**Ciberdelincuentes potencian vulnerabilidades antiguas con IA mientras crece la presión sobre los equipos de ciberseguridad**

—

### Introducción

El panorama de la ciberseguridad está experimentando una transformación acelerada: los atacantes aprovechan la inteligencia artificial (IA) para explotar vulnerabilidades conocidas con una eficacia sin precedentes, mientras los equipos de defensa luchan por mantener el ritmo en un entorno de amenazas cada vez más amplio y complejo. El “Exposure Management Index 2025” de Intruder, que analiza datos de más de 3.000 organizaciones a nivel mundial, revela una tendencia clara: la velocidad de corrección de fallos críticos ha mejorado, pero el desafío de gestionar una superficie de ataque en expansión y recursos limitados se intensifica.

—

### Contexto del Incidente o Vulnerabilidad

La reutilización de vulnerabilidades antiguas no es una táctica nueva, pero la irrupción de la IA generativa ha elevado esta práctica a un nuevo nivel de sofisticación. Herramientas automatizadas alimentadas por IA permiten a los actores de amenazas identificar, adaptar y explotar debilidades históricas con mayor rapidez y precisión, incluso en infraestructuras aparentemente actualizadas. Adicionalmente, el crecimiento exponencial de activos expuestos en la nube, dispositivos IoT y servicios SaaS, ha multiplicado los vectores de ataque.

El informe de Intruder destaca que, mientras que el 43% de los incidentes en 2024 explotaron vulnerabilidades catalogadas hace más de tres años, la ventana de exposición media para los fallos críticos se ha reducido de 14 a 9 días en sectores regulados, gracias a la presión de estándares como GDPR, NIS2 y directivas sectoriales.

—

### Detalles Técnicos

Las técnicas empleadas para revivir vulnerabilidades conocidas se alinean con varios TTPs del marco MITRE ATT&CK, como la explotación de servicios públicos (T1190) y la automatización de scripts maliciosos (T1059). Los actores maliciosos están empleando modelos de IA para:

– Automatizar la identificación de sistemas desactualizados mediante escaneos masivos (por ejemplo, usando Shodan o Censys).
– Adaptar exploits públicos (como los disponibles en Metasploit, Exploit-DB o GitHub) para evadir firmas de detección y modificar payloads en tiempo real.
– Generar campañas de phishing altamente personalizadas para aprovechar debilidades humanas junto a técnicas técnicas.

Entre las vulnerabilidades más explotadas destacan CVE-2017-5638 (Apache Struts), CVE-2012-0158 (Microsoft Office) y CVE-2021-44228 (Log4Shell), que pese a su antigüedad siguen presentes en entornos productivos, especialmente en sistemas legacy y supply chains complejas.

Los Indicadores de Compromiso (IoC) asociados incluyen tráfico inusual hacia IPs de comando y control en China y Rusia, patrones de escaneo de puertos 445, 3389 y 8080, y cadenas de user-agent generadas por scripts automatizados que simulan navegadores legítimos.

—

### Impacto y Riesgos

El impacto de esta tendencia es doble: por un lado, las organizaciones se enfrentan a un riesgo persistente de explotación de debilidades conocidas, muchas veces subestimadas en los programas de gestión de vulnerabilidades; por otro, la aceleración en la explotación dificulta la priorización y el parcheo efectivo. Según el informe, el 69% de los incidentes con impacto económico superior a 100.000€ en 2024 estuvieron vinculados a vulnerabilidades antiguas y no a 0-days.

Además, la integración de IA en los kits de ataque reduce las barreras técnicas, permitiendo que incluso actores con poca experiencia (“script kiddies”) ejecuten ataques complejos con éxito. Esto incrementa la frecuencia de intrusiones y eleva los costes de respuesta y remediación.

—

### Medidas de Mitigación y Recomendaciones

Para contrarrestar esta tendencia, los expertos recomiendan:

– **Gestión continua de la exposición:** Uso de plataformas automatizadas de asset discovery y vulnerability management (como Tenable, Qualys o Intruder).
– **Patching prioritario:** Enfoque en CVEs históricos con alta probabilidad de explotación según fuentes como CISA KEV y Exploit Prediction Scoring System (EPSS).
– **Simulación de ataques con IA:** Incorporar frameworks de purple teaming y automatización de pruebas de penetración (Metasploit, Cobalt Strike, Scythe) para identificar brechas antes que los atacantes.
– **Formación y concienciación:** Refuerzo de programas de formación continua en los equipos técnicos y usuarios finales para reconocer tácticas de ingeniería social apoyadas por IA.
– **Zero Trust y microsegmentación:** Reducción de la superficie de ataque efectiva y limitación de movimientos laterales.

—

### Opinión de Expertos

Alfonso Muñoz, investigador en ciberseguridad y miembro del comité de ISACA Madrid, señala: “La IA no solo está acelerando el ciclo de vida de los ataques, sino que también está borrando las líneas entre exploits antiguos y nuevos. Ya no basta con centrarse en los 0-days; la gestión proactiva de las vulnerabilidades legacy es crítica”.

Por su parte, Marta López, CISO en una entidad financiera, afirma: “El cumplimiento normativo (GDPR, NIS2) está ejerciendo una presión positiva para acortar los tiempos de remediación, pero sin una automatización realista y la implicación de la alta dirección, los equipos seguirán desbordados”.

—

### Implicaciones para Empresas y Usuarios

Las organizaciones deben revisar sus estrategias de gestión de vulnerabilidades, priorizando la visibilidad total sobre su superficie de ataque. La colaboración entre departamentos de IT, seguridad y negocio resulta clave, especialmente ante auditorías regulatorias más estrictas derivadas de NIS2 y la creciente exigencia de transparencia tras incidentes.

Para los usuarios, la concienciación sobre los riesgos de phishing y la importancia de mantener sistemas actualizados sigue siendo fundamental, ya que los atacantes están combinando exploits técnicos con ingeniería social avanzada.

—

### Conclusiones

La inteligencia artificial ha multiplicado la capacidad de los ciberdelincuentes para aprovechar vulnerabilidades antiguas, obligando a las empresas a evolucionar hacia una gestión de exposición continua y automatizada. La reducción de la “ventana de oportunidad” para los atacantes es ya un factor competitivo, además de un requisito normativo. En 2025, la resiliencia no dependerá solo de defenderse contra amenazas nuevas, sino de no descuidar las viejas conocidas.

(Fuente: www.bleepingcomputer.com)