CyberSN registró 235,786 publicaciones de vacantes de ciberseguridad en EE.UU. de enero a septiembre de 2026, una baja de 26.4% frente al año anterior. Sin embargo, la demanda de ingenieros de seguridad de IA subió 268.3%, y para julio Microsoft había presentado un agente destinado a corregir vulnerabilidades en código.
Los equipos de seguridad pueden automatizar la detección de vulnerabilidades y contratar respuesta a incidentes. Aun así necesitan personas autorizadas para validar un hallazgo, aprobar una corrección y restablecer el servicio durante un ataque.
La división de contratación de CyberSN no contabiliza defensores que puedan desplegarse
En la cobertura de SecurityWeek sobre los datos de publicaciones en EE.UU. de CyberSN de enero a septiembre de 2026, el total de vacantes de ciberseguridad cayó 26.4% interanual, a 235,786, el nivel más bajo en cuatro años. La demanda de ingenieros de seguridad de IA subió 268.3%. Son señales contrapuestas dentro de un mismo informe del mercado laboral, no evidencia de que la IA haya reemplazado a los trabajadores de seguridad. Un conteo de vacantes no puede mostrar qué tareas un empleador trasladó al software, retuvo para especialistas o contrató con un proveedor.
Un reporte de The New York Times que citó a Glassdoor indicó que las vacantes de ciberseguridad subieron 11% interanual en el primer trimestre de 2026. La medición de Glassdoor del primer trimestre y la de nueve meses de CyberSN pueden diferir en puestos, fuentes y periodos; ninguna establece una reversión de la otra. El registro proporcionado no contiene una serie independiente y comparable de EE.UU. para enero a septiembre que corrobore la magnitud o las categorías de CyberSN. CyberSN da a los lectores una razón para examinar el trabajo detrás de los empleos; su recuento no puede equivaler a un censo de todo el mercado de seguridad de EE.UU.
DARPA puso a agentes a buscar vulnerabilidades antes de que Microsoft se enfocara en los parches
DARPA lanzó su AI Cyber Challenge en 2023 para lograr que desarrolladores diseñaran sistemas que escanearan código de fuente abierta en busca de vulnerabilidades de seguridad. El concurso trató la búsqueda de vulnerabilidades como trabajo que podría realizar el software, en lugar de como un requisito fijo de horas de analistas humanos. Para julio de 2026, Microsoft había presentado MAI-Cyber-1-Flash para encontrar vulnerabilidades en bases de código complejas y Project Perception, un sistema agéntico destinado a corregir vulnerabilidades. Microsoft pasó de escanear en busca de vulnerabilidades a proponer parches que modificarían los sistemas que protegen los defensores.
Un equipo de seguridad todavía debe decidir si una aparente vulnerabilidad es real, si un parche propuesto afecta servicios críticos y quién tiene autoridad para desplegarlo. Esas decisiones tienen costos distintos a generar otro hallazgo potencial. El lanzamiento de Microsoft establece la intención del proveedor, no que los clientes hayan delegado de forma segura el despliegue a agentes de IA. Si un equipo no puede validar y autorizar correcciones al ritmo que las producen sus agentes, un descubrimiento más rápido genera una cola en vez de protección.
Los atacantes también pueden hacer crecer la cola de validación
El investigador de seguridad Thomas H. Ptacek argumentó en marzo que los agentes de programación con IA podrían cambiar la economía del desarrollo de exploits al automatizar el descubrimiento de vulnerabilidades zero-day. Es un argumento sobre la oferta de ataques potenciales, no un conteo medido de nuevos exploits. Los defensores no tienen acceso exclusivo a búsquedas más baratas. Más vulnerabilidades candidatas pueden significar más trabajo real que priorizar, y más presión para actuar antes de que un hallazgo se revise adecuadamente.
Artificial Analysis lanzó una Cyber Index Alliance con socios para evaluar cómo los agentes de IA encuentran y corrigen vulnerabilidades. Esas evaluaciones pueden comparar el desempeño en detección y reparación. Un equipo operativo necesita además otro registro: qué hallazgos superaron la revisión, qué cambios propuestos fueron aprobados, qué efectos tuvieron los cambios en los sistemas en operación y si el equipo pudo revertirlos. Un repunte en la contratación de especialistas podría resultar ser en parte demanda cíclica de IA; ese registro operativo pondría a prueba si la nueva combinación laboral realmente ayuda.
AWS vende la parte de la seguridad que comienza cuando falla la prevención
AWS lanzó Security Incident Response en diciembre de 2024 para ayudar a los clientes a prepararse, responder y recuperarse de incidentes, incluido el ransomware. El servicio empaqueta trabajo que una organización de otro modo tendría que coordinar durante un ataque. Semanas antes, Microsoft presentó su Windows Resiliency Initiative and Quick Machine Recovery para ayudar a evitar y reparar de forma remota interrupciones como la de CrowdStrike. Microsoft abordó equipos que fallaron o sufrieron interrupciones; AWS abordó el ciclo de vida del incidente. Ninguno de los lanzamientos de los proveedores prueba una adopción amplia entre clientes ni tiempos de recuperación más cortos.
Una empresa que considere cualquiera de las dos capacidades todavía debe establecer quién puede activarla, qué sistemas pueden modificarse y cómo sabrá que el servicio fue restablecido. Las 235,786 vacantes de CyberSN no pueden decirle a esa empresa quién puede aprobar el siguiente parche de Microsoft, ni quién puede revertirlo.