La IA ayuda a localizar fallos en software antiguo como PHP, pero corregirlos sigue siendo lento y difícil
Hecho Qué ha ocurrido
Según el artículo, la PHP Foundation identificó en 2024 una vulnerabilidad de PHP que no se corrigió a tiempo por su dificultad y porque no se conocía una vía de explotación. Google Cloud ha descrito que sus ingenieros usaron modelos de IA para localizar y validar fallos de PHP, desarrollar pruebas de explotación y comprobar las correcciones.
Resumen generado mediante IA a partir de Xataka. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
Muestra que la IA puede acelerar la detección de vulnerabilidades en código heredado, pero que la capacidad de corregirlas, y no solo de encontrarlas, puede convertirse en el cuello de botella para las empresas.
- Quién se ve afectado
- Empresas con aplicaciones web basadas en PHP y bibliotecas o versiones de software sin mantenimiento.
- Qué puede cambiar
- Los equipos de seguridad y desarrollo podrían priorizar la revisión de código antiguo con IA, pero necesitarían más recursos humanos para aplicar y validar las correcciones.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Conviene vigilar si se publican más casos de uso de IA en la búsqueda de vulnerabilidades en software de código abierto y si los parches llegan con la rapidez necesaria.
Recomendación Qué debería hacer una empresa
Inventariar en los próximos 6 meses las aplicaciones con versiones de PHP o bibliotecas sin mantenimiento y evaluar su plan de actualización.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Xataka. La referencia es siempre el artículo original.
Ver fuente original ↗PHPmodelos de IA Google CloudPHP Foundation ciberseguridad Google Cloud PHP software heredado vulnerabilidades
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (12 noticias, estado: alto impacto).
Relacionadas
Dos vulnerabilidades críticas en PHP obligan a desconectar servicios públicos europeos; investigadores usaron IA para hallarlas
El 21 de octubre la comunidad PHP publicó versiones que corrigen dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) que permitían ejecutar…
Por qué importaMuestra que la IA ya acelera el descubrimiento de fallos en software de uso masivo, y que la misma capacidad puede usarla un atacante. Las empresas…
Dos fallos críticos en PHP hallados con un modelo de OpenAI obligan a actualizar miles de webs
Investigadores que usaban el modelo GPT 5.6 Sol de OpenAI, dentro de la iniciativa Patch the Planet, detectaron dos fallos de gravedad máxima en PHP…
Por qué importaMuestra que la IA puede encontrar vulnerabilidades en software de uso masivo y que el tiempo entre el aviso de parche y la explotación se ha reducido…
Atacantes explotaron fallos de PHP cuatro días antes de su parche, según AWS
AWS detectó un intento de explotar las vulnerabilidades críticas de PHP, conocidas como PHP2Shell, el 17 de octubre, cuatro días antes de su divulgación…
Por qué importaReduce el margen entre la publicación de un parche y los ataques, por lo que las empresas no pueden depender de aplicar actualizaciones en los días…
Fallas de seguridad en PHP halladas con IA: piden actualizar o desconectar los sitios afectados
Wiz, propiedad de Google, informó que detectó vulnerabilidades en PHP con herramientas de investigación basadas en IA, que según la empresa llevaban más de una…
Por qué importaPHP está presente en cerca del 75% de los sitios cuyo lenguaje del lado del servidor puede identificarse, por lo que un fallo de este alcance afecta…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.