Una investigación apoyada por inteligencia artificial permitió identificar una peligrosa vulnerabilidad en PHP, una tecnología que utilizan millones de sitios web. El hallazgo encendió las alarmas entre especialistas en ciberseguridad, quienes trabajan contrarreloj para impedir que los hackers aprovechen el error.
Una herramienta de inteligencia artificial (IA) ayudó a descubrir una de las vulnerabilidades informáticas más graves de los últimos años, capaz de comprometer la seguridad de millones de sitios web en todo el mundo.
Según informó The Wall Street Journal, el problema afecta a PHP, un lenguaje de programación que utilizan hasta el 70% de los sitios web del planeta.
La falla, denominada PHP2Shell, podría permitir que ciberdelincuentes tomen el control de servidores, roben información e incluso utilicen sitios comprometidos para lanzar ataques contra sus visitantes.
El descubrimiento generó una carrera contrarreloj entre especialistas en ciberseguridad, quienes buscan corregir el problema antes de que los hackers utilicen herramientas de inteligencia artificial para explotarlo.
¿Qué es PHP2Shell y por qué representa una amenaza?
PHP es un lenguaje de programación que permite ejecutar numerosas funciones de los sitios web, desde procesar formularios hasta gestionar información almacenada en servidores.
Por eso, una vulnerabilidad en esta tecnología puede tener consecuencias importantes para una gran cantidad de sitios de internet.
En concreto, PHP2Shell afecta la manera en que PHP administra la memoria de los computadores, lo que podría permitir que un atacante ejecute programas sin autorización en servidores que todavía no incorporan las correcciones de seguridad.
Lo preocupante es la rapidez con la que podría concretarse un ataque.
De acuerdo con la investigación, algunos sistemas vulnerables podrían quedar comprometidos en cuestión de segundos, mientras que otros más complejos podrían requerir varias horas.
Esto no significa que el 70% de los sitios web ya esté comprometido, sino que la amplia utilización de PHP aumenta considerablemente el alcance potencial del problema.
Volker Dusch, ingeniero de seguridad de la fundación que administra PHP, aseguró a WSJ que se trata del problema de seguridad más grave que enfrenta esta tecnología en más de una década.
El especialista comparó su importancia con Heartbleed, una vulnerabilidad descubierta hace más de diez años que obligó a proteger cientos de miles de servidores alrededor del mundo.
Cómo la inteligencia artificial descubrió el peligroso error
El hallazgo ocurrió en agosto, cuando Ryan Austin, investigador de la empresa de seguridad California, examinaba el código fuente de PHP con ayuda de GPT-5.6 Sol, un modelo de inteligencia artificial de OpenAI.
La auditoría formaba parte de una iniciativa financiada por OpenAI para identificar vulnerabilidades en proyectos de software de código abierto.
Aunque los problemas relacionados con la administración de memoria llevaban años presentes en PHP, los especialistas consideraban que resultaban demasiado difíciles de aprovechar.
Sin embargo, la inteligencia artificial permitió encontrar una manera de explotar esas debilidades.
Austin descubrió que podía controlar la ejecución de código en la memoria de un servidor mediante unas pocas decenas de solicitudes.
El 11 de agosto, los investigadores alertaron a los responsables de PHP y comenzaron a trabajar en una solución.
Posteriormente, especialistas de Wiz, el equipo de ciberseguridad de Google, identificaron de manera independiente nuevas formas de aprovechar la vulnerabilidad. Investigadores de OpenAI también aportaron otros hallazgos.
Una carrera contra los hackers para proteger internet
El principal temor de los expertos es que la misma inteligencia artificial que permitió descubrir PHP2Shell facilite su explotación por parte de ciberdelincuentes.
Habitualmente, cuando los desarrolladores publican una actualización de seguridad, los hackers pueden analizar los cambios para identificar qué problemas corrige y buscar formas de aprovecharlos en sistemas que todavía no se actualizan.
Con herramientas de IA, ese proceso podría acelerarse considerablemente.
“Algún tipo en Twitter podría tomar los parches y ejecutar la inteligencia artificial en su contra y publicar algún guión de exploit”, advirtió Thai Duong, director ejecutivo de California.
“Todo el infierno se desatará”, agregó.
Por esta razón, los investigadores mantuvieron el descubrimiento en secreto mientras desarrollaban las soluciones.
El trabajo involucró modificaciones en aproximadamente 200 archivos y la escritura de más de 10.000 líneas de código.
Inicialmente, los responsables programaron la publicación de las correcciones para el 22 de octubre. Sin embargo, una filtración en Hacker News adelantó los acontecimientos.
Ante ese escenario, el equipo decidió acelerar la entrega de las actualizaciones y alertar a los administradores de sitios web sobre la necesidad de instalar los parches de seguridad.
Estados Unidos, Japón y Europa toman medidas ante la grave falla
El descubrimiento de las vulnerabilidades en PHP encendió las alarmas a nivel internacional. Estados Unidos comenzó a evaluar el posible impacto de estas fallas en sus instituciones públicas, sistemas informáticos e infraestructura crítica, según informó la Casa Blanca en un comunicado recogido por Europa Press.
En Japón, la primera ministra Sanae Takaichi emitió una alerta urgente y llamó a los administradores de sitios web a verificar si utilizan PHP y prepararse para instalar las actualizaciones de seguridad, consignó Infobae.
La Oficina Nacional de Coordinación de Ciberseguridad japonesa incluso recomendó suspender temporalmente los servicios que no puedan incorporar las correcciones, ante el riesgo de que ciberdelincuentes accedan a sus servidores.
Europa también adoptó medidas preventivas. Tras una advertencia del servicio de ciberseguridad de la Unión Europea (CERT-EU), diversas instituciones desconectaron sus páginas web.
Numerosas instituciones públicas, empresas y medios de comunicación de Países Bajos suspendieron temporalmente el funcionamiento de sus sitios, consignó EFE.
La preocupación internacional radica en que estas vulnerabilidades podrían permitir a los atacantes tomar el control de servidores y acceder a información de sus usuarios.
Enviando corrección, espere un momento...
