Vulnerabilidades de PHP descubiertas por IA provocan fallos globales en la web y la urgencia de aplicar parches
OpenAI se ha atribuido el mérito de haber identificado vulnerabilidades críticas llamadas "PHP2Shell" en el lenguaje de programación PHP, lo que ha provocado caídas masivas en la web, alertas de emergencia y el cierre de sitios en todo el mundo.
Las vulnerabilidades críticas en el lenguaje de programación PHP —apodadas "PHP2Shell"— han desencadenado cierres de emergencia de sitios web y alertas internacionales de seguridad en todo internet. OpenAI se ha atribuido el mérito de utilizar IA para identificar estos fallos de seguridad, lo que ha obligado a organizaciones de todo el mundo a aplicar parches rápidamente o a desconectar sus sistemas.
El impacto de estos fallos de seguridad ha alcanzado a importantes plataformas en línea, servicios gubernamentales y juegos en línea, lo que demuestra lo profundamente arraigado que sigue estando PHP en la infraestructura global de internet.
Interrupciones globales y advertencias oficiales de seguridad
Las vulnerabilidades recientemente expuestas han afectado a una amplia gama de servicios web y comunidades en línea. Entre las plataformas afectadas se encuentran Wikipedia, 4chan, DeviantArt y blogs locales. Según informes de medios como Kotaku, las plataformas de juegos en línea como Pokémon Home y Pokémon Champions también fueron deshabilitadas.
La infraestructura gubernamental también ha sentido el impacto. Organismos gubernamentales de los Países Bajos y Finlandia retiraron sus sitios web como medida de precaución.
La perturbación generalizada provocó advertencias por parte de las principales organizaciones de ciberdefensa:
- La cuenta de NSA Cybersecurity en X recomendó a las organizaciones desconectar sus sistemas si no es posible realizar una actualización inmediata.
- El National Cyber Security Center del Reino Unido emitió un aviso similar en el que recomendaba desconectar los sistemas cuando no se pueda aplicar el parche de inmediato.
Un error de hace 20 años expuesto por la IA avanzada
Según la empresa de seguridad Wiz, el fallo subyacente no es nuevo: ha estado presente en PHP durante aproximadamente 20 años. Históricamente, explotar la vulnerabilidad "requería una cadena de pasos excepcionalmente compleja, en el límite de lo que los investigadores humanos podían lograr en la práctica".
Sin embargo, la llegada de modelos de IA cada vez más potentes ha modificado el panorama de la ciberseguridad. Estos modelos han facilitado enormemente la transformación de errores de código oscuros y altamente complejos en vulnerabilidades peligrosas y aplicables en la práctica. Aunque OpenAI descubrió los fallos utilizando herramientas de IA, las implicaciones de seguridad más amplias ponen de relieve cómo las capacidades de la IA moderna pueden hacer emerger fallos profundamente ocultos que lograron pasar desapercibidos durante dos décadas.
La enorme huella de PHP
El lenguaje de programación PHP sigue siendo un componente fundamental de la infraestructura web del lado del servidor. Los datos del servicio de análisis W3Techs muestran que PHP es utilizado por el 69,3 por ciento de todos los sitios web con un lenguaje de programación del lado del servidor conocido, impulsando sitios populares como Wikipedia, así como cualquier sitio creado sobre WordPress.
Además, el sitio de seguridad en internet VirusTotal informa que su escáner registra actualmente aproximadamente 3,8 millones de sitios que ejecutan PHP con al menos un puerto abierto, lo que subraya la enorme superficie expuesta a estas vulnerabilidades críticas mientras los administradores corren para aplicar los parches de seguridad.
