El 20 de julio de 2026, el investigador de seguridad Adam Kues abrió la consola de la API de GPT-5.6 Sol Ultra. Gastó 25 dólares en créditos de API y le pidió a la IA que leyera el código fuente de WordPress. Horas después, la IA había encontrado una vulnerabilidad que permite tomar el control remoto de cualquier sitio WordPress — en el mercado gris, una vulnerabilidad de este nivel se cotiza a 500.000 dólares.
La historia provocó 209 comentarios en Hacker News en cuestión de horas. Algunos cuestionaban si realmente alguien pagaría 500.000 dólares; otros señalaban que ya en 2021 Zerodium ofrecía 300.000 dólares por un RCE de WordPress. Pero todos coincidían en una cosa: la estructura de costes de la caza de vulnerabilidades está siendo reescrita por completo por la IA.
La pregunta clave: ¿cómo ha podido la IA reducir el coste de 500.000 a 25 dólares?
La caza de vulnerabilidades tradicional: un arte de élite
Para entender por qué 25 dólares resulta tan impactante, primero hay que entender por qué la caza de vulnerabilidades tradicional es tan cara.
Antes de la IA, encontrar un 0-day del calibre de WordPress requería tres cosas: un conocimiento técnico profundo, meses de tiempo, y una paciencia de hierro. Un investigador de seguridad de primer nivel necesitaba leer cientos de miles de líneas de código PHP, comprender la cadena de procesamiento de solicitudes de WordPress, la capa de interacción con la base de datos, el sistema de caché, el framework de la REST API — cada una de estas líneas podía ser un punto de entrada, pero también un callejón sin salida.
Es esencialmente un arte artesanal de élite. El número de investigadores en todo el mundo capaces de producir 0-day de alto valor de forma consistente no llega a los cuatro dígitos. Su coste de tiempo es altísimo — el salario anual de un investigador de vulnerabilidades a tiempo completo oscila entre 150.000 y 400.000 dólares.
Así se formaba un modelo económico estable: pocas vulnerabilidades → pocos investigadores → precios elevados. Zerodium pagaba 300.000 dólares por un RCE de WordPress en 2021; Crowdfense, en su programa de adquisición de 2026, seguía tasando las vulnerabilidades de aplicaciones web hasta en 500.000 dólares.
Caza con IA: del arte artesanal al experimento escalable
La estrategia de Adam Kues revoluciona por completo este modelo.
No leyó el código manualmente. Hizo tres cosas: primero, descargó el código fuente de la última versión de WordPress y eliminó el directorio .git (para evitar que la IA hiciera trampa mirando el historial de versiones); segundo, adaptó los “prompts multiagente” que OpenAI usa para resolver problemas matemáticos complejos, transformándolos en una versión de caza de vulnerabilidades — pidiendo a la IA que lanzara hasta 4 agentes de análisis simultáneos, cada uno explorando una superficie de ataque diferente (parseo de entrada, conjuntos de caracteres, subida de archivos, serialización, condiciones de carrera en caché, etc.); tercero, dejó que la IA trabajara durante 6 horas.
Coste total: el 50% de su cuota semanal, que al convertir la suscripción equivale a unos 25 dólares.
¿El resultado? La IA descubrió una cadena de vulnerabilidades encadenadas: la API de procesamiento por lotes de WordPress tiene un fallo de desincronización entre la validación y la ejecución — la validación de la solicitud se aprueba, pero la ejecución corresponde al enrutamiento de la siguiente solicitud. Aprovechando esta desincronización, es posible eludir toda la validación de parámetros e inyectar consultas SQL maliciosas. Lo más sorprendente es que la IA encontró por sí misma la cadena completa para escalar de una inyección SQL a la ejecución remota de código, utilizando el sistema de caché de WordPress y las funciones de incrustación (oEmbed) para falsificar filas de la base de datos, y finalmente obteniendo privilegios de administrador a través del sistema de personalización de temas.
De 25 dólares en coste de IA a 500.000 dólares en el mercado — cuatro órdenes de magnitud de diferencia. Esta brecha hay que entenderla desde la economía.
¿Por qué el coste ha caído cuatro órdenes de magnitud?
Hay tres cambios fundamentales:
Primero, la replicabilidad de la mano de obra. La caza tradicional es “una persona durante meses”; la versión con IA es “gastar unos dólares una vez y dejar que el modelo trabaje 6 horas”. El modelo puede desplegar 4 “investigadores virtuales” simultáneamente explorando direcciones diferentes, y si fallan, se lanza otro lote sin ningún coste marginal de personal. Esta capacidad de exploración en paralelo es humanamente imposible.
Segundo, la cobertura masiva del espacio de búsqueda. El prompt de Adam hacía que la IA probara al menos una docena de superficies de ataque — desde inyección SQL hasta deserialización, desde condiciones de carrera en caché hasta subida de archivos. Un investigador humano necesitaría días para completar el ciclo de “conjeturar un punto de entrada” a “confirmar su viabilidad”; la IA lo completa en decenas de minutos y decide automáticamente hacia dónde dirigirse en la siguiente ronda.
Tercero, la amplitud de conocimiento. Lo más impactante: la vulnerabilidad encontrada por la IA involucraba el fallo de lógica de validación de la API batch de WordPress, la construcción de consultas MySQL, el sistema de caché de objetos de PHP, la escritura en base de datos de oEmbed, y el modelo de permisos del sistema de personalización de temas de WordPress — cruzando cinco pilas tecnológicas independientes. Rara vez un investigador de seguridad domina todas estas áreas a la vez, pero la IA las ha “visto” todas en sus datos de entrenamiento.
No obstante, añado un matiz ingenieril importante: la IA descubre combinaciones eficientes de patrones de vulnerabilidad existentes. Su fuerte actual es encadenar “pequeños problemas” conocidos (desincronización de validación, confusión de tipos, envenenamiento de caché) en una cadena de ataque. El verdadero descubrimiento “de cero a uno” — como encontrar una superficie de ataque completamente nueva — sigue siendo territorio humano.
Polémica: ¿alguien paga realmente 500.000 dólares?
Tras la publicación del artículo, aparecieron bastantes voces escépticas en los comentarios de Hacker News. Un usuario que se presentaba como conocedor del sector escribió: “No hay ninguna prueba de que alguien vaya a pagar 500.000 dólares por una vulnerabilidad de WordPress. Las de iOS o Android valen eso, porque contienen datos sensibles. En WordPress no hay nada tan valioso.”
Pero otro usuario, “kuroguro”, señaló que la cifra procedía del programa de adquisición de Crowdfense, y que Zerodium ya había llegado a los 300.000 dólares por un RCE de WordPress en 2021. También mencionó que los brokers de exploits suelen pagar a plazos — pagos escalonados mientras la vulnerabilidad siga siendo útil — para evitar que los investigadores la revendan a otro comprador.
Sobre la veracidad del precio, mi opinión es que 500.000 dólares es más un “precio de salida” que un “precio de cierre”, pero refleja la valoración estratégica que los brokers de exploits hacen de este tipo de vulnerabilidades — especialmente dado que WordPress impulsa más del 40% de los sitios web del mundo. Una vulnerabilidad que permita ejecución remota de código en la configuración por defecto puede generar ingresos de reventa muy sustanciales.
Pero al margen de la polémica, el núcleo es: algo que vale cientos de miles de dólares está viendo cómo su “coste de producción” se derrumba a ojos vista.
¿Qué significa esto para la gente corriente?
Para los lectores que no escriben código, la historia transmite una señal muy clara:
La ciberseguridad está experimentando una “reducción de dimensionalidad”. Lo que antes solo podían hacer los hackers de élite, ahora puede hacerlo una persona técnica con ideas y capacidad para escribir buenos prompts. El número de vulnerabilidades se multiplicará, la presión sobre los fabricantes de software para corregirlas será mucho mayor, y la frecuencia de los parches de seguridad aumentará.
Pero la otra cara de la moneda es: la IA también será utilizada por los atacantes. Si un investigador de sombrero blanco encuentra una vulnerabilidad por 25 dólares, un hacker de sombrero negro también puede hacerlo. Las reglas del juego de la ciberseguridad se están reescribiendo — los cortafuegos y los sistemas de detección de intrusiones solo protegen contra amenazas conocidas, mientras que la IA puede generar nuevas vías de ataque cada día.
En cuanto a los brokers que viven de vulnerabilidades en exclusiva… quizás necesiten replantearse su modelo de precios. Cuando el coste de producción de un bien ha caído cuatro órdenes de magnitud, ¿cuánto tiempo podrá mantener su precio de mercado? Un comentarista lo resumió con ironía: “Ya que los prompts se tratan como si fueran escrituras sagradas, mejor vende el prompt por 500.000.”
La broma apunta a una pregunta real: en la era de la IA, la capacidad de saber qué preguntarle a la IA puede valer más que la vulnerabilidad misma.
Enlaces de referencia:
- slcyber.io: Exploit brokers pay $500k for WordPress RCEs. I found one with GPT5.6 Sol Ultra and $25
- Hacker News discussion (item?id=48975665)
- Crowdfense: Exploit Acquisition Program
- SecurityWeek: Zerodium Offering $300,000 for WordPress Exploits
