Los días 3 y 4 de RSAC 2026 desatan una oleada de lanzamientos de productos mientras los proveedores compiten por consolidar plataformas de seguridad nativas de AI. OpenAI abre un programa específico de recompensas por fallos relacionados con el abuso y la seguridad de AI. Google fija 2029 como fecha límite definitiva para la migración a sistemas resistentes a la computación cuántica. El kit de exploits Coruna para iOS recupera técnicas de Operation Triangulation con exploits de kernel actualizados. Cisco corrige varias vulnerabilidades de alta gravedad en IOS. CISA alerta sobre un fallo crítico de PTC Windchill que llevó a la policía alemana a advertir físicamente a las organizaciones.
El tercer y cuarto día de RSAC 2026 trajeron un aluvión de anuncios de productos que, en conjunto, señalan un cambio fundamental en el funcionamiento del sector de la ciberseguridad. Decenas de proveedores aprovecharon la conferencia para lanzar nuevas plataformas, funciones e integraciones, con un tema predominante: la seguridad nativa de AI ya no es un elemento de una hoja de ruta; se está implementando ahora.
Los anuncios se agrupan en torno a varios temas estratégicos que definirán el mercado de la seguridad durante los próximos 12-18 meses:
Los principales proveedores están consolidando agresivamente soluciones específicas en plataformas unificadas. La lógica económica es sencilla: las empresas que utilizan entre 40 y 80 herramientas de seguridad se enfrentan a una complejidad de integración que, por sí misma, se convierte en un riesgo de seguridad. Los proveedores están respondiendo mediante adquisiciones, desarrollo y agrupación de funciones para reducir la proliferación de herramientas.
Quizá la tendencia más significativa sea que varios proveedores anunciaron capacidades de Centro de Operaciones de Seguridad (SOC) autónomo: sistemas de AI capaces de detectar, clasificar, investigar y responder a amenazas con una intervención humana mínima. Estos sistemas van más allá de la asistencia tipo copiloto y ejecutan flujos de trabajo de forma totalmente autónoma:
Partiendo de la guía de mercado de Guardian Agents publicada por Gartner a principios de esta semana, varios proveedores lanzaron productos diseñados específicamente para proteger implementaciones de agentes de AI mediante la supervisión de su comportamiento, la aplicación de mecanismos de protección y la detección de ataques de inyección de instrucciones en entornos de producción.
La explosión de herramientas de seguridad autónomas en RSAC 2026 valida la tesis central de KENSAI: una seguridad que no puede operar a la velocidad de las máquinas es una seguridad incapaz de seguir el ritmo. Las pruebas de penetración automatizadas de KENSAI ya eran autónomas antes de que lo autónomo se pusiera de moda: escanean, prueban y validan continuamente las posturas de seguridad sin esperar a que una persona programe las tareas. A medida que el sector se pone al día, nuestra ventaja inicial en pruebas de seguridad impulsadas por AI se convierte en una barrera competitiva aún más sólida.
OpenAI ha lanzado un programa específico de recompensas por fallos centrado expresamente en los riesgos de abuso y seguridad de sus sistemas de AI, un programa pionero que reconoce una verdad fundamental: la seguridad de AI no es lo mismo que la seguridad del software tradicional.
El nuevo programa va más allá del programa de recompensas existente de OpenAI —centrado en vulnerabilidades tradicionales, como la elusión de la autenticación y la exposición de datos— para abarcar problemas de diseño e implementación que podrían causar daños materiales mediante el uso indebido de AI:
Los programas tradicionales de recompensas por fallos preguntan: «¿Puedes acceder al sistema de forma ilícita?» El programa de recompensas de seguridad de OpenAI pregunta: «¿Puedes conseguir que el sistema haga cosas dañinas que debería rechazar?» Se trata de un modelo de amenazas fundamentalmente distinto que requiere otros conocimientos especializados: equipos rojos que comprendan no solo la explotación de software, sino también las dinámicas sociales, la manipulación psicológica y el límite entre una AI útil y una AI dañina.
El programa indica que OpenAI reconoce que la seguridad de AI es un proceso continuo y adversarial, no un ejercicio puntual de alineación. A medida que los sistemas de AI adquieren más capacidades y se implementan en entornos de mayor riesgo, la superficie de ataque para su uso indebido crece exponencialmente.
A medida que los agentes de AI se convierten tanto en objetivos como en herramientas de los ciberataques, la evaluación de vulnerabilidades debe ir más allá de los fallos tradicionales del software. Las capacidades de análisis de KENSAI están evolucionando para probar vectores de ataque específicos de AI, incluidas pruebas de inyección de instrucciones en aplicaciones web impulsadas por AI y endpoints de API que interactúan con modelos de lenguaje.
Google ha fijado públicamente 2029 como fecha límite objetivo para completar la migración de toda su infraestructura a estándares criptográficos resistentes a la computación cuántica, el calendario más concreto al que se ha comprometido una gran empresa tecnológica para alcanzar la preparación poscuántica.
El anuncio llega junto con el desarrollo de un chip de hardware contra las ultrafalsificaciones que proporciona certificación criptográfica de la autenticidad de los contenidos multimedia a nivel de hardware, abordando simultáneamente dos de las amenazas a largo plazo más importantes para la seguridad digital.
Los expertos en criptografía coinciden, en general, en que los ordenadores cuánticos criptográficamente relevantes (CRQC), capaces de vulnerar RSA-2048 y la criptografía de curva elíptica, podrían aparecer entre 2029 y 2035. La fecha límite de 2029 sitúa a Google en el extremo más ambicioso de la preparación:
El chip contra las ultrafalsificaciones proporciona firmas criptográficas a nivel de hardware para fotos y vídeos en el momento de su captura. Esto crea una cadena irrompible de autenticidad desde el sensor de la cámara hasta el espectador, haciendo computacionalmente inviable crear ultrafalsificaciones que superen la verificación. Entre sus principales capacidades se incluyen:
Las organizaciones deberían comenzar ahora a planificar su migración poscuántica, no en 2029. El análisis de infraestructura de KENSAI identifica implementaciones criptográficas en toda la superficie de ataque y señala los sistemas que dependen de algoritmos vulnerables a la computación cuántica. Crear hoy un inventario de dependencias criptográficas es el primer paso hacia la preparación cuántica.
Los investigadores de seguridad han identificado un nuevo kit de exploits para iOS llamado «Coruna», que contiene una versión actualizada del exploit de kernel utilizado en Operation Triangulation, el sofisticado ataque de cero clics revelado por Kaspersky en 2023. Las organizaciones con implementaciones de iOS de alto valor deberían revisar sus configuraciones de MDM y asegurarse de que los dispositivos ejecuten la versión más reciente de iOS.
El kit de exploits Coruna representa la evolución de una de las campañas de ataques móviles más sofisticadas jamás descubiertas. Operation Triangulation, revelada originalmente por Kaspersky en junio de 2023, atacaba dispositivos iOS mediante una cadena de cuatro vulnerabilidades de día cero, incluida la explotación de una función de hardware no documentada de los chips de la serie A de Apple cuya existencia desconocían incluso la mayoría de los ingenieros de Apple.
Los investigadores confirman ahora que Coruna contiene una versión actualizada del componente de exploit de kernel, adaptada para versiones más recientes de iOS y hardware Apple Silicon:
La reaparición de técnicas de Operation Triangulation en un kit de exploits comercial tiene graves implicaciones:
La seguridad de los dispositivos móviles es cada vez más crítica, ya que las empresas dependen de los teléfonos inteligentes para la autenticación multifactor, el acceso al correo electrónico y las comunicaciones confidenciales. El análisis de la superficie de ataque de KENSAI identifica infraestructura móvil expuesta —sistemas MDM, tiendas corporativas de aplicaciones y endpoints de API móviles— que podría aprovecharse como parte de una campaña más amplia de explotación móvil.
Cisco ha publicado parches para varias vulnerabilidades de gravedad alta y media en el software IOS e IOS XE. Los fallos podrían provocar denegaciones de servicio, elusión del arranque seguro, divulgación de información y escalada de privilegios. Los administradores de red deberían priorizar la aplicación de los parches, especialmente en los dispositivos expuestos a Internet.
Cisco ha publicado parches para un conjunto de vulnerabilidades que afectan a su software IOS e IOS XE, el sistema operativo utilizado por la inmensa mayoría de los routers, conmutadores e infraestructuras de red empresariales de todo el mundo. El conjunto de vulnerabilidades incluye:
La infraestructura de red de Cisco constituye la columna vertebral de las redes empresariales y gubernamentales de todo el mundo. Las vulnerabilidades de IOS son especialmente peligrosas porque:
La infraestructura de red suele ser la capa con menos parches de la pila empresarial. El análisis automatizado de KENSAI identifica dispositivos Cisco que ejecutan versiones vulnerables de IOS y los señala para su atención inmediata, garantizando que el hardware de red reciba el mismo escrutinio de seguridad que los servidores y los terminales.
CISA ha señalado una vulnerabilidad crítica en el software PLM PTC Windchill (CVE-2026-4681) cuya gravedad fue suficiente para movilizar a la policía alemana con el fin de advertir físicamente a las organizaciones afectadas. Aplique el parche inmediatamente. Si utiliza Windchill en cualquier entorno de producción, esta es una acción de máxima prioridad.
En una escalada poco habitual, la policía alemana visitó físicamente a varias organizaciones para advertirlas sobre una vulnerabilidad crítica en PTC Windchill, una plataforma de gestión del ciclo de vida del producto (PLM) ampliamente implantada y utilizada por empresas de fabricación, aeroespaciales, de defensa y de automoción para gestionar datos de diseño de productos y propiedad intelectual.
La vulnerabilidad, identificada como CVE-2026-4681, es tan grave que CISA la ha añadido a su catálogo de vulnerabilidades explotadas conocidas (KEV), y las autoridades federales alemanas tomaron la extraordinaria medida de realizar notificaciones presenciales, algo normalmente reservado para casos de explotación activa contra infraestructuras críticas.
Cuando la policía alemana empieza a llamar a las puertas, la vulnerabilidad ya está siendo explotada. El análisis continuo de KENSAI identifica sistemas PLM expuestos y aplicaciones empresariales que los escáneres de vulnerabilidades tradicionales suelen pasar por alto porque quedan fuera de los inventarios estándar de activos informáticos. El descubrimiento automatizado de toda su superficie de ataque, incluidos los sistemas de ingeniería y fabricación, es la única forma de garantizar que nada quede sin analizar.
La convergencia de los agentes de AI y la gobernanza, el riesgo y el cumplimiento (GRC) está creando una nueva categoría: GRC agéntico. En lugar de utilizar AI para acelerar los flujos de trabajo de GRC existentes, los sistemas de GRC agéntico sustituyen procesos operativos completos: la recopilación de evidencias, las pruebas de controles, la preparación de auditorías y el seguimiento de las medidas correctivas son gestionados de forma autónoma por agentes de AI.
Este cambio tiene profundas implicaciones para la forma en que las organizaciones gestionan el cumplimiento:
El impacto más significativo recae sobre los propios profesionales de GRC. Cuando los agentes se encargan de la ejecución operativa, el rol pasa de operador de cumplimiento a estratega de riesgos:
El GRC agéntico y el análisis de seguridad automatizado son aliados naturales. Las pruebas de penetración continuas de KENSAI proporcionan las evidencias de seguridad en tiempo real que los sistemas de GRC agéntico necesitan para validar controles y demostrar el cumplimiento. Juntos crean un circuito cerrado: las pruebas automatizadas encuentran vulnerabilidades, el cumplimiento automatizado realiza el seguimiento de las medidas correctivas y el análisis continuo verifica la solución, todo ello sin intervención manual.
| Novedad | Impacto | Tipo | Acción necesaria |
|---|---|---|---|
| Lanzamientos de productos de los días 3 y 4 de RSAC 2026 | ESTRATÉGICO | Industria | Evaluar las opciones de consolidación de plataformas |
| Programa de recompensas por errores de seguridad de AI de OpenAI | ESTRATÉGICO | Lanzamiento de producto | Revisar las prácticas de pruebas de seguridad de AI |
| Fecha límite de Google para la seguridad cuántica en 2029 | ESTRATÉGICO | Investigación | Comenzar a planificar la migración poscuántica |
| Kit de explotación Coruna para iOS | ALTO | Investigación | Revisar la postura de seguridad móvil empresarial |
| Múltiples parches para Cisco IOS | ALTO | Parches | Aplicar parches a todos los dispositivos Cisco afectados |
| PTC Windchill CVE-2026-4681 | CRÍTICO | Vulnerabilidad | Aplicar el parche inmediatamente: explotación activa |
| Revolución del GRC agéntico | INFORMACIÓN | Tendencia del sector | Evaluar la preparación para automatizar GRC |
RSAC 2026 lo demostró: la seguridad nativa de AI está llegando a todas partes. Las pruebas de penetración automatizadas de KENSAI ya eran autónomas antes de que se convirtieran en tendencia: encuentran vulnerabilidades continuamente mientras usted se centra en lo que importa.
Inicie su análisis de seguridad gratuito →Publicado por el equipo de investigación e inteligencia de amenazas de KENSAI
Resumen de investigación e inteligencia de productos — 28 de marzo de 2026
Lea más informes →
🛡️ ¿Su sitio web es seguro?
Descubra las vulnerabilidades antes que los atacantes.
Analice su sitio web gratis →