VulnCheck
Una empresa estadounidense de inteligencia de seguridad que rastrea qué vulnerabilidades se explotan realmente.
VulnCheck se ha hecho un nombre con una distinción que importa más de lo que parece: la diferencia entre una vulnerabilidad que existe y otra que está siendo atacada de verdad. Cada año se publican decenas de miles de fallos y solo una pequeña fracción llega a usarse contra alguien. VulnCheck mantiene los datos sobre cuáles cruzan esa línea y con qué rapidez, que es lo que permite a los defensores priorizar en lugar de ahogarse.
Sus informes semestrales se han vuelto una referencia habitual en las discusiones sobre IA y seguridad, porque aportan cifras donde el debate suele aportar adjetivos. La edición de 2026 concluyó que los fallos descubiertos con ayuda de IA se explotaban con una frecuencia tan baja como el resto, mientras el tiempo entre la divulgación pública y el primer ataque real seguía acortándose.