Dos vulnerabilidades presentes desde 2004 fueron detectadas con ayuda de inteligencia artificial y obligaron a la Agencia de Seguridad Nacional de Estados Unidos a emitir una alerta. Aunque no se reportaron ataques, los expertos advierten que la IA también puede facilitar su explotación.
La inteligencia artificial está cambiando la forma en que se detectan las vulnerabilidades informáticas, pero también puede elevar el riesgo de que sean explotadas. Esa doble amenaza quedó expuesta tras el descubrimiento de dos fallas críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar sitios web y aplicaciones del lado del servidor.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) emitió una advertencia el miércoles 21 de octubre y recomendó retirar temporalmente de internet los sitios que no puedan corregir de inmediato las vulnerabilidades. La alerta llegó después de que la PHP Foundation publicara parches de seguridad para solucionar los problemas.
La gravedad del hallazgo está relacionada con el alcance de PHP: según las estadísticas citadas en el informe original, este lenguaje se utiliza en aproximadamente el 70% de los sitios web de internet. Algunas estimaciones mencionadas por la fuente hablan de más de 33 millones de sitios. Además, PHP es una tecnología fundamental para sistemas de gestión de contenidos populares como WordPress.
Las vulnerabilidades permitirían que un atacante accediera al sistema de archivos del servidor o a una base de datos utilizada por una aplicación web. Por eso, la recomendación de seguridad no se limita a instalar una actualización cuando resulte conveniente: si el parche no puede aplicarse de inmediato, la NSA aconseja desconectar el sitio hasta que esté protegido.
Dos fallas antiguas detectadas con inteligencia artificial
Uno de los aspectos más llamativos del caso es la antigüedad de los problemas. Según la información publicada, las vulnerabilidades estaban presentes en todas las versiones de PHP desde la versión 5, lanzada en 2004.
Esto implica que los administradores de sitios que utilizan versiones antiguas podrían tener que realizar tareas de actualización adicionales. La fuente señala que PHP 8.1 y las versiones anteriores ya no cuentan con soporte y recomienda actualizar los servidores a la versión vigente, identificada en el informe como PHP 8.5.12.
El descubrimiento estuvo vinculado con dos iniciativas de investigación en seguridad que recurrieron a modelos y herramientas de inteligencia artificial.
Por un lado, la empresa especializada en pruebas de seguridad Calif participó en el programa Patch the Planet de OpenAI, orientado a encontrar vulnerabilidades en software de código abierto. En ese marco, utilizó el modelo GPT-5.6 Sol para detectar una de las fallas. OpenAI explicó el hallazgo en una publicación de su blog.
Por otro lado, el equipo de Wiz, la compañía de ciberseguridad de Google, identificó múltiples vulnerabilidades en PHP utilizando herramientas de inteligencia artificial, entre ellas su agente de seguridad Wiz Atlas, Gemini 4 Argon y GPT-5.6 Sol.
Ambos equipos trabajaron con los responsables de PHP antes de hacer públicos los hallazgos. La colaboración incluyó el desarrollo y la prueba de los parches, además de la participación de otras empresas tecnológicas y de infraestructura.
Wiz agradeció el apoyo de Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft y Vercel. La participación de estas compañías refleja el alcance del problema: proteger los sitios requiere coordinación entre desarrolladores, proveedores de alojamiento y empresas que administran o defienden infraestructuras de internet.
En el caso de WordPress, la plataforma aclaró que la vulnerabilidad no es específica de su sistema de gestión de contenidos. Los sitios que utilizan WordPress también deben asegurarse de que sus servidores estén actualizados y coordinar las tareas necesarias con sus proveedores de alojamiento.
La IA ayuda a prevenir ataques, pero también puede potenciarlos
OpenAI indicó que los investigadores encontraron las fallas antes que los atacantes y que no había reportes de explotación activa en internet al momento de la publicación. Sin embargo, esa situación podría cambiar después de que los detalles técnicos se hicieran públicos.
El riesgo reside en que, con herramientas de inteligencia artificial, desarrollar un ataque puede resultar más accesible. En su análisis sobre las vulnerabilidades, Wiz advirtió: “Con la IA, esto ya no es una barrera. Los modelos de lenguaje de gran tamaño pueden ayudar a adaptar un exploit a diferentes versiones de PHP, configuraciones y distribuciones de memoria”.
En otras palabras, una vulnerabilidad que antes podía resultar demasiado difícil de explotar para algunos atacantes podría convertirse en un objetivo más accesible mediante el uso de modelos capaces de adaptar técnicas a distintas condiciones técnicas.
El caso muestra una paradoja cada vez más relevante para la industria tecnológica. La IA permite analizar software, encontrar errores difíciles de detectar y acelerar la corrección de problemas de seguridad. Al mismo tiempo, puede reducir las barreras técnicas para que los ciberdelincuentes desarrollen o adapten herramientas de ataque.
Ahora que las vulnerabilidades fueron divulgadas, comienza una carrera entre los administradores de sistemas y los posibles atacantes. Millones de sitios deberán instalar las actualizaciones correspondientes antes de que quienes busquen aprovechar las fallas encuentren servidores todavía desprotegidos.
La advertencia es especialmente importante para las empresas que dependen de aplicaciones web, bases de datos y servicios digitales para operar. En este escenario, la velocidad de respuesta y la actualización de la infraestructura son factores decisivos: una herramienta que ayuda a encontrar fallas también puede acelerar su explotación.
