Zscaler ha anunciado una colaboración con IBM y Red Hat para proteger las aplicaciones privadas de las empresas durante el tiempo que pasa entre que se publica una vulnerabilidad y se instala el parche. La alianza, comunicada el 05/10/2026, une Autonomous Application Shield, una función de Zscaler que bloquea intentos de explotación en la red, con Lightwell, el servicio de IBM y Red Hat que entrega correcciones validadas para software de código abierto. La herramienta de Zscaler está todavía en un programa de acceso anticipado.
Las claves de la alianza de Zscaler, IBM y Red Hat en 20 segundos
- Zscaler bloquea en la red los ataques contra una vulnerabilidad recién publicada mientras llega el parche definitivo.
- Lightwell, de IBM y Red Hat, aporta después la corrección del código abierto afectado.
- Zscaler cita a Mandiant para afirmar que muchos fallos ya se explotan antes de que exista parche.
- Autonomous Application Shield sigue en acceso anticipado, sin precios ni fechas públicas.
El anuncio parte de una idea que se repite en el sector desde hace meses: la IA ha abaratado tanto la búsqueda y explotación de fallos que el ciclo tradicional de parcheo ya no da abasto. Zscaler cita el informe M-Trends 2026 de Mandiant, según el cual el tiempo medio hasta la explotación de una vulnerabilidad ya es negativo, es decir, cada vez más fallos se aprovechan antes de que exista un parche público. En Noticias.ai ya contamos cómo la IA acelera los ataques y deja obsoleto el viejo ritmo de parcheo, y la llegada de modelos especializados en ciberseguridad, como los que analizamos al hablar de Project Glasswing y el nuevo cuello de botella de la ciberseguridad, ha acentuado esa presión.
Cómo se reparten el trabajo
Zscaler plantea un modelo en tres capas para las aplicaciones internas de las empresas. Primero, ocultarlas con Zscaler Private Access (ZPA) para que sean más difíciles de descubrir. Después, segmentar el acceso de cada usuario a cada aplicación para que una intrusión no dé acceso a toda la red. Y por último, proteger las aplicaciones que siguen siendo alcanzables con Autonomous Application Shield, que detiene los intentos de explotación en línea mientras se corrige la causa de fondo.
Según la compañía, los conectores de aplicación de Zscaler evalúan de forma continua los puntos de exposición y las vulnerabilidades de cada aplicación privada, y su nube decide qué protecciones necesita cada una. Cuando aparece una vulnerabilidad nueva, esas protecciones se pueden aplicar en tiempo real sin esperar al parche. Ahí entra Lightwell: Zscaler bloquea el ataque en la red y Lightwell proporciona correcciones validadas del software de código abierto afectado para resolver el fallo en su origen.
Las empresas resumen la colaboración en cuatro capacidades: descubrimiento de la exposición real de cada aplicación sin depender de escaneos periódicos, protección específica para cada aplicación durante el periodo sin parche, respuesta automatizada apoyada en la inteligencia de amenazas de la base de clientes de Zscaler y corrección validada en el código fuente, con apoyo para priorizar y desplegar los cambios.
Qué es Lightwell
Lightwell es la iniciativa de IBM y Red Hat para corregir vulnerabilidades en las versiones de paquetes de código abierto que las empresas mantienen en producción, sin obligarlas a actualizar a la última versión. Red Hat e IBM la presentaron comercialmente el 08/07/2026 con dos ofertas: Lightwell Network, que distribuye binarios firmados, código fuente y documentación de cumplimiento como listas de materiales de software (SBOM), y Lightwell Clearinghouse Premier, pensada para coordinar embargos de parches y amenazas, empezando por el sector financiero. Según aquel anuncio, el catálogo arrancó con más de 6.500 dependencias corregidas y certificadas en ecosistemas como Java y Python, y el proyecto se apoya en un compromiso de 5.000 millones de dólares en seguridad del código abierto anunciado en mayo.
Infosecurity Magazine informó el 06/10/2026 de que Lightwell ha corregido más de 400 vulnerabilidades nuevas en bibliotecas Java fundamentales desde su puesta en marcha, y cita entre los primeros usuarios a entidades como Bank of America, Citi, Goldman Sachs, JPMorganChase, Visa o Wells Fargo. Gunnar Hellekson, vicepresidente y director general de Lightwell en Red Hat, sostiene en el comunicado de Zscaler que la IA está reduciendo el margen entre el descubrimiento de una vulnerabilidad y su explotación de meses o semanas a horas y minutos.
Lo que queda en el aire
El comunicado describe una colaboración que todavía no está cerrada como producto. Autonomous Application Shield solo está disponible mediante un programa de acceso anticipado, y Zscaler advierte de que la disponibilidad, las capacidades y los plazos de la colaboración pueden cambiar. No se detallan precios, si hará falta contratar Lightwell por separado ni cómo se integrarán técnicamente ambas plataformas. Tampoco se aportan datos de eficacia, como cuántos ataques se han bloqueado en pruebas o con qué tasa de falsos positivos.
El anuncio coincide en el tiempo con otro movimiento de IBM orientado a las empresas con requisitos estrictos de control, el despliegue autohospedado de IBM Bob, su plataforma de desarrollo con agentes de IA. Joby Menon, vicepresidente sénior de gestión de producto de Zscaler, defiende en la nota que las organizaciones necesitan proteger sus aplicaciones privadas de inmediato mientras se preparan y despliegan las correcciones.
Preguntas frecuentes
¿Qué es Zscaler Autonomous Application Shield?
Es una función de la plataforma Zero Trust Exchange de Zscaler que aplica protecciones específicas a cada aplicación privada y bloquea en la red los intentos de explotar vulnerabilidades que aún no tienen parche.
¿Qué aporta Lightwell a la colaboración?
Lightwell, de IBM y Red Hat, proporciona correcciones validadas para el software de código abierto afectado, de modo que el fallo se resuelve en el código además de bloquearse en la red.
¿Ya está disponible?
Autonomous Application Shield está en un programa de acceso anticipado. Zscaler indica que la disponibilidad y los plazos de la colaboración pueden cambiar.
Fuentes:
- Zscaler: Zscaler Collaborates with IBM and Red Hat to Protect Private Applications from Frontier AI-Powered Threats
- Red Hat: IBM and Red Hat Expand Lightwell with New Offerings to Build the Trust Infrastructure for AI-Era Open Source
- Infosecurity Magazine: Red Hat’s Lightwell Project Remediates 400 Open-Source Vulnerabilities
