Linus Torvalds ve signos de que el diluvio de parches por IA ya bajó de pico

<p>Desde que Anthropic lanzó Mythos en abril, los equipos encuentran más agujeros de los que estaban montados para cerrar. Microsoft llegó a corregir 974 fallas en septiembre; Oracle, 1,449 en un solo mes. Torvalds destacó en su nota semanal «varios arreglos de IA» y que, en un proyecto grande, las correcciones llegan más rápido que los reportes nuevos.</p> <p>Eso no cierra el problema. Los atacantes también usan IA para priorizar fallas. Pero sí cambia la memoria operativa: deja de ser «cada semana un récord» y pasa a ser «¿podemos sostener el ritmo de cierre?».</p> <p>La amnesia corporativa aparece cuando el inventario de CVE crece más rápido que el registro de qué se parcheó, en qué host y con qué excepción. Si Torvalds ve alivio en el kernel, muchas empresas aún viven el pico en su CMDB.</p> <p>Una decisión útil esta semana: medir no solo vulnerabilidades abiertas, sino tiempo medio entre hallazgo con IA y cierre verificado, y quién guarda esa historia cuando el analista de turno se va.</p><p><em>Fuente: <a href="https://www.theregister.com/security/2026/11/09/linus-torvalds-sees-signs-ai-prompted-patch-flood-has-peaked/5308345">The Register: «Linus Torvalds sees signs AI-prompted patch flood has peaked»</a>, 9 de noviembre de 2026.</em></p>