El próximo campo de batalla de ciberseguridad está dentro del procesador.

      TL;DRLos procesadores aún ejecutan instrucciones sin entender si son legítimas. CoreGuard de Dover Microsystems, nacido del programa CRASH de DARPA de $100 millones, añade una capa de aplicación a nivel de silicio que supervisa cada instrucción contra micropolíticas programables. NXP se comprometió con Dover en 2018 para plataformas embebidas. IBM encuentra que 1 de cada 4 violaciones maliciosas ahora están habilitadas por IA con un costo promedio de $6 millones. Dover posee 17 patentes y ha sido validado a través de ejercicios de red team del gobierno.

      La ciberseguridad tiene un problema de ubicación. Los atacantes a menudo explotan vulnerabilidades en sistemas que las empresas han pasado años protegiendo con software, sin embargo, el procesador en el centro de esos sistemas puede permanecer en gran medida inconsciente de cualquier cosa que esté mal. El Informe de Investigaciones de Violaciones de Datos de Verizon 2026 encontró que la explotación de vulnerabilidades se había convertido en el principal vector de acceso inicial, representando el 31% de las violaciones, mientras que solo el 26% de las vulnerabilidades críticas en su conjunto de datos fueron completamente remediadas durante 2025.

      Las apuestas están aumentando a medida que la computación se adentra más en los sistemas físicos. Las cargas de trabajo de IA, la infraestructura conectada, el equipo industrial y las máquinas autónomas dependen de los procesadores para traducir instrucciones de software en acciones del mundo real.

      Una aplicación comprometida podría convertirse en más que un problema de seguridad de datos; puede convertirse en un problema de control. La investigación de violaciones de IBM 2026 encontró que una de cada cuatro violaciones maliciosas estaban habilitadas por IA, con esos incidentes costando un promedio de $6 millones.

      El software sigue siendo indispensable para la computación moderna, pero su complejidad puede crear un desafío de seguridad persistente. Añadir otra capa defensiva de software puede dejar a las organizaciones defendiendo software vulnerable con más software vulnerable. La pregunta se está volviendo más difícil de evitar: ¿qué pasaría si el propio procesador pudiera participar en decidir si se debe permitir la ejecución de una instrucción?

      Jothy Rosenberg, fundador de 9 startups tecnológicas y Fundador y Presidente Ejecutivo de Dover Microsystems, ha pasado años persiguiendo esa pregunta. Sus empresas anteriores incluyeron dos salidas que superaron los $100 millones, mientras que su trabajo en Dover se ha centrado en una proposición que desafía el modelo de ciberseguridad centrado en el software: el procesador debería tener un mecanismo para reconocer comportamientos prohibidos en lugar de ejecutar ciegamente cada instrucción que recibe.

      “Los procesadores siguen siendo el mismo diseño básico simple que se creó en 1945, lo que significa que no pueden decir si están siendo atacados”, explica Rosenberg. Su preocupación es particularmente aguda porque las vulnerabilidades no desaparecen cuando se instala un producto de seguridad. Él dice: “Cuando pones este gran sistema en marcha, y se supone que debe protegerte, y aún así tiene errores, bueno, esa es solo otra vía para que los malos entren”. Se ha demostrado que todo el software tiene 15 errores por cada mil líneas de código fuente.

      CoreGuard de Dover aborda el problema a nivel de silicio. La tecnología está diseñada como una pieza adicional de seguridad del procesador que supervisa las instrucciones a medida que se ejecutan. Las reglas programables, conocidas como micropolíticas, establecen lo que se le permite hacer al procesador. Si una instrucción viola una de esas reglas, CoreGuard está diseñado para prevenir su ejecución y alertar al sistema circundante.

      Foto de Jothy Rosenberg — Crédito: Jothy Rosenberg

      Según Rosenberg, un procesador normalmente no tiene un entendimiento inherente de si la instrucción que está ejecutando es legítima. Él pone el concepto en términos simples: “Nuestro trabajo es estar observando cada instrucción que el procesador está ejecutando. Y a la misma velocidad a la que trabaja el procesador, podríamos decir si es la instrucción correcta o no.”

      La idea tiene raíces en uno de los episodios definitorios de la ciberseguridad. El ataque Stuxnet de 2010 demostró que el código malicioso podía moverse del entorno digital al mundo físico, ayudando a impulsar el programa CRASH de DARPA, un esfuerzo de investigación de $100 millones destinado a desarrollar enfoques fundamentalmente diferentes para la defensa cibernética. La tecnología de Dover surgió de esa investigación, fue desarrollada posteriormente en una empresa de investigación y se convirtió en una empresa independiente en 2017.

      El camino comercial ha incluido el compromiso con empresas de semiconductores. NXP anunció en 2018 que había contratado a Dover para introducir CoreGuard en futuras plataformas embebidas, describiendo la tecnología como propiedad intelectual de seguridad basada en hardware capaz de defender a los procesadores contra vulnerabilidades de software y ataques basados en redes.

      Rosenberg cree que la relevancia de la tecnología crecerá a medida que los procesadores sean responsables de decisiones cada vez más importantes. En su opinión, la IA es un punto de presión obvio porque los sistemas de IA son en sí mismos software y pueden tener una autoridad operativa sustancial. “Los sistemas de IA son muy vulnerables a ataques”, argumenta. “Están altamente apalancados. Les estás pidiendo que resuelvan problemas realmente críticos.”

      La tecnología de Dover está diseñada para funcionar como propiedad intelectual de silicio junto a un procesador anfitrión. Su cartera incluye 17 patentes, según Rosenberg, lo que le da a la empresa una posición especializada en la aplicación a nivel de procesador. La arquitectura también se ha desarrollado para abordar clases de explotación de software, incluidos los ataques de desbordamiento de búfer, a través de micropolíticas impuestas por hardware.

      La pregunta estratégica, entonces, se extiende más allá de una sola empresa de ciberseguridad. Los fabricantes de semiconductores, los contratistas de defensa y las empresas de tecnología de infraestructura enfrentan cada vez más presión para asegurar la computación en el punto donde el software se convierte en acción. La tesis de Rosenberg es que otra generación de productos de seguridad basados en software por sí sola no resolverá ese problema estructural.

      “El software tiene errores. El hardware no puede ser manipulado de la misma manera. Todo está fijado en el hardware”, señala. Ese argumento coloca a Dover en un cambio tecnológico más amplio: la ciberseguridad puede trasladarse gradualmente de proteger el software que rodea a los procesadores a dar a los procesadores un papel activo en hacer cumplir lo que se permite hacer al software. A medida que la computación se incrusta más profundamente en el mundo físico, Rosenberg insiste en que el silicio debajo del código puede convertirse en uno de los lugares más importantes para establecer un límite de seguridad.