ON
← Volver al feed
La IA ayudó a encontrar un error crítico que afecta a grandes extensiones de Internet
United States💻 TecnologíaCentrohace 10 h

La IA ayudó a encontrar un error crítico que afecta a grandes extensiones de Internet

Los investigadores que utilizaron modelos avanzados de inteligencia artificial identificaron vulnerabilidades de seguridad críticas en PHP, un lenguaje de programación de código abierto fundamental utilizado por numerosos sitios web globales, incluidos muchos portales gubernamentales. Las fallas, que habían sido conocidas teóricamente durante décadas, pero que anteriormente se consideraban demasiado complejas para explotar, permitían a los atacantes tomar potencialmente el control de los servidores web y robar datos si no se corrigeban. Después de la divulgación coordinada, los equipos de ciberseguridad de todo el mundo se apresuraron a implementar correcciones, lo que resultó en interrupciones temporales para varios sitios gubernamentales europeos y canadienses. OpenAI describió el incidente como uno de los problemas de seguridad más impactantes en la memoria reciente, señalando que sus modelos ya han descubierto vulnerabilidades adicionales significativas. Los datos de Epoch AI indican un fuerte aumento en las vulnerabilidades críticas reportadas, aumentando de aproximadamente dos docenas por mes históricamente a alrededor de 600 actualmente. Greg Brockman, presidente de OpenAI, argumentó que los procesos de parcheo manual actuales son insuficientes para este panorama de amenazas aceleradas y sugirió que los gobiernos pueden necesitar asumir un papel más importante en la seguridad directa de la infraestructura de Internet.

Federal prosecutors revealed on Sunday that a former OpenAI engineer accused of planting a hidden recording device in an executive conference room maintained close contact with a member of the Saudi royal family and was preparing to flee the United States for Riyadh when he was detained. Abdulrahman Alfozan, a 35-year-old Saudi national and lawful permanent resident, faces charges related to the installation of a sophisticated listening device designed to capture highly confidential conversations involving OpenAI leadership, government officials, and business partners. An 11-page court memorandum filed by federal authorities outlines the evidence against Alfozan, who is currently in custody in San Francisco. Prosecutors argue that his actions pose a direct threat to national security and that he presents a significant flight risk due to his ties to Saudi Arabia and imminent departure plans. The detention memo details that Alfozan joined OpenAI in July 2025, earning an annual salary of $385,000 along with a $2.2 million equity grant. Investigators allege that on September 28, he inserted a surreptitious audio recording device into a USB port on the back of a television within an executive meeting room. The device remained active for at least several days. According to the filing, Alfozan modified the hardware to prevent data transfer between the device and the television and encrypted the content stored on its micro SD card. Meetings in that specific room frequently involved discussions of proprietary research, non-public technical progress, strategic decisions, and government engagements. Prosecutors stated that OpenAI executives met with government officials in that room during the period the device was installed. Evidence presented by prosecutors indicates that Alfozan utilized artificial intelligence tools to assist in developing the surveillance equipment. In the days preceding the installation, he used an AI chatbot account belonging to his wife to research methods for customizing the recorder. His queries included instructions on building a continuous audio recorder, capturing microphone audio to save compressed WAV files, improving live listening capabilities, developing speech-triggered recording features, and encrypting the storage card. The filing includes photographs dated October 5, 2026, showing Alfozan looking behind the television where the device had been placed. Additionally, investigators recovered images of other potential surveillance locations and internal search results concerning meetings between OpenAI and Saudi government officials. Notes found on his phone suggested he intended to retrieve the devices before leaving the company. A central element of the prosecution’s case involves Alfozan’s communications with Saudi authorities. Federal officials stated that throughout 2025 and 2026, Alfozan engaged in frequent WhatsApp exchanges with an unidentified member of the Saudi royal family. These messages continued as recently as October 5, 2026. The royal figure reportedly encouraged Alfozan to return to Saudi Arabia to participate in a new artificial intelligence initiative initiated by the kingdom. One message quoted in the filing reads, “Saudi needs you more than [sic] the US!” Alfozan expressed agreement but indicated he would wait until his stock options vested before departing. Prosecutors alleged that a Saudi military official facilitated his escape by paying for a one-way business class ticket for his wife and young son to fly from San Francisco to Doha, Qatar, on October 10, the day after his arrest. Alfozan was arrested by the FBI on October 9, three days prior to his scheduled flight to Riyadh. His defense attorney, William Pernik, argued for release under conditions including electronic location monitoring and passport surrender. Pernik contended that Alfozan had resided in the United States for 15 years, had applied for citizenship, and that his planned trip to Saudi Arabia was arranged before the investigation began for family and immigration reasons. However, US District Judge Alex Tse denied the bail request on Monday, citing a significant risk of non-appearance. The judge noted that Alfozan’s wife told FBI agents her US visa was expiring and that she and her son were permanently relocating to Saudi Arabia, with Alfozan intending to follow suit. The legal proceedings highlight a broader tension regarding the intersection of corporate espionage and international influence operations. While the immediate focus is on the criminal charges against Alfozan, the disclosure of his recruitment efforts by Saudi entities raises questions about foreign interest in cutting-edge AI technologies. The Saudi government media office did not immediately respond to requests for comment. Alfozan is scheduled to appear in federal court in San Francisco, where he faces maximum penalties if convicted. The FBI investigation remains ongoing, with authorities continuing to examine the extent of the surveillance network Alfozan may have established within the company’s facilities. Separately, the cybersecurity landscape is undergoing rapid shifts driven by artificial intelligence capabilities, though this specific incident involves human-directed espionage rather than autonomous AI attacks. Recent disclosures elsewhere in the tech sector have highlighted vulnerabilities in foundational software like PHP, discovered with AI assistance, prompting widespread panic and emergency patches across global web infrastructure. However, the Alfozan case stands distinct as a targeted physical intrusion into a private corporation’s secure spaces. The combination of encrypted hardware, AI-assisted development, and diplomatic pressure from a foreign power underscores the evolving nature of industrial espionage in the age of artificial intelligence. Authorities continue to assess whether additional devices were deployed or if other employees were involved in the scheme.

Cómo se elaboró este reportaje. Noticias objetivas redactó este reportaje a partir de 6 artículos fuente, con síntesis asistida por IA según nuestra metodología. Es un texto propio, no una copia de ningún medio. Lee nuestra metodología.

Editor responsable: Matej Baša¿Has visto un error? Infórmanos

Ir a las fuentes primarias (5)

Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.

6 informaciones

Axios logoAxiosIndependienteCentroVeracidad 95Objetividad 90hace 10 h
La IA descubre una falla masiva en el código fundamental de la web

Las autoridades de seguridad en varios países, incluidos los Estados Unidos y Japón, emitieron advertencias urgentes sobre dos vulnerabilidades críticas en el lenguaje de programación PHP, que alimenta aproximadamente el 70 por ciento de los sitios web globales. Estas fallas, identificadas con la ayuda de un modelo de inteligencia artificial de OpenAI, permiten a actores no autorizados obtener el control de los servidores web sin requerir credenciales de inicio de sesión estándar. El descubrimiento ha provocado acciones defensivas inmediatas, como la suspensión temporal del servicio por parte de plataformas como Wikipedia y 4chan, mientras los desarrolladores trabajan para implementar los parches necesarios. Los expertos señalan que aunque los insectos han existido durante décadas, explotarlos antes requería una secuencia de pasos muy compleja que los investigadores humanos habían pasado por alto. Este incidente marca un cambio significativo en la dinámica de la ciberseguridad, demostrando que la IA puede identificar fallas de alto impacto a una escala y velocidad que desafía los plazos de defensa tradicionales.

Lectura del sesgo (Centro): El artículo se centra principalmente en los desarrollos técnicos de ciberseguridad y las respuestas de la industria en lugar de la política partidista. Si bien menciona a los funcionarios del gobierno que emiten advertencias, esto se presenta como una respuesta administrativa estándar a una amenaza de seguridad nacional en lugar de un punto de política,

Por qué veracidad (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde

Por qué objetividad (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.

Bloomberg News logoBloomberg NewsIndependiente🔒CentroVeracidad 95Objetividad 85hace 6 d
Informe del Grupo de Trabajo sobre la IA de Trump a la Comisión sobre los riesgos de la tecnología

En su primera reunión, el grupo de trabajo de inteligencia artificial del presidente Donald Trump ha decidido encargar un informe que examine los riesgos asociados con las tecnologías de inteligencia artificial. Las áreas de enfoque incluyen la ciberseguridad, la bioseguridad y el "control y rendición de cuentas del modelo". Esta decisión se produce en medio de crecientes preocupaciones sobre los peligros potenciales planteados por los avances en la inteligencia artificial.

Lectura del sesgo (Centro): El artículo presenta un relato fáctico de la decisión del grupo de trabajo sin un marco ideológico aparente. No exhibe lenguaje cargado, fuente unilateral u omisión de contexto. El contenido se mantiene en un tono neutral y se centra en las acciones reportadas por el grupo de trabajo.

Por qué veracidad (95): The article accurately reports that Trump’s AI task force, referred to as the Super Intelligence Force, agreed to commission a report on AI risks including cybersecurity, biosecurity, and model control. It cites the White House account of the meeting, aligning closely with the cross-source consensus

Por qué objetividad (85): The article maintains a relatively neutral tone, presenting facts without overt bias or emotional language. However, it uses terms like 'risks' and 'fears' which slightly imply concern but do not strongly favor any perspective.

CBS News (US) logoCBS News (US)IndependienteCentroVeracidad 90Objetividad 80anteayer
Ex-trabajador de OpenAI que supuestamente plantó el bug contactó a la realeza saudí

Un ex ingeniero de OpenAI llamado Abdulrahman Alfozan ha sido acusado de instalar un dispositivo de grabación de audio oculto en una sala de conferencias ejecutiva de OpenAI. Los fiscales federales declararon que Alfozan, un ciudadano saudí que gana $ 385,000 anuales y recibe una subvención de capital de $ 2.2 millones, supuestamente usó herramientas de IA para crear dispositivos de grabación encriptados e identificar espacios de reunión confidenciales. La evidencia sugiere que planeaba instalar dispositivos adicionales y estaba en comunicación con un miembro de la realeza saudí anónimo alentándolo a regresar a Arabia Saudita para unirse a su iniciativa de IA. Los fiscales afirman que modificó el dispositivo para evitar la transmisión de datos y encriptar el contenido almacenado. Según se informa, el dispositivo fue colocado en un puerto USB en un televisor en la sala de conferencias y permaneció allí durante varios días.

Lectura del sesgo (Centro): El artículo presenta detalles fácticos de las presuntas acciones de Abdulrahman Alfozan sin favorecer abiertamente ninguna perspectiva política. Se informa sobre los procedimientos judiciales y no exhibe un sesgo claro a través de un lenguaje cargado, una fuente unilateral u omisión del contexto. El foco está en el caso legal,

Por qué veracidad (90): This article provides detailed and specific information about the case, including the suspect’s name (Abdulrahman Alfozan), his salary, the nature of the device, and the alleged communication with a Saudi royal. These details align closely with the general consensus found in the other article, thoug

Por qué objetividad (80): While the article presents factual information, it includes some potentially biased phrasing such as 'allegedly installed a sophisticated listening device,' which emphasizes the unproven nature of the charge. Additionally, the mention of the suspect being a 'Saudi national' and receiving a large equ

Mother Jones logoMother JonesIndependienteCentroVeracidad 85Objetividad 80hace 10 h
La IA ayudó a encontrar un error crítico que afecta a grandes extensiones de Internet

Los investigadores que utilizaron modelos avanzados de inteligencia artificial identificaron vulnerabilidades de seguridad críticas en PHP, un lenguaje de programación de código abierto fundamental utilizado por numerosos sitios web globales, incluidos muchos portales gubernamentales. Las fallas, que habían sido conocidas teóricamente durante décadas, pero que anteriormente se consideraban demasiado complejas para explotar, permitían a los atacantes tomar potencialmente el control de los servidores web y robar datos si no se corrigeban. Después de la divulgación coordinada, los equipos de ciberseguridad de todo el mundo se apresuraron a implementar correcciones, lo que resultó en interrupciones temporales para varios sitios gubernamentales europeos y canadienses. OpenAI describió el incidente como uno de los problemas de seguridad más impactantes en la memoria reciente, señalando que sus modelos ya han descubierto vulnerabilidades adicionales significativas. Los datos de Epoch AI indican un fuerte aumento en las vulnerabilidades críticas reportadas, aumentando de aproximadamente dos docenas por mes históricamente a alrededor de 600 actualmente. Greg Brockman, presidente de OpenAI, argumentó que los procesos de parcheo manual actuales son insuficientes para este panorama de amenazas aceleradas y sugirió que los gobiernos pueden necesitar asumir un papel más importante en la seguridad directa de la infraestructura de Internet.

Lectura del sesgo (Centro): El artículo se centra principalmente en los desarrollos técnicos en ciberseguridad y las capacidades de las herramientas de IA en lugar de la política partidista. Si bien menciona las posibles implicaciones para el papel del gobierno en la seguridad de las infraestructuras, el tono sigue siendo fáctico y equilibrado, citando a múltiples organizaciones independientes y de

Por qué veracidad (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).

Por qué objetividad (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.

TechCrunch logoTechCrunchIndependienteCentroVeracidad 80Objetividad 75hace 13 h
PHP Armageddon: OpenAI, el asistente de Google encuentra agujeros antiguos, que causan pánico en Internet

La Agencia de Seguridad Nacional de los Estados Unidos emitió una advertencia sobre dos vulnerabilidades críticas descubiertas en el lenguaje de programación PHP, que alimenta aproximadamente el 70% de los sitios web a nivel mundial. Estas fallas, presentes en las versiones de PHP que datan de 2004, permiten a los atacantes acceder a los sistemas de archivos o bases de datos del servidor, lo que lleva a la NSA a aconsejar que los sitios afectados se desconecten si es imposible parchearlos de inmediato. Las vulnerabilidades fueron identificadas a través de herramientas de inteligencia artificial, específicamente por OpenAI utilizando GPT-5.6 Sol y Google's Wiz utilizando sus propios agentes de inteligencia artificial, bajo protocolos de divulgación coordinados. Si bien no se ha informado de ninguna explotación activa en la naturaleza, los expertos señalan que la IA reduce la barrera técnica para crear exploits, aumentando la urgencia de actualizaciones generalizadas a la última versión de PHP, 8.5.12. Las principales empresas de tecnología y proveedores de alojamiento están colaborando para ayudar en el parcheo, mientras que WordPress aclaró que el problema se deriva del entorno PHP subyacente en lugar del CMS en sí.

Lectura del sesgo (Centro): El artículo cubre un incidente de ciberseguridad que involucra a grandes corporaciones tecnológicas y una agencia gubernamental. El tono es informativo y urgente, pero sigue basado en hechos, citando advertencias oficiales y detalles técnicos sin inyectar comentarios políticos partidistas o enmarcamiento ideológico. La mención de la

Por qué veracidad (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp

Por qué objetividad (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.

The Washington Times logoThe Washington TimesAfín a un partidoCentroVeracidad: sin fuente/documento oficial detectadoObjetividad 95hace 10 h
Los sitios web gubernamentales en Europa se desconectan a medida que las empresas actualizan el software

Numerosos sitios web de gobiernos europeos, incluida la página principal de la Cámara de Representantes holandesa, se desconectaron temporalmente como medida de precaución. Esta acción siguió al descubrimiento de vulnerabilidades de seguridad en PHP, un lenguaje de programación ampliamente utilizado para la construcción de aplicaciones web. Las eliminaciones fueron implementadas por varios gobiernos nacionales para mitigar los riesgos potenciales asociados con las fallas recién identificadas en la infraestructura de software que soporta sus servicios digitales.

Lectura del sesgo (Centro): El artículo informa sobre un incidente técnico de ciberseguridad que afecta a la infraestructura del gobierno. Si bien las entidades involucradas son gubernamentales, el tema central es una vulnerabilidad de software y la respuesta operativa resultante. No hay evidencia de enmarcamiento partidista, sesgo ideológico, o una...

Por qué veracidad: sin fuente/documento oficial detectado

Por qué objetividad (95): Extremely neutral and concise. Reports the event without adjectives, opinion, or dramatic flair, serving purely as a factual notification.

Cómo lo cubrió cada lado

El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.

Cómo lo cubrió cada lado

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Cobertura en el mundo

El mismo suceso según se informó en otros países.

Cobertura en el mundo

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Verificación de afirmaciones

Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.

Verificación de afirmaciones

Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.

Hazte suscriptor

Mantengamos las noticias honestas.

ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.

Hazte suscriptor

Historias relacionadas