Una inteligencia artificial de OpenAI detecta dos fallos críticos en PHP
Las vulnerabilidades, rebautizadas "php2shell", amenazan el lenguaje en el que se basa cerca del 70% de la web mundial, desde WordPress hasta Wikipedia; carrera contrarreloj para empresas de seguridad y gobiernos.
Cerca del 70% de la web a nivel mundial funciona gracias a PHP, el lenguaje que alimenta plataformas como WordPress, Wikipedia y numerosos sitios de comercio electrónico. Precisamente en este lenguaje se han detectado dos vulnerabilidades, rebautizadas colectivamente “php2shell”, consideradas entre las más críticas detectadas en los últimos veinte años.
A detectarlas han contribuido los modelos de inteligencia artificial de OpenAI. La empresa ha informado de que el modelo GPT-5.6 Sol ayudó a descubrir uno de los dos fallos en el marco de la iniciativa Patch the Planet. La empresa de seguridad Wiz ha señalado de forma independiente ambas vulnerabilidades, un elemento que refuerza la fiabilidad del descubrimiento más allá del anuncio de la sola OpenAI.
Los dos fallos se describen como los más graves detectados nunca con la contribución de la inteligencia artificial. Se trata de un dato que marca un cambio de rumbo en el modo en que se descubren las vulnerabilidades informáticas a gran escala: ya no solo investigadores humanos, sino sistemas automatizados capaces de analizar código fuente complejo y detectar puntos débiles antes de que sean explotados por malintencionados.
La empresa de seguridad Cloudflare ha señalado una escalada de intentos de ataque automatizados en cuestión de pocas horas tras la divulgación, mientras que varios gobiernos han decidido suspender temporalmente algunos servicios en línea para proteger sus infraestructuras digitales. La rapidez de la respuesta institucional refleja el alcance potencial del problema: PHP no está confinado a unos pocos sitios de nicho, sino que sostiene la infraestructura de gran parte de la web global, incluidos portales gubernamentales y plataformas de comercio electrónico con millones de usuarios diarios.
La combinación entre la difusión capilar de PHP y la rapidez con la que aparecieron los primeros intentos de explotación de las dos vulnerabilidades explica la reacción inmediata de operadores de seguridad y administraciones públicas, llamados a intervenir antes de que los fallos fueran explotados a gran escala contra sitios y plataformas que se apoyan en este lenguaje para funcionar. El caso sigue abierto en el frente de la distribución de los parches correctivos en los millones de instalaciones afectadas en todo el mundo.
← Archivo · Portada · Editoriales anteriores · Señala un error · Artículo original (en italiano)