La nueva ecuación de la ciberseguridad: IA y código abierto

Por: Andrea Cavallari, Field CTO para Latinoamérica en Red Hat

Un punto de inflexión en 2026

El panorama de la ciberseguridad alcanzó un momento crítico. Modelos de inteligencia artificial como Mythos, de Anthropic, demostraron su capacidad para identificar y explotar vulnerabilidades a una velocidad que supera la capacidad humana.

Durante años, las organizaciones invirtieron en herramientas para detectar riesgos en código, infraestructura y aplicaciones. Hoy, el desafío ya no es encontrarlos, sino remediarlos con rapidez y precisión. La seguridad se convierte en un eje central de negocio y gobernanza, moldeado por amenazas más sofisticadas y mayores exigencias regulatorias.

Brecha entre detección y acción

Un análisis del Alan Turing Institute (CETaS) revela que más del 45% de las vulnerabilidades en grandes organizaciones permanecen sin corrección después de 12 meses.

Este escenario evidencia una brecha creciente entre la capacidad de identificar riesgos y la de remediarlos.

Lightwell: respuesta en código abierto

Para enfrentar este reto, IBM y Red Hat lanzaron Lightwell, una solución que combina inteligencia artificial con la experiencia de más de 20.000 ingenieros para:

• Identificar vulnerabilidades en bibliotecas de código abierto.

• Corregirlas mediante backported patches sin necesidad de actualizaciones disruptivas.

• Mitigar riesgos en entornos corporativos donde la estabilidad y la confianza operativa son críticas.

El desafío del open source

El software de código abierto representa hasta el 90% de las bases de código empresariales. Aunque impulsa innovación y colaboración, también expone a las organizaciones a un promedio de 581 vulnerabilidades, según Black Duck.

Los costos bajos de exploits generados por IA (menos de USD 50) han roto los modelos tradicionales de gestión de parches, obligando a repensar la seguridad en entornos corporativos.

Seguridad compartida y ecosistema global

La protección del software de código abierto es un desafío colectivo. Lightwell se integra con iniciativas como:

• Akrites (Linux Foundation).

• Daybreak (OpenAI).

• Project Glasswing (Anthropic).

Además, IBM y Red Hat ofrecen acceso gratuito al repositorio Lightwell para universidades y organizaciones sin fines de lucro, fortaleciendo la investigación y la formación de profesionales en seguridad digital.

La nueva ecuación de la ciberseguridad

Hoy, la ventaja competitiva no está solo en descubrir vulnerabilidades, sino en validarlas, priorizarlas y corregirlas con agilidad y escala.

En mercados como América Latina, donde las organizaciones deben equilibrar modernización y control de costes, la capacidad de reducir riesgos sin comprometer la estabilidad operativa se convierte en un diferencial estratégico.