En corto: datos abiertos
- Hay organismos que publican gratis datos muy útiles sobre ciberseguridad e inteligencia artificial.
- En esta web los mostramos en vivo: se actualizan solos y enlazan siempre a la fuente.
- Lo importante no es la cifra exacta, sino lo que te dice que hagas: actualizar, cambiar contraseñas, informarte.
Los «datos abiertos» son información que organismos públicos y proyectos sin ánimo de lucro publican para que cualquiera la consulte y la reutilice. En tecnología hay fuentes excelentes que casi nadie mira porque vienen en formatos pensados para técnicos. Aquí las traducimos a gráficos sencillos. Todos los de este artículo se actualizan solos.
1. Los fallos que los atacantes ya están usando
La agencia de ciberseguridad de Estados Unidos (CISA) mantiene el catálogo KEV (vulnerabilidades explotadas conocidas). No es una lista de todos los fallos que existen, sino solo de los que se han usado en ataques reales. Por eso es la mejor brújula para saber qué actualizar primero.
En los últimos 12 meses CISA ha confirmado 315 vulnerabilidades explotadas en ataques reales. En el 9 % de ellas consta uso en campañas de ransomware.
Ver los datos
| Periodo | Valor |
|---|---|
| diciembre 2025 | 20 |
| enero 2026 | 17 |
| febrero 2026 | 28 |
| marzo 2026 | 26 |
| abril 2026 | 31 |
| mayo 2026 | 21 |
| junio 2026 | 23 |
| julio 2026 | 26 |
| agosto 2026 | 31 |
| septiembre 2026 | 43 |
| octubre 2026 | 36 |
| noviembre 2026 | 13 |
Fuente: CISA, catálogo KEV (dominio público). Se actualiza sola cada 6 horas.
Cómo leerlo: cada barra es un mes. Un mes con muchas altas no significa que Internet sea más peligroso ese mes, sino que se confirmaron más ataques. La lección es siempre la misma: activa las actualizaciones automáticas.
No significa que sean peores: son los programas más usados y, por tanto, los que más interesan a los atacantes. Si usas alguno, mantenlo actualizado. La parte oscura de cada barra son los fallos usados también en ataques de ransomware.
Fuente: CISA, catálogo KEV (dominio público). Se actualiza sola cada 6 horas.
2. Las filtraciones de datos
Have I Been Pwned recopila filtraciones de datos verificadas: empresas a las que les robaron bases de datos con correos, contraseñas o teléfonos de sus clientes.
Últimas filtraciones de datos conocidas
Have I Been Pwned recoge 1.030 filtraciones con 16.283.387.529 cuentas expuestas en total. Estas son las últimas que ha añadido:
- YouHack7.160.849 cuentas · correos, direcciones IP, contraseñas, usuarios
- СберСпасибо (SberSpasibo)3.288.711 cuentas · bank card numbers, fechas de nacimiento, correos, loyalty program details
- Harvard850.537 cuentas · charitable donations, citizenship statuses, fechas de nacimiento, education levels
- AfD345.439 cuentas · correos, email messages
- Assurance Retraite70.372 cuentas · fechas de nacimiento, correos, family members' names, government issued ids
Fuente: Have I Been Pwned (CC BY 4.0). ¿Estás tú? Cómo comprobarlo.
Cómo leerlo: fíjate en qué datos se filtraron. Si hay contraseñas y usabas esa web, cámbiala ya, y también en cualquier otro sitio donde repitieras la misma. Tienes los pasos en ¿Me han robado la contraseña?.
3. Cuántas empresas usan inteligencia artificial
Eurostat, la oficina estadística de la Unión Europea, pregunta cada año a las empresas si usan tecnologías de IA (análisis de texto, reconocimiento de voz, generación de contenido, etc.).
Ahora mismo no se puede leer Eurostat.
Cómo leerlo: compara la barra de España con la de la media europea. Es un dato de empresas de 10 o más empleados; en las muy pequeñas el uso suele ser menor.
4. Cuando la IA sale mal
La AI Incident Database es un registro colaborativo de casos en los que un sistema de IA ha causado o casi causa un daño: deepfakes, discriminación, accidentes, errores graves. Sirve para aprender de errores reales, no para meter miedo.
Incidentes con IA documentados
Noticias recientes que la AI Incident Database ha añadido a su registro de daños causados por sistemas de IA. Las noticias pueden estar en otros idiomas.
- Frederick Ayinde, R (on the application of) v The London Borough of Haringeycaselaw.nationalarchives.gov.uk
- Frederick Ayinde, R (on the application of) v The London Borough of Haringeycaselaw.nationalarchives.gov.uk
Fuente: AI Incident Database (Responsible AI Collaborative). Se actualiza sola.
Qué hacer con estos datos abiertos
- Activa las actualizaciones automáticas del móvil, el ordenador y el router.
- Comprueba tu correo en Have I Been Pwned y usa contraseñas distintas en cada web.
- Antes de compartir un vídeo o audio sorprendente, verifica de dónde sale. Tienes trucos en Deepfakes y desinformación con IA.
Todos estos gráficos, y alguno más, están juntos en el panel de datos abiertos.
Dónde están estos datos abiertos
Todo lo que ves en esta página sale de fuentes públicas que puedes consultar tú mismo, sin registrarte y sin pagar. Estas son las principales:
- Eurostat: uso de la inteligencia artificial en las empresas. La estadística oficial europea sobre cuántas empresas usan IA, por país y por tamaño.
- AI Incident Database. Un archivo abierto de casos reales en los que un sistema de IA causó un daño o estuvo a punto de hacerlo.
- Have I Been Pwned. El buscador de filtraciones de datos más usado: dice si tu correo aparece en alguna.
- INE: encuesta de uso de tecnologías en los hogares. Cuánta gente en España usa internet, compra en línea o sufre incidentes de seguridad.
- datos.gob.es. El catálogo de datos abiertos de las administraciones españolas.
Cómo leer estas cifras sin engañarte
Un dato abierto es fiable si puedes ver de dónde sale, cuándo se midió y cómo se contó. Antes de compartir una cifra, mira tres cosas: la fecha (un dato de hace tres años puede haber cambiado mucho), qué se cuenta exactamente (no es lo mismo «empresas que usan IA» que «empresas que la usan a diario») y quién lo publica. Si una noticia da un número sin enlace a la fuente, desconfía hasta encontrarlo.
Y recuerda que una cifra baja no significa que no haya riesgo: muchas filtraciones y ataques nunca se denuncian, así que los registros públicos suelen quedarse cortos.
