El nuevo sistema NOVA de Palo Alto Networks analiza casi cuatro mil proyectos de código abierto y detecta miles de vulnerabilidades desconocidas, redefiniendo el futuro de la seguridad informática.
Por: Redacción
CIUDAD DE MÉXICO, 13 de agosto de 2026.- En una demostración sin precedentes sobre el impacto de la inteligencia artificial de vanguardia en la seguridad informática, Palo Alto Networks presentó los resultados de su nuevo Network and Open-Source Vulnerability Analyzer (NOVA).
Este sistema de investigación totalmente autónomo logró identificar 14,090 vulnerabilidades de software previamente desconocidas tras analizar 3,915 proyectos de código abierto durante solo dos meses. Lo más alarmante es que el 99.4% de estos hallazgos nunca habían sido reportados públicamente, y casi el 40% fueron clasificados como de gravedad alta o crítica bajo el estándar CVSS 4.0.
El desarrollo de NOVA marca una transición fundamental en la ciberseguridad, ya que en lugar de limitarse a apoyar tareas individuales de manera asistida, los sistemas autónomos impulsados por IA están asumiendo flujos completos de investigación.
NOVA es capaz de auditar código fuente, priorizar fallos potenciales, generar y validar exploits de prueba de concepto (PoC), redactar informes de divulgación para los desarrolladores y proponer recomendaciones defensivas con parches candidatos, todo de forma independiente.
Uno de los descubrimientos más reveladores del estudio es la efectividad de emplear múltiples modelos de IA trabajando en conjunto, y durante las pruebas, cada modelo logró detectar fallas que otros pasaban por alto, demostrando que los modelos de frontera desarrollan especializaciones únicas en el análisis de código.
La combinación de estos modelos mejoró significativamente la cobertura global, en particular dentro de proyectos de software extensos y complejos.
Asimismo, la investigación evidenció un salto cualitativo en el tipo de errores detectados. Mientras que las herramientas automatizadas tradicionales se enfocaban en fallos de corrupción de memoria, el 92% de las vulnerabilidades descubiertas por NOVA correspondieron a fallas lógicas y semánticas.
Entre ellas destacan problemas de control de acceso y autorización, recorrido de rutas, inyección de código, contaminación de prototipos y falsificación de solicitudes en el lado del servidor (SSRF), áreas que históricamente requerían un riguroso análisis manual humano.
En lo relativo a la cadena de suministro de software, la herramienta identificó 5,421 hallazgos de exposición, destacando 1,280 vulnerabilidades en paquetes de dependencias que terminaron afectando a 4,141 proyectos de software derivados, y de ese total, se lograron validar 2,776 rutas de exposición mediante exploits funcionales, ilustrando el riesgo cascada que genera un componente defectuoso.
Estos hallazgos aceleran el ritmo global de descubrimiento de vulnerabilidades, lo que plantea un reto estratégico para las organizaciones., pues con las fallas detectadas y validadas en cuestión de días en lugar de meses, el margen de tiempo para evaluar riesgos y aplicar mitigaciones se reduce drásticamente.
El hallazgo de vulnerabilidades es ahora solo el primer paso de un desafío más amplio que exige validación ultra rápida y procesos coordinados de divulgación antes de que el software sea atacado.
A pesar del avance de la automatización, los especialistas de Palo Alto Networks destacan que el factor humano sigue siendo insustituible. Los investigadores experimentados continúan siendo esenciales para priorizar el riesgo real, gestionar la divulgación responsable con los desarrolladores y diseñar estrategias globales de mitigación.
La IA autónoma no reemplaza al experto, sino que transforma la ciberseguridad defensiva para afrontar amenazas a una escala inédita.
