La IA ayudó a descubrir una falla crítica de seguridad que podría afectar al 70% de internet
Por Lisa Eadicicco, CNN
Investigadores de tres empresas distintas dijeron este miércoles que utilizaron inteligencia artificial (IA) para descubrir y corregir una serie de errores críticos que podrían afectar al 70% de internet.
Las vulnerabilidades fueron descubiertas por equipos de OpenAI, Wiz, una empresa de ciberseguridad propiedad de Google, y otra compañía de ciberseguridad, Calif. Los errores, denominados en conjunto PHP2Shell, podrían permitir a los atacantes ejecutar código y leer la memoria de los sistemas, que podría contener información confidencial, como contraseñas.
Las empresas señalaron que la IA desempeñó un papel crucial en el descubrimiento anunciado el miércoles, al permitir que los investigadores realizaran tareas de ciberseguridad en varias aplicaciones en apenas unas horas. La revelación se produce después de que los avances en IA suscitaran preocupación, desde Washington hasta Silicon Valley, por la posibilidad de que esta tecnología potencie los ciberataques.
“Con modelos de IA de vanguardia y las herramientas adecuadas, un solo investigador completó en una semana un trabajo que antes le habría tomado meses a un equipo de primer nivel mundial”, escribieron investigadores de Wiz en una publicación de blog el miércoles.
Durante el proceso de investigación, los investigadores de Wiz utilizaron Gemini 4 Argon, de Google; Wiz Atlas, y GPT-5.6 Sol, de OpenAI. Los errores se descubrieron a finales de agosto, pero se hicieron públicos el miércoles, después de que PHP recibiera una solución para corregirlos.
La Fundación PHP, la organización responsable del lenguaje de programación PHP en el que se centra la vulnerabilidad, publicó un parche para corregir los errores e instó a los operadores de sitios web a actualizar sus sistemas de inmediato.
Las fallas podrían permitir a los atacantes ejecutar código de forma remota, interrumpir servicios y exponer datos de clientes, según Cloudflare, proveedor de infraestructura web que ha estado trabajando con la Fundación PHP, Calif, OpenAI y Wiz para resolver el problema.
La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) instó en una publicación en redes sociales a las organizaciones que utilizan PHP a actualizar sus sistemas o desconectarlos si no pueden hacerlo. La revelación provocó que algunos sitios web gubernamentales de Europa quedaran fuera de servicio mientras las empresas actualizaban sus sistemas, según Reuters.
Los investigadores de Wiz afirman que el problema es comparable al error de seguridad Heartbleed de 2014, que afectó a una tecnología de cifrado que, según las estimaciones, utilizaban dos tercios de la web. Heartbleed permitía a los ciberdelincuentes acceder a datos que deberían haber estado protegidos.
Al igual que Heartbleed, PHP2Shell podría convertirse en un punto de inflexión en materia de ciberseguridad, según los investigadores de Wiz. Aunque las vulnerabilidades existían desde hacía años, la IA hizo que explotarlas fuera viable en la práctica.
“Las fallas subyacentes habían estado presentes durante décadas, pero demostrar que podían explotarse requería una cadena de pasos excepcionalmente compleja, que rozaba los límites de lo que los investigadores humanos podían lograr en la práctica”, escribieron los investigadores de Wiz en una publicación de blog. “Los modelos de IA de vanguardia redujeron considerablemente esa barrera y transformaron una falla de larga data en una vulnerabilidad explotable”.
The-CNN-Wire
™ & © 2026 Cable News Network, Inc., a Warner Bros. Discovery Company. All rights reserved.
