CVE

Una CVE, sigla de Common Vulnerabilities and Exposures, es un fallo de seguridad de software incluido en un registro público y dotado de un identificador único para que todos se refieran al mismo problema. El sistema es una piedra angular del seguimiento y corrección de vulnerabilidades.

Las CVE se han convertido en noticia de IA porque los modelos se usan para buscar errores y están encontrando muchos. El número de vulnerabilidades graves comunicadas en un mes se multiplicó recientemente hasta alcanzar un récord. Es un arma de doble filo: la misma capacidad que ayuda a los defensores también ayuda a los atacantes.

La lección práctica no cambia, pero es más urgente: mantener actualizado el software, porque las correcciones para CVE conocidas solo protegen una vez instaladas.