Los modelos de IA de OpenAI y Google encontraron una vulnerabilidad crítica de PHP que podría afectar a millones de sitios web en todo el mundo.
GPT-5.6 Sol rastreó la falla como parte de la iniciativa Patch-the-Planet, que OpenAI califica como uno de los "problemas de seguridad más impactantes de los últimos tiempos". El modelo detectó las vulnerabilidades antes que los atacantes, dando a los desarrolladores y proveedores de seguridad una ventana para responder. Una herramienta en GitHub permite ahora a los operadores de servidores comprobar si su versión de PHP está afectada.
La empresa de seguridad Wiz encontró las mismas fallas de forma independiente, usando su propia plataforma Wiz Atlas junto con Gemini 4 Argon de Google y GPT-5.6 Sol. Según Wiz, Gemini 4 Argon resultó especialmente útil para encontrar la vulnerabilidad, desarrollar exploits, construir la detección de ataques y validar el parche.
La IA reduce las barreras para los atacantes
Un exploit que funcionaba contra una instalación específica de PHP solía requerir un esfuerzo considerable para adaptarlo a otras versiones y configuraciones, explica Wiz. Los grandes modelos de lenguaje eliminan esa barrera porque pueden ajustar automáticamente los exploits entre diferentes versiones de PHP, configuraciones y disposiciones de memoria. "Esto reduce significativamente la barrera para escalar ataques a través de diferentes despliegues", escribe la empresa, añadiendo que "vulnerabilidades que antes parecían poco prácticas de explotar se convierten en objetivos viables". Ad
La corrección se coordinó durante dos meses en cinco fases, con la participación de desarrolladores de PHP, Wiz, Cloudflare y agencias estadounidenses, incluidas CISA y la Casa Blanca. OpenAI propone este proceso como un marco repetible para futuros descubrimientos de seguridad impulsados por IA.
La empresa espera que los hallazgos a la escala de la falla PHP2Shell "aumenten bruscamente en los próximos meses", pero advierte que las mismas capacidades de IA que encuentran vulnerabilidades también pueden ayudar a los atacantes. El descubrimiento alimenta un debate de meses sobre las capacidades ofensivas y defensivas de los modelos de IA en ciberseguridad.
Fuente: OpenAI | Wiz.io