Análisis ·
IA en ciberseguridad: ventaja para el ataque… por ahora
Título original, en francés: «IA dans la cyber : avantage à l’attaque… dans l’immédiat»
- Medio
- IT for Business (Francia)
- Autor
- Reynald Fléchaux
- Publicado el
- 13 de octubre de 2026 · leída en datos estructurados de la página
Resumen
En las Assises de la sécurité, celebradas en Mónaco, CISO y expertos en ciberseguridad describen una ventaja actual de la IA para los atacantes: explosión de las vulnerabilidades descubiertas (Patch Tuesday de Microsoft, Chrome de Google) y explotaciones más rápidas. En Covéa, el 100 % de las 12 vulnerabilidades catastróficas de 2026 fueron encontradas por la IA, frente a 2 en 2025; en FDJ United, los informes de bug bounty se han triplicado desde mayo. Los CISO de Salesforce France, del Cesin y de Mistral piden automatizar la defensa con agentes, aunque subrayan la dificultad de corregir tan rápido como la IA encuentra fallos. El proveedor Sekoia ha desplegado su agente de investigación en 1.000 clientes, con un 90 % de sus veredictos validados sin modificaciones por los analistas del SOC, y un 96 % en Spie. Las empresas deben gestionar también la identidad y la gobernanza de estos agentes.
Resumen elaborado a partir del texto completo del artículo.
Leer el artículo en IT for Business →Cifras citadas
-
96 %
Porcentaje de veredictos del agente de Sekoia que los analistas del SOC dejan sin cambios en Spie
Spie, tras el ajuste de las reglas
« ce taux atteignant même 96% chez Spie après un travail affinant les règles à appliquer »
-
1000 vulnerabilidades
Número de vulnerabilidades corregidas en el último Patch Tuesday de Microsoft, un récord
Microsoft, último Patch Tuesday, 2026
« Près de 1000 vulnérabilités lors du dernier Patch Tuesday de Microsoft ; un record. »
-
3000 vulnerabilidades
Número de vulnerabilidades publicadas por Google para Chrome en 2026
Google Chrome, 2026
« Près de 3000 déjà publiées par Google pour son navigateur Chrome en 2026… contre moins de 250 l’an dernier. »
-
250 vulnerabilidades
Número de vulnerabilidades publicadas por Google para Chrome en 2025
Google Chrome, 2025
« Près de 3000 déjà publiées par Google pour son navigateur Chrome en 2026… contre moins de 250 l’an dernier. »
-
3000 miembros
Número de miembros del Cesin, asociación de CISO
Cesin, Francia
« une association de RSSI regroupant 3000 membres environ »
-
3 factor
Multiplicación del número de informes del programa de bug bounty de FDJ United desde mayo
FDJ United, aplicaciones web y móviles, desde mayo de 2026
« le nombre de rapports a été multiplié par trois depuis mai »
-
50 %
Porcentaje de informes de bug bounty considerados admisibles en FDJ United
FDJ United
« un rapport sur deux est jugé recevable par les équipes de l’héritier de la Loterie nationale »
-
12 vulnerabilidades
Número de vulnerabilidades de nivel catastrófico tratadas por Covéa en 2026
Covéa (Maaf, MMA, GMF), 2026
« Avec 12 vulnérabilités de niveau catastrophique pour le groupe d’assurance déjà traitées en 2026, contre seulement 2 sur toute l’année 2025. »
-
2 vulnerabilidades
Número de vulnerabilidades de nivel catastrófico tratadas por Covéa en 2025
Covéa (Maaf, MMA, GMF), 2025
« Avec 12 vulnérabilités de niveau catastrophique pour le groupe d’assurance déjà traitées en 2026, contre seulement 2 sur toute l’année 2025. »
-
100 %
Porcentaje de vulnerabilidades catastróficas de Covéa descubiertas por la IA
Covéa, 2026
« 100% d’entre elles ont été découvertes par l’IA, souligne le responsable. »
-
1000 clientes
Número de clientes que utilizan el agente de investigación de seguridad de Sekoia
Sekoia, desde la vuelta del verano de 2026
« avant d’étendre le déploiement de cette technologie à 1000 clients depuis la rentrée »
-
90 %
Porcentaje de veredictos del agente de Sekoia que los analistas del SOC dejan sin cambios
1.000 clientes de Sekoia, unos 400.000 eventos de seguridad
« 90% des verdicts établis par la machine sur environ 400 000 événements de sécurité ont été laissés inchangés par les analystes SOC des 1000 sociétés concernées »
Clasificación
- País
- Francia
- Tamaño de empresa
- Grandes empresas
- Sectores
- Banca, seguros, gestión de activos, direcciones financieras · Editores de software, empresas de servicios digitales, telecomunicaciones · Consultoría, servicios jurídicos, contabilidad, servicios a empresas · Comercio y distribución, comercio electrónico · Todos los sectores o sector no especificado
- Empresas
- Synacktiv (proveedor), Salesforce France (implanta la IA), Wiz (proveedor), Covéa (implanta la IA), Spie (implanta la IA), Hugging Face (citada), Mistral (implanta la IA), Microsoft (citada), Sekoia (proveedor), CESIN (citada), Google (citada), FDJ United (implanta la IA)
- Palabras clave
- ciberseguridad, agentes de ia, gestión de parches, soc, vulnerabilidades, bug bounty
Ficha redactada por Marsanne Studio a partir del artículo citado, con la ayuda de un modelo de IA (claude-sonnet-5). Los derechos sobre el artículo y sus ilustraciones pertenecen a IT for Business y a su autor. Ficha traducida del francés por Claude Sonnet 5.5.