Una vulnerabilidad informática descubierta con ayuda de inteligencia artificial ha encendido las alarmas de la ciberseguridad mundial. El problema, denominado PHP2Shell, afecta a PHP, una tecnología utilizada por hasta el 70% de los sitios web del planeta, y podría permitir que delincuentes informáticos tomen el control de servidores vulnerables.
La amenaza ha provocado una movilización extraordinaria entre desarrolladores, investigadores y administradores de sistemas. Algunos operadores de páginas gubernamentales y comerciales incluso desconectaron preventivamente sus servicios, mientras comenzaron a circular reportes de posibles intentos de explotación.
¿Qué es PHP2Shell y por qué representa una amenaza para millones de páginas web?
PHP2Shell reúne varias fallas relacionadas con la gestión de memoria de PHP. Bajo determinadas condiciones, un atacante podría aprovecharlas para ejecutar programas no autorizados, acceder a información confidencial o comprometer servicios alojados en servidores que todavía no hayan recibido las actualizaciones correspondientes.
Volker Dusch, ingeniero de seguridad vinculado al proyecto PHP, calificó el problema como el más grave que enfrenta esta tecnología en más de una década. Su comparación fue con Heartbleed, la vulnerabilidad que desencadenó una emergencia internacional de seguridad informática en 2014.
Sin embargo, utilizar PHP no significa automáticamente que un sitio web sea vulnerable. La exposición depende de las versiones instaladas, la configuración del servidor y las medidas de protección existentes.
No te pierdas: Hackers usaron Claude para infiltrarse en OpenAI y acceder a su código interno, revela WSJ
¿Cómo logró la inteligencia artificial descubrir una falla que llevaba años oculta?
El investigador Ryan Austin identificó el problema durante una auditoría del código fuente de PHP realizada en agosto con ayuda de GPT-5.6 Sol, uno de los modelos avanzados de OpenAI.
La investigación, desarrollada por la empresa de seguridad Calif y financiada por OpenAI, permitió identificar métodos para manipular la ejecución de código mediante solicitudes enviadas a servidores vulnerables. Según los investigadores, algunos sistemas pequeños podían comprometerse en segundos, mientras otros requerían varias horas.
Thai Duong, director ejecutivo de Calif, alertó sobre el peligro de que herramientas de inteligencia artificial permitan analizar rápidamente los parches publicados y desarrollar nuevos ataques.
Investigadores de Wiz, empresa de ciberseguridad de Google, y equipos de OpenAI también identificaron problemas relacionados, ampliando el trabajo de corrección.
No te pierdas: Anthropic lanza Claude Duet: un asistente de IA que te avisa qué atender y hace tareas por ti
¿Qué están haciendo los expertos para impedir un ciberataque masivo?
Tras conocer la gravedad del descubrimiento, los responsables de PHP organizaron una operación coordinada con especialistas y distribuidores de software. El trabajo involucró modificaciones en aproximadamente 200 archivos y más de 10,000 líneas de código, según la información divulgada.
Inicialmente, los investigadores mantuvieron la vulnerabilidad en secreto para evitar que delincuentes la explotaran antes de contar con soluciones. Sin embargo, una filtración en Hacker News precipitó los acontecimientos y obligó a adelantar las advertencias públicas sobre una actualización crítica prevista para octubre.
La prioridad ahora es instalar los parches oficiales cuanto antes, comprobar las versiones utilizadas y revisar los sistemas expuestos.
El episodio demuestra una paradoja creciente: la misma inteligencia artificial que ayuda a descubrir vulnerabilidades también puede acelerar su explotación cuando las correcciones no llegan a tiempo.
Recibe gratis cada semana las noticias que mueven tu dinero: Suscríbete aquí
