-
Dos fallos de seguridad ponen en riesgo al 70 % de las webs
La inteligencia artificial ha permitido detectar dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en millones de páginas web. El descubrimiento ha provocado medidas preventivas en distintos países y ha reabierto el debate sobre el papel de la IA en la ciberseguridad.
La ciberseguridad se enfrenta a un nuevo desafío tras el descubrimiento de dos graves vulnerabilidades en PHP, uno de los lenguajes de programación más utilizados en Internet. Según el texto original, esta tecnología sostiene cerca del 70 % de las páginas web del mundo, por lo que los fallos detectados podrían tener un impacto considerable.
El hallazgo se produjo con ayuda de un modelo de inteligencia artificial de OpenAI, en el marco de la iniciativa Patch the Planet. Las vulnerabilidades están relacionadas con la gestión de la memoria y podrían permitir a un atacante ejecutar código de forma remota sin autenticación o acceder a información confidencial almacenada en un servidor.
La gravedad del problema llevó a diversas instituciones europeas a adoptar medidas preventivas. En Países Bajos, Bélgica y Alemania, algunos organismos públicos, universidades y centros sanitarios desconectaron temporalmente sus servicios digitales para reducir los riesgos. Estas decisiones reflejan la preocupación por las posibles consecuencias de un ataque contra infraestructuras esenciales.
Uno de los aspectos más inquietantes es la rapidez con la que pueden aprovecharse estos fallos. Según el texto, los registros de Amazon Web Services apuntaron a intentos de explotación desde el 17 de octubre, varios días antes de la divulgación pública de las vulnerabilidades. Este dato pone de manifiesto que los atacantes pueden actuar antes de que las organizaciones tengan tiempo suficiente para proteger sus sistemas.
La inteligencia artificial ofrece nuevas posibilidades tanto para detectar errores como para desarrollar ataques. Mientras los especialistas pueden utilizarla para identificar vulnerabilidades y crear soluciones, los ciberdelincuentes también pueden recurrir a estas herramientas para acelerar la explotación de los fallos. Como resultado, el tiempo disponible para reaccionar se reduce considerablemente.
Ante esta situación, la principal recomendación de seguridad es instalar las actualizaciones correspondientes y, cuando no sea posible corregir los sistemas de inmediato, aislar los equipos vulnerables de las redes públicas. La rapidez de actuación resulta fundamental para limitar los daños.
En definitiva, este episodio demuestra que la inteligencia artificial puede convertirse en una aliada decisiva para mejorar la seguridad informática, pero también en un recurso que aumenta la capacidad de los atacantes. La protección de Internet dependerá, cada vez más, de la rapidez con la que empresas e instituciones detecten los riesgos, actualicen sus sistemas y respondan a las nuevas amenazas.
