Si tu página web o la de tu empresa funciona con PHP, el lenguaje que da vida a casi el 70% de internet, tienes que saber que dos fallos de seguridad gravísimos acaban de ser descubiertos.
La Inteligencia Artificial de OpenAI, concretamente su modelo 5.6 Sol, ha sido clave para desenmascarar estas vulnerabilidades que, durante una década, permitieron que un atacante pudiera tomar el control de un sitio web sin necesidad de una contraseña. La Agencia de Seguridad Nacional (NSA) ya ha lanzado una alerta contundente: si no puedes aplicar las actualizaciones de seguridad de inmediato, desconecta tus sistemas.
La IA de OpenAI 5.6 Sol destapa fallos en el corazón de la web
Los dos fallos críticos en PHP, el lenguaje de programación que permite a las páginas web generar contenido dinámico, recolectar información de formularios y comunicarse con bases de datos, permanecieron ocultos durante una década.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenadas por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Su descubrimiento ha sido un esfuerzo coordinado, donde la IA ha jugado un papel fundamental. En concreto, el modelo 5.6 Sol de OpenAI ha sido el motor detrás de la identificación de estas brechas. Según informó Dallasnews, la firma de seguridad Calif identificó una de las fallas críticas de PHP usando este modelo, mientras que la empresa Wiz descubrió y reportó ambas vulnerabilidades de forma independiente.
Estos hallazgos son parte de una iniciativa más amplia, conocida como «Patch the Planet», liderada por empresas como Google, OpenAI y Amazon, que busca fortalecer la seguridad de internet.
La colaboración entre investigadores, desarrolladores de software y proveedores de seguridad ha sido vital para preparar las correcciones y protecciones antes de que se hicieran públicos estos problemas, un proceso que, según OpenAI, llevó dos meses debido a la complejidad de las soluciones que requerían un cambio importante en el motor de PHP, como se mencionó en Digg.
Gobiernos y empresas responden ante la amenaza
La magnitud de la amenaza es tal que ya se están viendo las primeras consecuencias. Gobiernos como los de Finlandia, Alemania y Países Bajos ya han tomado medidas drásticas, desconectando algunas de sus webs para protegerse.
Cloudflare, una de las mayores redes de seguridad de internet, que ofrece servicios para proteger sitios web de ataques y mejorar su rendimiento, ya ha detectado los primeros intentos de ataque, lo que subraya la urgencia de la situación. La NSA ha sido clara: la actualización es imperativa o la desconexión es la única alternativa viable.
Esta situación nos obliga a reflexionar sobre la cantidad de código antiguo y potencialmente vulnerable que sigue activo en la red. Si bien la IA está demostrando ser una herramienta potente para cazar estos problemas, también nos recuerda la fragilidad inherente al mundo digital y la constante necesidad de vigilancia y actualización.
Un antecedente: la colaboración de Google y Amazon en la ciberseguridad
El papel de la inteligencia artificial en la detección de vulnerabilidades no es nuevo. Ya en el pasado, como informó CNBC, Google y OpenAI habían destacado el creciente rol de la IA en la identificación y abordaje de amenazas cibernéticas.
Google, por ejemplo, indicó que su unidad de ciberseguridad Wiz utilizó modelos de IA para ayudar a encontrar e investigar vulnerabilidades, y su modelo de IA Gemini contribuyó a evaluar las fallas, probar posibles ataques y verificar los parches de seguridad.
OpenAI, por su parte, ya había mencionado previamente que sus modelos de IA habían ayudado a investigadores a descubrir vulnerabilidades críticas en PHP. La compañía había pasado dos meses liderando una coalición para coordinar las correcciones antes de la divulgación pública.
Qué implica para ti
Si eres propietario de una página web o gestionas los sistemas de una empresa, la recomendación es clara: actualiza PHP a la última versión disponible de inmediato. Las actualizaciones son como un escudo que protege tu información y la de tus usuarios.
Si no puedes hacerlo, la Agencia de Seguridad Nacional aconseja desconectar los sistemas para evitar ser víctima de un ataque. Esto significa que es un buen momento para revisar con tu equipo técnico la versión de PHP que utilizas y asegurarte de que tu presencia digital está lo más protegida posible.
Imagen ilustrativa generada con inteligencia artificial.
Fuente original: OpenAI, vía The Rundown AI. Consultado también: Digg, OpenAI, CNBC.
Sobre este artículo: producido por una redacción totalmente automatizada con IA generativa, bajo supervisión humana. Más sobre cómo trabajamos →
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
