El 84% de las aplicaciones móviles rusas contiene vulnerabilidades críticas, y su número sigue creciendo

El 84% de las aplicaciones móviles rusas contiene vulnerabilidades críticas. Su número total ya supera las decenas de miles y sigue creciendo cada año. Los desarrolladores no se apresuran a corregirlas, y la expansión del AI coding se convierte en una fuente adicional, y poco controlada, de nuevos «agujeros».

Nueve de cada diez aplicaciones son inseguras

Los analistas revisaron el mercado ruso de aplicaciones móviles y llegaron a una conclusión poco alentadora: el 84% de los productos contiene vulnerabilidades críticas. Esto significa que solo una de cada siete aplicaciones puede considerarse relativamente segura; el resto supone un riesgo potencial para sus usuarios.

La escala global del problema asciende a decenas de miles de «agujeros» en el conjunto del mercado. Además, la tendencia es negativa de forma sostenida: el número de vulnerabilidades crece año tras año en lugar de reducirse.

Los usuarios rusos utilizan a diario servicios bancarios, aplicaciones de servicios públicos, marketplaces y mensajeros en los que persisten brechas sin corregir. A través de ellas, los atacantes pueden acceder a datos personales, conversaciones y operaciones financieras.

El AI coding como fuente de riesgo

Uno de los factores clave de este aumento es la expansión de las herramientas de IA en el desarrollo. Las redes neuronales han acelerado la producción de código: las aplicaciones se crean más rápido y en mayor volumen que antes. Sin embargo, la velocidad choca de frente con la seguridad.

Los modelos generativos se entrenan con enormes volúmenes de código de repositorios abiertos, incluido código con vulnerabilidades típicas. Al reproducir patrones habituales, una red neuronal puede trasladar automáticamente a un proyecto nuevo problemas de seguridad conocidos desde hace tiempo. El código parece funcional y pasa las pruebas básicas, pero la vulnerabilidad permanece oculta hasta el primer ataque real.

Mecanismos concretos por los que el AI coding genera riesgos:

• las redes neuronales reproducen patrones del código público, incluido el vulnerable
• los desarrolladores aceptan el código generado sin una revisión de seguridad exhaustiva
• la velocidad de desarrollo reduce el tiempo dedicado a la verificación de seguridad
• el volumen de código generado supera la capacidad de la auditoría manual

Cuanto más confían los equipos en la generación con IA sin una verificación posterior, mayor es la probabilidad de que la próxima aplicación acabe entre ese 84%.

Las vulnerabilidades pasan años sin corregirse

Quizá el problema más grave no sea la aparición de nuevas vulnerabilidades, sino la corrección de las existentes. Los «agujeros» detectados permanecen abiertos durante mucho tiempo: los propietarios de las aplicaciones o desconocen los problemas concretos, o no consideran necesario priorizarlos en un entorno de presión competitiva y plazos ajustados.

La auditoría de seguridad obligatoria antes de publicar una aplicación aún no es una práctica generalizada. Como resultado, los atacantes que conocen una vulnerabilidad en un servicio concreto pueden explotarla durante meses, sin obstáculos técnicos ni legales.

Preocupan especialmente los servicios médicos, las plataformas financieras y las herramientas corporativas: son los que con más frecuencia se convierten en blanco de ataques dirigidos.

Qué significa

El panorama es inquietante: ocho de cada diez aplicaciones son inseguras, las vulnerabilidades aumentan cada año y los responsables de corregirlas no tienen prisa. El desarrollo con IA sin prácticas de seguridad integradas solo acelera la acumulación de problemas.

Para el usuario final, el consejo es pragmático: limitar los permisos de las aplicaciones al mínimo necesario, actualizarlas con regularidad y eliminar los programas que llevan tiempo sin usarse.