· La investigación explora cómo la IA de vanguardia está acelerando el descubrimiento, validación y seguridad de software de vulnerabilidades a una escala sin precedentes.

· De las 14.000 vulnerabilidades identificadas en 3.915 proyectos de software de código abierto, el 99,4% no habían sido reportadas públicamente y el 40% se clasificaron como de gravedad alta.

Palo Alto Networks ha publicado una nueva investigación que introduce el Network and Open-Source Vulnerability Analyzer (NOVA), un sistema de investigación de vulnerabilidades totalmente autónomo impulsado por IA, diseñado para descubrir, validar y documentar vulnerabilidades de software previamente desconocidas. En una evaluación de dos meses, NOVA analizó 3.915 proyectos de software de código abierto e identificó 14.090 vulnerabilidades previamente desconocidas, de las cuales el 99,4% no habían sido reportadas públicamente. Casi el 40% de los hallazgos se clasificaron como de gravedad alta o crítica bajo CVSS 4.0.

La investigación sostiene que la IA de vanguardia está cambiando fundamentalmente la investigación en vulnerabilidades al reducir drásticamente el tiempo necesario para identificar fallos de software. En lugar de apoyar tareas individuales, los sistemas de IA autónomos son cada vez más capaces de llevar a cabo gran parte del flujo de trabajo de investigación de vulnerabilidades de forma independiente, desde analizar el código fuente e identificar vulnerabilidades candidatas hasta generar exploits de prueba de concepto (PoC), validar hallazgos y preparar material de divulgación.

Hallazgos principales

NOVA realiza gran parte del ciclo de vida de la investigación de vulnerabilidades mediante una arquitectura multiagente que puede:

● Revisa repositorios de software y analiza el código fuente

● Identificar y priorizar posibles vulnerabilidades

● Generar y validar exploits de prueba de concepto

● Elaborar informes de divulgación para los mantenedores de software

● Generar candidatos a parches y recomendaciones defensivas

El informe también destaca los beneficios de usar múltiples modelos de IA juntos. Durante las pruebas, cada modelo identificó vulnerabilidades que otros modelos no identificaron, lo que sugiere que distintos modelos se especializan en distintos aspectos del análisis de código. La

investigación concluye que combinar múltiples modelos de frontera mejora la cobertura global de vulnerabilidades, especialmente para proyectos de software más grandes y complejos.

Otro hallazgo clave se refiere a los tipos de vulnerabilidades que la IA pudo identificar. Mientras que las técnicas automatizadas anteriores se centraban principalmente en la corrupción de memoria y otros errores amigables con el fuzzing, el 92% de los hallazgos de NOVA se englobaban en categorías más amplias de lógica y vulnerabilidades semánticas, incluyendo fallos en control de acceso y autorización, recorrido de rutas, inyección de código, contaminación de prototipos y falsificación de solicitudes en el lado del servidor (SSRF). Esto sugiere que la IA de vanguardia es cada vez más capaz de identificar clases de vulnerabilidades que tradicionalmente han dependido más del análisis manual.

La investigación también examinó la exposición a la cadena de suministro de software. NOVA identificó 5.421 hallazgos en la cadena de suministro, incluyendo 1.280 vulnerabilidades en paquetes de dependencias que resultaron en 4.141 exposiciones de software aguas abajo. De estos, 2.776 rutas de exposición aguas abajo fueron validadas mediante exploits de prueba de concepto funcionales, ilustrando cómo las vulnerabilidades en componentes de código abierto ampliamente utilizados pueden afectar a un gran número de aplicaciones dependientes.

El panorama general

La investigación apunta a un cambio más amplio en la ciberseguridad, ya que la IA acelera el ritmo de descubrimiento de vulnerabilidades. A medida que las fallas de software pueden identificarse y validarse cada vez más en días en lugar de meses, el tiempo disponible para que las organizaciones evalúen riesgos y implementen medidas de mitigación podría seguir reduciéndose.

Los hallazgos también sugieren que el descubrimiento de vulnerabilidades se está convirtiendo en solo una parte del desafío de seguridad más amplio. A medida que aumentan el volumen y la velocidad de los descubrimientos, las organizaciones pueden necesitar una validación más rápida, procesos coordinados de divulgación y mitigación para reducir la exposición antes de que estén disponibles actualizaciones oficiales de software.

Al mismo tiempo, el informe subraya que la experiencia humana sigue siendo una parte esencial del proceso. Aunque la IA puede acelerar significativamente el análisis de código y la investigación de vulnerabilidades, los investigadores experimentados en seguridad continúan desempeñando un papel importante en la validación de los hallazgos, la priorización del riesgo, la gestión responsable de la divulgación y el desarrollo de estrategias de mitigación.

En general, la investigación presenta el descubrimiento autónomo de vulnerabilidades como una capacidad emergente que podría transformar tanto la investigación en seguridad de software como la ciberseguridad defensiva, al tiempo que destaca la necesidad de que las organizaciones se adapten a plazos cada vez más comprimidos entre descubrimiento, divulgación y posible explotación de vulnerabilidades.

Ferreyros, Unimaq, Orvisa, Soltrak, Fargoline y Forbis Logistics, empresas de la corporación Ferreycorp, recibieron nuevamente el Distintivo Empresa con Gestión Sostenible (EGS), que otorga Perú Sostenible, gracias a su desempeño en materia ambiental, social y de gobernanza en el último año.

En cada edición, este distintivo evalúa la gestión sostenible a través de preguntas alineadas a estándares de sostenibilidad, como el Índice de Sostenibilidad Dow Jones, y marcos de reporte como el Global Reporting Initiative (GRI), entre otros.

Este reconocimiento ratifica la consistencia con la que las empresas Ferreycorp integran la sostenibilidad en su gestión e impulsan su mejora continua, para crear valor entre sus grupos de interés y contribuir al desarrollo del país.

En materia social, Ferreycorp y sus compañías destacan por su dedicada gestión humana y su impacto en la comunidad; en la dimensión económica y de gobierno corporativo, por su relación de largo aliento con clientes y proveedores, por la gestión de riesgos y cumplimiento, y por su reconocido gobierno corporativo; de igual forma, por su gestión en el ámbito ambiental.

Con un portafolio líder de productos y servicios, Ferreyros (maquinaria pesada y empresa bandera de Ferreycorp), Unimaq (maquinaria ligera y equipos), Orvisa (bienes de capital en la Amazonía), Soltrak (soluciones en consumibles), Fargoline y Forbis Logistics (servicios logísticos) contribuyen a la operación de los diversos sectores de la economía en nuestro país.

Perú llega a este nuevo ciclo con una producción récord de cobre y una cartera de proyectos que podría sumar más de 3 millones de toneladas anuales de nueva capacidad, pero el desafío será aumentar la producción con mayor eficiencia y sostenibilidad. 

El cobre atraviesa una nueva etapa de crecimiento estructural impulsada por la electrificación, las energías renovables, la expansión de infraestructura eléctrica y el desarrollo de tecnologías asociadas a la inteligencia artificial. Estos factores están elevando la demanda global por el metal y podrían marcar una nueva etapa para la industria minera.

Perú llega a este escenario desde una posición estratégica. En 2025, la producción nacional de cobre alcanzó 2,77 millones de toneladas métricas finas, el mayor volumen anual registrado en la historia del país, mientras que el Ministerio de Energía y Minas (MINEM) proyecta que la producción se acerque a 2,8 millones de toneladas en 2026. El potencial de crecimiento también se refleja en las inversiones previstas. Según información del Banco Central de Reserva del Perú (BCRP), los proyectos de cobre incluidos en la cartera del MINEM representan US$46.587 millones y podrían añadir alrededor de 3,25 millones de toneladas métricas de producción anual una vez desarrollados.

Este escenario plantea una oportunidad, pero también un desafío: cómo aumentar la producción sin depender únicamente de nuevos proyectos y manteniendo la competitividad de las operaciones existentes. 

Para Felipe Caroca, Operations Manager de Multotec Chile & Perú, el nuevo ciclo del cobre exigirá combinar expansión con una mayor capacidad para optimizar los activos disponibles. “El próximo ciclo del cobre no estará definido únicamente por la capacidad de producir más, sino por la capacidad de hacerlo de manera más eficiente y sostenible. Las operaciones tendrán que maximizar el rendimiento de sus activos existentes y adoptar tecnologías que les permitan responder a escenarios cada vez más complejos”, explica Caroca.

Más producción, pero con mayor eficiencia

La expansión del cobre requerirá inversiones en minas, plantas concentradoras, infraestructura de procesamiento y ampliaciones de operaciones existentes. Sin embargo, mientras los nuevos proyectos avanzan, las compañías deberán encontrar oportunidades para incrementar el rendimiento de los activos que ya tienen en operación.

En este contexto, la automatización, el monitoreo de equipos, el análisis de datos y la optimización de procesos tendrán un papel creciente. Estas herramientas permitirán anticipar fallas, reducir tiempos de detención y mejorar la toma de decisiones.

La eficiencia también estará vinculada con la gestión de recursos. El uso de agua y energía, la reducción de pérdidas y la recuperación de minerales serán factores cada vez más relevantes para los costos operativos y el desempeño ambiental. “Las empresas tendrán que mirar la productividad y la sostenibilidad como objetivos complementarios. Optimizar el uso de agua, energía y materias primas no solo contribuye al desempeño ambiental, también puede generar mejoras concretas en los costos y en la continuidad operacional”, agrega Caroca.

La modernización alcanzará también a los procesos de concentración y procesamiento de minerales. Mejorar la recuperación, controlar el desgaste de componentes y mantener la disponibilidad de los equipos serán aspectos fundamentales para obtener un mayor rendimiento de la infraestructura existente.

En este punto, Multotec, compañía especializada en soluciones de ingeniería y procesamiento de minerales, identifica oportunidades para acompañar esta transformación mediante tecnologías orientadas a optimizar los circuitos de procesamiento, mejorar la recuperación y contribuir a una operación más eficiente.

El desafío de la próxima década

El crecimiento del cobre podría acelerar la transformación tecnológica de la minería peruana y generar oportunidades para distintos actores de la cadena de valor. Pero las compañías también enfrentarán mayores exigencias ambientales, presión sobre los costos y una creciente necesidad de demostrar que el aumento de producción puede realizarse utilizando los recursos de manera responsable.

Para Caroca, la preparación será determinante. “La próxima década exigirá una minería más tecnológica, eficiente y orientada a la optimización. Las compañías que logren combinar crecimiento productivo con innovación y un uso responsable de los recursos estarán mejor posicionadas para aprovechar este nuevo ciclo del cobre”, concluye.

Así, el nuevo superciclo del cobre representa para Perú algo más que una oportunidad para incrementar sus volúmenes de producción. También puede convertirse en un catalizador para modernizar operaciones, elevar la productividad y acelerar la incorporación de soluciones que permitan producir más cobre con mayor eficiencia, confiabilidad y sostenibilidad.