Proyecto Glasswing busca anticipar amenazas con IA antes de que lleguen al mercado

El crecimiento acelerado del uso de inteligencia artificial está obligando a las organizaciones a replantear sus estrategias de ciberseguridad. Frente a ese escenario, Axity presentó Proyecto Glasswing, una iniciativa que busca aprovechar modelos de inteligencia artificial de frontera para identificar vulnerabilidades en componentes de software antes de que esas tecnologías sean liberadas al mercado.

La iniciativa surge en un momento en el que el tráfico corporativo asociado a herramientas de inteligencia artificial generativa aumentó más de un 890 % en un año, según datos de Palo Alto Networks. El mismo informe señala que las organizaciones utilizan, en promedio, 66 aplicaciones de IA generativa, de las cuales cerca del 10 % representan riesgos elevados para la seguridad.

A este panorama se suma la presión que enfrentan los equipos de ciberseguridad. Solo el 14 % de los líderes de seguridad considera que logra equilibrar la protección de los activos digitales con los objetivos estratégicos del negocio, de acuerdo con Gartner.

La IA también está cambiando la naturaleza de los ataques

En Colombia, aunque ColCERT reportó una reducción cercana al 48 % en los incidentes cibernéticos gestionados durante 2025, al pasar de 1.427 casos en 2024 a 697 en 2025, las autoridades advierten que los ataques son cada vez más sofisticados y que los ciberdelincuentes están incorporando inteligencia artificial para aumentar su capacidad ofensiva, especialmente contra sectores como salud, energía, telecomunicaciones y gobierno.

Según Axity, este contexto ha incrementado el volumen de vulnerabilidades identificadas, la deuda técnica y la complejidad de los procesos de remediación, mientras reduce el margen de reacción de las organizaciones.

Glasswing apuesta por modelos de IA de frontera

Proyecto Glasswing busca acceder de manera anticipada a modelos de inteligencia artificial de frontera, como Mythos Preview y Fable, con el propósito de evaluar componentes tecnológicos de uso frecuente e identificar posibles vulnerabilidades antes de que esos modelos sean liberados públicamente y puedan ser aprovechados por actores maliciosos.

El proyecto parte de la premisa de que cada nueva generación de modelos incrementa sus capacidades cognitivas y de automatización, lo que también amplía su potencial para ser utilizada tanto en tareas defensivas como ofensivas dentro del ámbito de la ciberseguridad.

De acuerdo con Axity, este tipo de iniciativas también impulsa el desarrollo de soluciones capaces de automatizar operaciones de seguridad, reducir la dependencia de procesos manuales y responder con mayor rapidez frente a amenazas que evolucionan constantemente.

Entre los beneficios esperados se encuentran una detección más precisa de amenazas avanzadas, la reducción del error humano, una mayor velocidad de respuesta y una mejor continuidad operativa para las organizaciones.

"La inteligencia artificial está cambiando radicalmente la forma en que las organizaciones enfrentan los riesgos digitales. Hoy ya no es suficiente reaccionar ante los incidentes; las empresas necesitan capacidades que les permitan anticipar amenazas, priorizar riesgos y responder con mayor velocidad y precisión", afirmó Hernando Díaz, director de Ciberseguridad en Axity.

"Iniciativas como Proyecto Glasswing representa un movimiento importante en la evolución de la ciberseguridad, y los resultados se podrán utilizar para poder combinar inteligencia avanzada en las organizaciones, automatización y análisis contextual para fortalecer la resiliencia de los negocios en un entorno cada vez más complejo", agregó el directivo.

La automatización redefine la estrategia de defensa

Proyecto Glasswing refleja un cambio en la forma en que las organizaciones entienden la ciberseguridad: pasar de responder a los ataques a anticiparlos. A medida que los modelos de inteligencia artificial incrementan sus capacidades, las empresas también deberán acelerar la incorporación de herramientas capaces de detectar riesgos antes de que sean explotados. La ventaja competitiva ya no dependerá únicamente de contar con más soluciones tecnológicas, sino de integrar inteligencia, automatización y supervisión humana para proteger operaciones críticas en un entorno de amenazas cada vez más dinámico.