Los sistemas de IA ya recomiendan acciones técnicamente correctas que pueden detener producción o violar regulaciones — el criterio para darles autonomía no es qué tan seguros están de la amenaza
La arquitectura diseñada para evaluar solicitudes individuales no puede rastrear cadenas de acciones ensambladas estratégicamente por máquinas que heredan privilegios sin identidad reconocida.
El modelo de Gartner desplaza el foco de la cantidad de vulnerabilidades detectadas a la cantidad de vectores de ataque realmente cerrados, con validación de explotabilidad y asignación de responsables.
Microsoft advierte que el modelo tradicional de gestión de vulnerabilidades colapsó: los atacantes explotan fallas en horas mientras las empresas necesitan días para validar parches.
La acumulación de vulnerabilidades sin remediar refleja decisiones gerenciales no resueltas, no la incapacidad del equipo de seguridad para ejecutar parches.
El marco CTEM de Gartner gana tracción mientras las organizaciones abandonan la priorización basada exclusivamente en severidad CVSS.
