Viernes 30 de octubre de 2026 ·
La CSA propone VulnOps para gestionar vulnerabilidades al ritmo al que la IA las descubre
Útil para
La Cloud Security Alliance (CSA) propone VulnOps, un modelo que trata las vulnerabilidades de forma continua, con datos de desarrollo, sistemas desplegados y divulgación externa, en lugar de escaneos periódicos. Recomienda priorizar no solo por puntuación CVSS, sino también por exposición, criticidad, explotabilidad y evidencia de uso, con apoyo de KEV de CISA y EPSS. Propone el indicador Absorption Rate: elementos resueltos entre nuevos en 30 días, donde un valor menor que 1 indica acumulación. También fija que los agentes de IA usados en pruebas necesitan aprobación humana.
Qué significa
La IA acelera el hallazgo de fallos, de modo que el cuello de botella pasa a la corrección. En sistemas industriales o tradicionales, los parches requieren planificar paradas y ventanas de mantenimiento.
Cómo te afecta
- CTO y tecnología
Añade a tu panel el Absorption Rate: si baja de 1, las vulnerabilidades nuevas superan a las resueltas y el cuello de botella es tu equipo de corrección. Prioriza por exposición y no solo por CVSS, usando KEV y EPSS como referencia.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->