La IA de Google hackeó sola a tres empresas reales: qué cambia para el parcheo y la seguridad de tu empresa

El 19 de septiembre de 2026 varios medios mexicanos replicaron una nota del Wall Street Journal: Google confirmó que su IA Gemini encontró y explotó fallas en tres empresas reales, sin que un humano le dijera cómo.

Fueron pruebas autorizadas, no un ataque suelto. Aun así te toca, aunque tu empresa sea veinte computadoras y un servidor en el clóset.

Qué pasó en realidad

Gemini participó en ejercicios de seguridad y, por su cuenta, detectó vulnerabilidades y las aprovechó para entrar. Ni robo de datos ni rescate: las empresas habían autorizado la prueba. Así lo reportaron Récord e Imagen Poblana el mismo día.

Lo que sí cambia es la velocidad. Una persona tarda días en leer un boletín y armar el ataque. Una IA no se cansa y lo intenta contra miles de direcciones a la vez.

No fue la única noticia de la semana

El 20 de septiembre, investigadores escaparon del sandbox de OpenAI Codex y ejecutaron comandos en la máquina anfitriona, según BleepingComputer. El sandbox es la cajita aislada donde se supone que la IA corre sin tocar nada más.

Un día antes aparecieron los ataques BragJack, que secuestran agentes de IA en el navegador con extensiones maliciosas. O sea: la extensión que el de compras instaló para resumir páginas puede darle órdenes al asistente que ya tiene abierta tu sesión de correo.

Los tres frentes que se escanean primero

Un atacante automatizado no empieza por tu contabilidad. Empieza por lo que está publicado hacia internet, que es lo que ve desde afuera sin pedir permiso.

Frente	Qué busca	Qué revisar hoy
Firewall y VPN	Versión sin parchar	Modelo, versión y fecha del firmware
RDP y escritorios remotos	Puerto abierto, sin doble factor	Que nadie entre por RDP directo
Cámaras y PBX	Clave de fábrica, firmware viejo	Grabador y conmutador fuera de internet

En nuestra experiencia el hallazgo más común no es una falla exótica: es un grabador de CCTV que alguien publicó en 2021 para verlo desde el celular y nadie volvió a tocar. Más detalle en cámaras IP expuestas a internet.

Primero el inventario, luego el parche

No puedes parchar lo que no sabes que tienes. Y siempre hay algo que nadie recuerda: el servidor de la sucursal que cerró, la PC de la báscula, la de recepción que nunca se apaga.

Esa lista es la que te deja responder en media hora cuando salga el siguiente boletín crítico, en vez de pasar dos días preguntando por WhatsApp quién administra qué.

Una ventana de parcheo que sí se cumple

Y sí, los parches a veces rompen cosas. Este año vimos actualizaciones que tiraron Escritorio Remoto y otras que rompieron copiar y pegar en Excel.

Por eso el orden importa: equipo de prueba, luego un piloto de tres o cuatro personas que avisen rápido, luego el resto. Con respaldo verificado antes de empezar, nunca después. El caso completo está en los parches que rompieron RDP.

Qué no dejar en manos de un agente de IA

Casi todas las empresas ya usan asistentes de IA aunque nadie los haya autorizado. Dale cuenta propia con permisos mínimos y registro de lo que hizo.

Nada de borrar, pagar o mandar correo hacia afuera sin que una persona apruebe.

Hablemos

¿Y en tu empresa?

Si no sabes de memoria qué equipos tuyos se ven desde internet ni cuándo fue el último parche del firewall, ese es el punto de partida.

En ProcessBi la póliza con SLA incluye inventario, ventana de parcheo mensual, monitoreo de lo expuesto y endurecimiento de CCTV Hikvision, firewall y accesos remotos.

Pide tu revisión de superficie expuesta — respondemos el mismo día hábil.