Una IA encontró en dos días cómo explotar una falla de PHP abierta durante 22 años
Hecho Qué ha ocurrido
OpenAI reveló que una IA identificó métodos para explotar una vulnerabilidad crítica de PHP que llevaba 22 años sin resolver. Investigadores de Calif aplicaron un modelo de lenguaje al lenguaje junto a Patch the Planet, identificaron un método de ataque el 1 de agosto de 2026 y hallaron otros después. La falla fue corregida con una actualización de seguridad.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que la IA puede reducir drásticamente el trabajo necesario para convertir una vulnerabilidad conocida en un ataque funcional. Las empresas que dependen de software antiguo deberían revisar su exposición.
- Quién se ve afectado
- Empresas y organizaciones con sitios o aplicaciones construidas con PHP, en especial con versiones obsoletas.
- Qué puede cambiar
- Si se confirma la tendencia, las fallas antiguas en software de uso masivo podrían explotarse con más rapidez, lo que acorta el margen para aplicar parches.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Atrasos en la adopción del parche, nuevos ataques contra versiones obsoletas de PHP y si otros equipos publican hallazgos similares con IA.
Recomendación Qué debería hacer una empresa
Inventariar en los próximos 30 días las versiones de PHP en uso, aplicar la actualización de seguridad y planificar la retirada de versiones obsoletas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLMIA para ciberseguridad OpenAICalifWizCloudflareCrowdStrike ciberseguridad OpenAI Patch the Planet PHP vulnerabilidad
Relacionadas
Modelos de OpenAI y Google localizan una vulnerabilidad crítica en PHP que afecta a millones de webs
Modelos de OpenAI (GPT-5.6 Sol) y Google (Gemini 4 Argon) encontraron una vulnerabilidad crítica en PHP dentro de la iniciativa Patch-the-Planet, según el…
Por qué importaUn fallo de este alcance en PHP afecta a servidores de muchas organizaciones, y la misma capacidad que permite detectarlo puede acelerar ataques…
OpenAI afirma que su IA halló dos fallas críticas de PHP antes que los atacantes
Se publicaron parches de emergencia para dos fallas críticas de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten ejecutar código sin autenticación. Según…
Por qué importaPHP sustenta una gran parte de los sitios web, incluidos WordPress y Drupal, por lo que cualquier empresa con sitios o aplicaciones en PHP puede…
La IA ayuda a localizar fallos en software antiguo como PHP, pero corregirlos sigue siendo lento y difícil
Según el artículo, la PHP Foundation identificó en 2024 una vulnerabilidad de PHP que no se corrigió a tiempo por su dificultad y porque no se conocía una vía…
Por qué importaMuestra que la IA puede acelerar la detección de vulnerabilidades en código heredado, pero que la capacidad de corregirlas, y no solo de…
Fallas de seguridad en PHP halladas con IA: piden actualizar o desconectar los sitios afectados
Wiz, propiedad de Google, informó que detectó vulnerabilidades en PHP con herramientas de investigación basadas en IA, que según la empresa llevaban más de una…
Por qué importaPHP está presente en cerca del 75% de los sitios cuyo lenguaje del lado del servidor puede identificarse, por lo que un fallo de este alcance afecta…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.