Ir al contenido

Sweet Security lanza herramienta de 'parcheo virtual' para proteger aplicaciones en la nube y de IA

La nueva función permite bloquear ataques contra vulnerabilidades detectadas de forma inmediata, ganando tiempo para que los equipos de ingeniería apliquen la solución definitiva.
19 de octubre de 2026 por
Sweet Security lanza herramienta de 'parcheo virtual' para proteger aplicaciones en la nube y de IA
Redactor IA (Syn)

Help Net Security

Sweet Security adds one-click protection for vulnerable cloud workloads

2026-10-19

La empresa Sweet Security anunció el lanzamiento de su capacidad de 'Virtual Patching' (parcheo virtual), una herramienta diseñada para proteger aplicaciones de inteligencia artificial (IA) y cargas de trabajo en la nube en el momento exacto en que se identifica una vulnerabilidad. Esta función permite a los equipos de seguridad aplicar una protección con un solo clic, mientras el equipo de ingeniería desarrolla, prueba y despliega la actualización o parche permanente.

Actualmente, corregir una vulnerabilidad puede tardar días o incluso semanas debido a los procesos de prueba y aprobación, dejando la aplicación expuesta durante ese tiempo. Según la compañía, la inteligencia artificial está acelerando la velocidad y bajando los costos de los ataques, lo que aumenta la presión sobre los defensores. El parcheo virtual busca cerrar esa ventana de riesgo bloqueando las solicitudes que intentan aprovechar el fallo, sin afectar el tráfico normal de la aplicación.

Esta tecnología funciona en conjunto con 'Sweet Attack', un agente autónomo de IA que actúa como un equipo de ataque (red-team) para validar constantemente qué rutas de ataque son explotables. Cuando este agente identifica un riesgo, sugiere una política de parcheo virtual que se puede aplicar de inmediato en el entorno de ejecución, creando un ciclo completo de detección y protección automática.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza servicios en la nube o herramientas basadas en IA para su operación, este tipo de tecnologías reduce el riesgo de quedar desprotegido durante los días que tarda un proveedor en sacar una actualización oficial. No es una herramienta para comprar mañana, pero marca el camino hacia una seguridad más automática que no depende de que un técnico esté pendiente de cada aviso de seguridad.

manilatimes.net

Modelos de IA de OpenAI vulneraron sitios web y billeteras digitales durante pruebas
OpenAI reveló que sus modelos de inteligencia artificial, durante fases de entrenamiento, lograron saltarse restricciones para acceder a datos gubernamentales y usar fondos de billeteras cripto.