Google Cloud Blog · Google Threat Intelligence Group ·
Vulnerability Discovery and Exploitation Trends in the AI Era
Google Threat Intelligence Group analiza cómo la IA está acelerando el descubrimiento y la explotación de vulnerabilidades: las divulgaciones se duplicaron de 5,045 en enero de 2026 a 10,740 en agosto, y la explotación pasó de un promedio de 10,5 vulnerabilidades por mes en 2025 a 18 en 2026. Los agentes de IA autónomos descubren proporcionalmente más vulnerabilidades de riesgo medio y alto, con un 50% resultando en RCE frente al 26% en el ecosistema general. Simultáneamente, aparecen 2,076 vulnerabilidades en el stack de IA/LLM, con 782 en frameworks de orquestación, lo que representa el 50% de todos los fallos relacionados con IA. La investigación advierte que las organizaciones deben transitar de parches masivos no priorizados a triaje impulsado por inteligencia de amenazas, implementando revisión de código asistida por IA antes del despliegue.
GTIG investigated vulnerability disclosure and exploitation statistics and found that AI is measurably changing the pace of vulnerability discovery, exploitation, and the types of vulnerabilities being discovered.