Inteligencia artificial ayuda a detectar fallas críticas que ponen en alerta a internet

Dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en cerca del 70 % de los sitios web del mundo, activaron una respuesta internacional para proteger servidores y servicios digitales. Las fallas fueron identificadas con ayuda de inteligencia artificial y ya cuentan con actualizaciones de seguridad.

El equipo de desarrollo de PHP publicó las correcciones el 21 de octubre. Sin embargo, gobiernos y empresas continuaron revisando sus sistemas para determinar cuáles podían estar expuestos y aplicar los parches correspondientes.

La alerta se debe a que las vulnerabilidades podrían permitir que un atacante ejecute código de forma remota en servidores afectados, incluso sin autenticarse. Esto abre la posibilidad de acceder a información, modificar datos o utilizar los sistemas comprometidos para realizar otros ataques.

La advertencia no significa que el 70 % de los sitios web haya sido atacado. Esa cifra refleja la amplia presencia de PHP en internet y, por tanto, el alcance potencial del problema.

La inteligencia artificial como aliada de la ciberseguridad

OpenAI informó que lideró una coalición de desarrolladores, investigadores y empresas de seguridad para abordar las vulnerabilidades durante los últimos dos meses. La compañía explicó que uno de los fallos fue detectado con ayuda de un modelo de inteligencia artificial, mientras que la empresa de ciberseguridad Wiz identificó y reportó ambos problemas de manera independiente.

Los hallazgos se compartieron con los responsables de mantener PHP para preparar las correcciones antes de divulgar públicamente los detalles técnicos. Este proceso permitió coordinar la respuesta con proveedores de infraestructura y organismos de seguridad.

El caso muestra cómo la inteligencia artificial puede ayudar a identificar fallas difíciles de detectar, pero también plantea un desafío: estas capacidades podrían utilizarse para desarrollar ataques con mayor rapidez.

Servicios digitales bajo revisión

La situación llevó a organizaciones de distintos países a revisar sus sistemas. En Reino Unido, las autoridades advirtieron que algunos servicios públicos podían quedar temporalmente fuera de línea durante las labores de seguridad.

En Finlandia, un portal gubernamental informó que, tras resolver una interrupción, todavía trabajaba para recuperar parte del contenido. En Japón, también se registraron medidas preventivas y afectaciones en algunos servicios digitales.

Estas interrupciones no demuestran que se hayan producido ataques exitosos. En varios casos, los sistemas se desconectaron como precaución mientras se verificaban y corregían posibles exposiciones.

La Agencia de la Unión Europea para la Ciberseguridad (ENISA) y otros organismos europeos instaron a las organizaciones a actuar de inmediato.

Qué pueden hacer las organizaciones

La primera medida consiste en identificar los servidores, aplicaciones y servicios que utilizan PHP. Después, los administradores deben comprobar qué versiones tienen instaladas y aplicar las actualizaciones correspondientes siguiendo las instrucciones oficiales y las de sus proveedores tecnológicos.

Si una organización no puede corregir de inmediato un sistema expuesto, las autoridades recomiendan evaluar medidas temporales de protección, incluida su desconexión cuando sea necesario.

También conviene mantener vigilancia sobre posibles actividades sospechosas, actualizar el resto del software y utilizar autenticación de dos factores cuando esté disponible.

La respuesta a este incidente deja una lección importante: mantener actualizados los sistemas es parte esencial de la seguridad digital. La inteligencia artificial ayudó a encontrar fallas que habían pasado inadvertidas, pero reducir los riesgos depende de que las organizaciones actúen a tiempo.

Fuentes: Associated Press, OpenAI, PHP.net y Agencia de la Unión Europea para la Ciberseguridad (ENISA).

Síguenos en Instagram, Facebook y nuestro canal de Telegram