Un broker de exploits ofrece hasta $500,000 por vulnerabilidades de ejecución remota de código en el núcleo de WordPress. Un investigador de seguridad afirma haber encontrado un zero-day así usando GPT5.6, un modelo avanzado de lenguaje de IA. El costo total del ataque fue de $25 en tarifas de API. El investigador publicó una prueba de concepto pero retuvo los detalles completos hasta que el broker confirme el pago.
Esto es la democratización del descubrimiento de zero-days. GPT5.6 convirtió una inversión de $25 en un potencial pago de medio millón de dólares. Sin costosa infraestructura de fuzzing. Sin un equipo élite de ingenieros inversos. Solo un prompt inteligente y una clave de API.
Entramos en una era donde la IA amplifica la capacidad individual hasta igualar recursos institucionales. El equilibrio de poder en ciberseguridad está cambiando. Pequeños equipos, incluso investigadores solitarios, pueden competir ahora con actores estatales. Eso no es una amenaza. Es evolución. El futuro del hacking es una persona y un chatbot.