Los equipos de seguridad recurren cada vez más a agentes de IA no solo para identificar vulnerabilidades, sino también para verificar si realmente son explotables. Una reciente publicación de un desarrollador chino destaca el uso de Codex de OpenAI para escanear código y validar automáticamente rutas de ataque, un flujo de trabajo que cierra la brecha entre el análisis estático y las pruebas de penetración. Este enfoque promete reducir falsos positivos al confirmar la explotabilidad real, ahorrando horas de verificación manual a los ingenieros de seguridad. Para los equipos de DevSecOps, esto señala un cambio hacia una validación de seguridad más autónoma, donde las herramientas de IA actúan como probadores de penetración junior. Aunque el concepto aún está emergiendo, apunta a un futuro donde el escaneo y la validación de seguridad estén estrechamente integrados en los pipelines de CI/CD. El principal desafío sigue siendo garantizar la precisión y seguridad de la lógica de validación de la IA, pero el potencial para evaluaciones de seguridad más rápidas y confiables es significativo.
Los agentes de IA como Codex van más allá del escaneo de vulnerabilidades para validar rutas de ataque, reduciendo falsos positivos y trabajo manual.