Qué acaba de pasar: una IA cazando fallos en Chrome
La empresa OpenAI ha presentado un modelo de IA especializado en seguridad informática, llamado GPT-5.6-Cyber, pensado para que los equipos defensores encuentren fallos antes que los atacantes. Como demostración, lo lanzaron contra V8, el motor que ejecuta el código JavaScript dentro de Google Chrome.
El resultado: la IA encontró dos vulnerabilidades desconocidas que, combinadas, permitían corromper la memoria y escapar de la "caja de arena" (el aislamiento de seguridad) del navegador. Los fallos se comunicaron a Google de forma responsable y la compañía ya publicó el parche, registrado como CVE-2026-15903. Puedes leer el detalle en SecurityWeek.
La noticia importa por lo que anticipa: la IA está acelerando tanto la defensa como el ataque. Y eso convierte a la ciberseguridad en una de las áreas técnicas con más demanda de la próxima década.
Qué es un fallo "zero-day" (y por qué asusta tanto)
Un fallo zero-day es una vulnerabilidad que los propios creadores del programa todavía no conocen. El nombre viene de que llevan "cero días" enterados: no hay parche, así que si alguien lo descubre y lo explota, no hay defensa preparada.
Para entenderlo, imagina que el navegador es un edificio con guardias que revisan cada entrada. Un zero-day es una puerta trasera que ni los guardias sabían que existía. El caso de Chrome es un ejemplo perfecto de cómo un descuido diminuto abre esa puerta:
- El compilador que optimiza el código se saltó una comprobación de seguridad al convertir un valor en un número entero.
- Un valor "indefinido" se transformó así en un número enorme e inesperado.
- Ese número se usó como índice de una lista (una posición dentro de una tabla de datos).
- Como el programa creyó que la posición era válida, no revisó los límites y permitió leer o escribir en memoria que no le correspondía.
Ese "no revisó los límites" (en inglés, saltarse el bounds check) es el corazón de muchísimos fallos graves. Un solo detalle mal validado y, de repente, un atacante puede ejecutar su propio código dentro de tu navegador.
Cómo se cazan estos fallos: la ciberseguridad por dentro
Cazar vulnerabilidades no es magia ni intuición: es método. Los profesionales trabajan desde dos frentes que conviene distinguir bien, porque son dos maneras de estudiar la misma asignatura.
| Enfoque | Qué hace | Ejemplo de técnica |
|---|---|---|
| Equipo rojo (ataque ético) | Buscar fallos como lo haría un atacante, con permiso | Fuzzing: lanzar millones de entradas raras a ver qué rompe |
| Equipo azul (defensa) | Detectar, parchear y monitorizar el sistema | Revisión de código y análisis de registros de actividad |
| Divulgación responsable | Avisar al fabricante antes de hacerlo público | Reportar el fallo y esperar al parche (como en Chrome) |
La técnica estrella del caso de Chrome se llama fuzzing: bombardear un programa con entradas absurdas y automáticas hasta que uno de esos disparos revela un comportamiento anómalo. Antes lo hacían solo humanos y ordenadores "a ciegas"; ahora la IA propone dónde apuntar, y por eso encuentra en horas lo que antes tardaba semanas.
Que una IA halle fallos no deja sin trabajo a nadie: alguien tiene que entender el fallo, confirmar que es real, valorar su gravedad y coordinar el parche. Esa persona necesita bases sólidas de programación, redes y sistemas operativos. Justo lo que se estudia en la asignatura.
Cómo se estudia ciberseguridad y por dónde empezar
Con septiembre a la vuelta de la esquina, mucha gente se plantea qué estudiar. La ciberseguridad tiene una ventaja rara: puedes entrar por varios caminos y todos piden lo mismo de base. Un plan realista para arrancar el curso:
- Programación primero. Aprende a leer y escribir código (Python es una gran puerta de entrada). Sin esto, un zero-day es un jeroglífico.
- Redes y sistemas. Entender cómo viajan los datos y cómo funciona un sistema operativo por dentro. Dedícale al menos 3 semanas seguidas antes de tocar "hacking".
- Fundamentos de seguridad. Tipos de vulnerabilidad, criptografía básica y buenas prácticas.
- Práctica guiada. Retos tipo capture the flag y laboratorios legales donde romper cosas está permitido; con 4 horas a la semana notarás el salto.
En España puedes formarte en un ciclo de FP de grado superior de Ciberseguridad, en un grado universitario de Ingeniería Informática o mediante certificaciones especializadas. El error más común de quien empieza es saltar directo a "hackear" sin dominar la programación: se atasca en la primera semana. La base aburrida es justo la que separa a quien entiende un fallo de quien solo repite comandos que no comprende.
Cuándo vale la pena un profesor particular
La ciberseguridad castiga las lagunas: si no entendiste bien punteros, memoria o cómo funciona una lista por dentro, los conceptos avanzados se te caen encima. Ahí es donde un profesor particular marca la diferencia, porque detecta exactamente qué base te falta y te la refuerza en horas en vez de en meses de frustración.
En Eurekademy puedes empezar con una primera clase con 50% de descuento y sin compromiso, con profesores que trabajan en el sector. Si te atasca la programación, las redes o quieres preparar el acceso a un ciclo, echa un vistazo a nuestras clases de ciberseguridad y valoramos juntos por dónde empezar. Nuestros alumnos nos valoran con 4,8★ en Google, y esa base bien puesta es lo que convierte la curiosidad de hoy en una salida profesional real mañana.