Una inteligencia artificial encontró fallas en PHP y activó un operativo global de seguridad

¿Cómo puede una computadora encontrar una falla antes que los humanos? En esta caso, la respuesta estuvo en un modelo de inteligencia artificial queCzyli working with analysis and security experts to identify vulnerabilities in PHP, the programming language behind about seven out of ten websites. The discovery triggered a coordinated global patching effort.

GPT-5.6, un modelo de OpenAI que ya no era su versión más reciente, contribuyó a identificar fallas críticas en PHP. La velocidad con la que los agentes de inteligencia artificial pueden rastrear vulnerabilidades supera ampliamente la capacidad de revisión humana, según el material de la investigación.

Una brecha con consecuencias concretas

Una vulnerabilidad es una brecha por la que actores maliciosos pueden ingresar a un sistema, extraer datos privados, modificarlos o acceder a infraestructura crítica. El riesgo alcanzado desde municipios y gobiernos provinciales hasta plataformas de pequeñas empresas y enciclopedias colaborativas.

Ante la magnitud del problema, OpenAI coordinó con investigadores y con el equipo responsable de PHP una iniciativa denominada “Emparchar al Planeta”. Los desarrolladores publicaron actualizaciones de seguridad y técnicos de todo el mundo salieron a instalarlas en los servidores afectados. La campaña fue descrita por quienes participaron como una de las respuestas más grandes y rápidas de la historia reciente de la ciberseguridad.

• Estados Unidos, Reino Unido, Japón y varios países europeos publicaron alertas oficiales entre el martes y el miércoles.
• Algunos gobiernos suspendieron temporalmente servicios para evitar ataques mientras completaban las actualizaciones.
• En Argentina, el Centro Nacional de Ciberseguridad no publicó alertas en sus redes ni en su sitio web.

En Argentina, el Centro Nacional de Ciberseguridad, presentado en mayo de 2025, no generó un lineamiento general. Fuentes gubernamentales reconocieron que algunas entidades respondieron por decisión propia de sus equipos técnicos, sin garantía de que todos los sistemas afectados quedaran protegidos.

El contexto interno del organismo complicó todavía más el panorama. El CNC tenía programado su primer evento público para el martes 20 en el Centro Cultural de la Ciencia, pero la noche anterior los organizadores renunciaron, en medio de la crisis institucional. Además, su sitio web figura “en construcción” desde el día del lanzamiento.

La próxima campaña it'll allow check what is known about failures and patch adoption. También se observará si Argentina incorpora advertencias y coordinación nacional para proteger los sistemas expuestos. La experiencia, en cualquier caso, dejó una señal clara: la inteligencia artificial puede acelerar la detección de problemas, pero la seguridad de la web depende, sobre todo, de que alguien instale el parche y tome las medidas necesarias.