• Investigadores utilizaron inteligencia artificial para detectar y explotar en dos días una vulnerabilidad crítica de PHP, lenguaje presente en cerca del 70 % de los sitios web. El hallazgo se hizo público el 21 de octubre, junto con una actualización de seguridad para corregir la falla.
  • El investigador Stefan Esser había advertido de la vulnerabilidad en 2004. Explotarla exigía una labor de programación considerada inviable por su duración y dificultad, pero los investigadores demostraron que la IA podía hacerlo en dos días.
  • La falla podría permitir leer contraseñas, robar bases de datos o tomar el control de sitios web. PHP también se utiliza en plataformas como WordPress, Drupal y PrestaShop, por lo que el problema podía afectar desde tiendas en línea hasta servicios públicos.

¿Qué medidas tomaron las organizaciones?

  • Algunas empresas y organismos públicos desconectaron temporalmente sus sitios mientras aplicaban medidas de protección. Las bajas fueron descritas como preventivas y no se afirmó que esos servicios hubieran sido atacados.
  • El jueves, una alta funcionaria británica de tecnología informó que 32 servicios gubernamentales seguían inactivos, principalmente por precaución. Otras páginas que habían dejado de funcionar ya estaban operativas de nuevo.

¿Qué alertas generó la rapidez de la IA?

  • La vulnerabilidad tenía antecedentes: en 2020 se detectó una falla relacionada y se aplicó una solución parcial; otra similar fue identificada en 2024 y quedó sin corregir. Durante agosto, grupos de investigación utilizaron modelos de OpenAI y Google para buscar puntos débiles en PHP, mientras se preparaba una solución.
  • Sam Altman dijo que ya no cree posible corregir todos los errores. Jason Clinton, de Anthropic, advirtió sobre una posible “ola de vulnerabilidades”; otros ejecutivos alertaron que la IA permite buscar fallas a una escala y persistencia inéditas y que esas capacidades también podrían ser usadas por actores maliciosos.