10 de junio de 2026
3 min lectura
La agencia de ciberseguridad de EE.UU. reduce plazos de corrección a 72 horas por el ritmo de los exploits generados con IA.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha reducido a 72 horas el plazo máximo para que las agencias federales corrijan vulnerabilidades críticas, respondiendo al ritmo imparable de los exploits generados por inteligencia artificial. La directiva, publicada el 17 de marzo de 2025, sustituye el anterior límite de 15 días y afecta a más de 100 agencias.
El cambio no es administrativo: es la primera vez que una autoridad de ciberseguridad reconoce explícitamente que la IA ha comprimido el ciclo de ataque-defensa hasta hacerlo casi instantáneo. Mientras los humanos tardaban semanas en analizar un fallo y desarrollar un exploit, los modelos de IA pueden hacerlo en horas. CISA admite que los plazos anteriores ya no son seguros.
Para el ciudadano medio, esto significa que los sistemas gubernamentales que gestionan desde impuestos hasta emergencias sanitarias estarán mejor protegidos, pero también que la presión sobre los equipos de seguridad se ha multiplicado. El margen de error se reduce a tres días.
“CISA obliga a parchear en 3 días porque la IA convierte cualquier fallo en un arma en menos de 72 horas.
