La IA ayudó a encontrar un error crítico que afecta a grandes extensiones de Internet
Los investigadores que utilizaron modelos avanzados de inteligencia artificial identificaron vulnerabilidades de seguridad críticas en PHP, un lenguaje de programación de código abierto fundamental utilizado por numerosos sitios web globales, incluidos muchos portales gubernamentales. Las fallas, que habían sido conocidas teóricamente durante décadas, pero que anteriormente se consideraban demasiado complejas para explotar, permitían a los atacantes tomar potencialmente el control de los servidores web y robar datos si no se corrigeban. Después de la divulgación coordinada, los equipos de ciberseguridad de todo el mundo se apresuraron a implementar correcciones, lo que resultó en interrupciones temporales para varios sitios gubernamentales europeos y canadienses. OpenAI describió el incidente como uno de los problemas de seguridad más impactantes en la memoria reciente, señalando que sus modelos ya han descubierto vulnerabilidades adicionales significativas. Los datos de Epoch AI indican un fuerte aumento en las vulnerabilidades críticas reportadas, aumentando de aproximadamente dos docenas por mes históricamente a alrededor de 600 actualmente. Greg Brockman, presidente de OpenAI, argumentó que los procesos de parcheo manual actuales son insuficientes para este panorama de amenazas aceleradas y sugirió que los gobiernos pueden necesitar asumir un papel más importante en la seguridad directa de la infraestructura de Internet.
Two critical vulnerabilities in PHP, the server-side programming language powering approximately 70 percent of the world’s websites, triggered a global cybersecurity emergency on Wednesday. Government agencies, including the U.S. National Security Agency and European counterparts, issued urgent warnings urging organizations to install immediate patches or take their websites offline. The flaws, which allow attackers to gain unauthorized control of web servers without valid credentials, were identified primarily through the use of artificial intelligence models. The discovery marks a pivotal moment in cybersecurity, demonstrating that AI can uncover deep-seated code defects that evaded human detection for decades. The vulnerabilities, dubbed "php2shell" by security firms, exist in all versions of PHP since version 5, which was released in 2004. They stem from errors in memory management that permit remote code execution or the leakage of sensitive data stored in server memory. Because PHP underpins major content management systems like WordPress and numerous government and commercial sites, the potential impact is vast. The NSA stated that the flaws often provide direct access to a server’s file system or database. In response, dozens of websites across the United States, United Kingdom, and elsewhere were temporarily removed from the internet while administrators applied fixes. Parts of Wikipedia and the image board 4chan were among the services taken offline as a precaution. The identification of these bugs resulted from a convergence of traditional security auditing and advanced AI capabilities. On July 30, researchers at the security firm Calif, participating in OpenAI’s "Patch the Planet" initiative, directed the GPT-5.6 Sol model to analyze PHP code. By August 1, the AI identified a viable exploitation path for a long-standing weakness. Shortly thereafter, Wiz, a security company owned by Google, independently discovered additional exploits using its own AI agent, Wiz Atlas, alongside Google’s Gemini 4 Argon and OpenAI’s GPT-5.6 Sol. Both firms followed responsible disclosure protocols, sharing their findings with the PHP Foundation to develop a fix before making the information public. The timeline of the crisis accelerated dramatically in late October. Details regarding the vulnerabilities began circulating online two days before the scheduled patch release, prompting PHP maintainers to move the update forward by one day. The patch was officially released on October 21, 2026. However, prior to the official announcement, Calif inadvertently published a video demonstrating the exploit. This leak triggered a surge in malicious activity. Cloudflare recorded thousands of attempted intrusions before the public alert, rising to tens of thousands within 45 minutes of the announcement and reaching millions within two hours. Historical records show that the underlying class of bug was first described by security researcher Stefan Esser in 2004. Despite this early warning, the flaw remained largely dormant because exploiting it required an exceptionally complex chain of manual steps that were impractical for human attackers. A 2024 security audit by the PHP Foundation had theoretically identified the issue but deprioritized it in favor of other concerns. AI changed this dynamic by automating the intricate logic required to turn a theoretical vulnerability into a functional attack. Volker Dusch, a security engineer at the PHP Foundation, compared the severity of the incident to the Heartbleed bug of 2014, describing it as the most serious problem facing PHP in over a decade. The incident has sparked debate regarding the future of internet security. OpenAI characterized the discovery as one of the most impactful security issues in recent memory, noting that frontier AI found the vulnerabilities before attackers did. Greg Brockman, president of OpenAI, warned that the current manual process for creating fixes is unsustainable as AI-driven discoveries become more frequent. He suggested that governments may need to assume a larger role in monitoring and securing critical infrastructure. Conversely, Sagi Tzadik, a security researcher at Wiz, expressed optimism, stating that the ability to fix vulnerabilities at an unprecedented rate is ultimately beneficial for security. Despite the successful patch deployment, concerns remain about the broader implications. The number of significant vulnerabilities reported monthly by major tech providers has risen from a few dozen to approximately 600 in recent times. Experts warn that the gap between a vulnerability being discovered and it being exploited is shrinking rapidly. While defenders currently benefit from early access to advanced AI models, the eventual availability of similar capabilities to malicious actors poses a persistent threat. The PHP Foundation emphasized that updating to the latest version of PHP, currently 8.5.12, is imperative for all users, as older versions are no longer supported. The coordinated effort to resolve the crisis involved roughly 15 researchers from competing companies who collaborated without formal contracts, relying on mutual trust to trace the vulnerabilities to their common source and validate the fix.
Ir a las fuentes primarias (6)
Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.
Las autoridades de seguridad en varios países, incluidos los Estados Unidos y Japón, emitieron advertencias urgentes sobre dos vulnerabilidades críticas en el lenguaje de programación PHP, que alimenta aproximadamente el 70 por ciento de los sitios web globales. Estas fallas, identificadas con la ayuda de un modelo de inteligencia artificial de OpenAI, permiten a actores no autorizados obtener el control de los servidores web sin requerir credenciales de inicio de sesión estándar. El descubrimiento ha provocado acciones defensivas inmediatas, como la suspensión temporal del servicio por parte de plataformas como Wikipedia y 4chan, mientras los desarrolladores trabajan para implementar los parches necesarios. Los expertos señalan que aunque los insectos han existido durante décadas, explotarlos antes requería una secuencia de pasos muy compleja que los investigadores humanos habían pasado por alto. Este incidente marca un cambio significativo en la dinámica de la ciberseguridad, demostrando que la IA puede identificar fallas de alto impacto a una escala y velocidad que desafía los plazos de defensa tradicionales.
Lectura del sesgo (Centro): El artículo se centra principalmente en los desarrollos técnicos de ciberseguridad y las respuestas de la industria en lugar de la política partidista. Si bien menciona a los funcionarios del gobierno que emiten advertencias, esto se presenta como una respuesta administrativa estándar a una amenaza de seguridad nacional en lugar de un punto de política,
Por qué veracidad (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde
Por qué objetividad (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.
Los investigadores que utilizaron modelos avanzados de inteligencia artificial identificaron vulnerabilidades de seguridad críticas en PHP, un lenguaje de programación de código abierto fundamental utilizado por numerosos sitios web globales, incluidos muchos portales gubernamentales. Las fallas, que habían sido conocidas teóricamente durante décadas, pero que anteriormente se consideraban demasiado complejas para explotar, permitían a los atacantes tomar potencialmente el control de los servidores web y robar datos si no se corrigeban. Después de la divulgación coordinada, los equipos de ciberseguridad de todo el mundo se apresuraron a implementar correcciones, lo que resultó en interrupciones temporales para varios sitios gubernamentales europeos y canadienses. OpenAI describió el incidente como uno de los problemas de seguridad más impactantes en la memoria reciente, señalando que sus modelos ya han descubierto vulnerabilidades adicionales significativas. Los datos de Epoch AI indican un fuerte aumento en las vulnerabilidades críticas reportadas, aumentando de aproximadamente dos docenas por mes históricamente a alrededor de 600 actualmente. Greg Brockman, presidente de OpenAI, argumentó que los procesos de parcheo manual actuales son insuficientes para este panorama de amenazas aceleradas y sugirió que los gobiernos pueden necesitar asumir un papel más importante en la seguridad directa de la infraestructura de Internet.
Lectura del sesgo (Centro): El artículo se centra principalmente en los desarrollos técnicos en ciberseguridad y las capacidades de las herramientas de IA en lugar de la política partidista. Si bien menciona las posibles implicaciones para el papel del gobierno en la seguridad de las infraestructuras, el tono sigue siendo fáctico y equilibrado, citando a múltiples organizaciones independientes y de
Por qué veracidad (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).
Por qué objetividad (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.
La Agencia de Seguridad Nacional de los Estados Unidos emitió una advertencia sobre dos vulnerabilidades críticas descubiertas en el lenguaje de programación PHP, que alimenta aproximadamente el 70% de los sitios web a nivel mundial. Estas fallas, presentes en las versiones de PHP que datan de 2004, permiten a los atacantes acceder a los sistemas de archivos o bases de datos del servidor, lo que lleva a la NSA a aconsejar que los sitios afectados se desconecten si es imposible parchearlos de inmediato. Las vulnerabilidades fueron identificadas a través de herramientas de inteligencia artificial, específicamente por OpenAI utilizando GPT-5.6 Sol y Google's Wiz utilizando sus propios agentes de inteligencia artificial, bajo protocolos de divulgación coordinados. Si bien no se ha informado de ninguna explotación activa en la naturaleza, los expertos señalan que la IA reduce la barrera técnica para crear exploits, aumentando la urgencia de actualizaciones generalizadas a la última versión de PHP, 8.5.12. Las principales empresas de tecnología y proveedores de alojamiento están colaborando para ayudar en el parcheo, mientras que WordPress aclaró que el problema se deriva del entorno PHP subyacente en lugar del CMS en sí.
Lectura del sesgo (Centro): El artículo cubre un incidente de ciberseguridad que involucra a grandes corporaciones tecnológicas y una agencia gubernamental. El tono es informativo y urgente, pero sigue basado en hechos, citando advertencias oficiales y detalles técnicos sin inyectar comentarios políticos partidistas o enmarcamiento ideológico. La mención de la
Por qué veracidad (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp
Por qué objetividad (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.
Los investigadores de seguridad de Wiz y Calif descubrieron una vulnerabilidad crítica en PHP, el lenguaje de programación subyacente a aproximadamente el 70% de la web, utilizando agentes de inteligencia artificial. La falla, que había permanecido sin ser detectada durante más de una década, fue identificada durante un intento de probar si un error conocido de WordPress se aplicaba a Drupal. Aunque el descubrimiento inicialmente generó temores de un inminente "ciber-apocalypse", los esfuerzos coordinados de múltiples firmas de ciberseguridad permitieron un rápido proceso de desarrollo de parches. Sin embargo, la línea de tiempo casi resultó en un compromiso generalizado cuando la información sobre el exploit se filtró antes del lanzamiento del parche, lo que condujo a millones de intentos de ataque y el derribo temporal de numerosos sitios web de alto perfil, incluidos sitios gubernamentales y partes de Wikipedia. El incidente pone de relieve una dinámica cambiante en la ciberseguridad donde la IA acelera tanto el descubrimiento de vulnerabilidades como la velocidad requerida para su remediación.
Lectura del sesgo (Centro): El artículo se centra principalmente en los desarrollos técnicos en ciberseguridad y los desafíos operativos que enfrentan los desarrolladores y las empresas de seguridad. Mientras que la mención de sitios web gubernamentales que están siendo eliminados introduce un elemento menor de impacto en la infraestructura pública, la narrativa central sigue centrada en
Una reciente crisis de seguridad que involucra a PHP, un lenguaje de programación ampliamente utilizado, ha expuesto vulnerabilidades significativas en Internet. Los modelos de OpenAI ayudaron a identificar estos errores, que permiten poderosos exploits, aunque los defectos existían desde hace más de una década. El artículo atribuye la gravedad del incidente principalmente a la complacencia humana en lugar de a la inteligencia artificial en sí misma, y señala que las auditorías anteriores de la Fundación PHP identificaron riesgos similares pero priorizaron otros problemas. Este evento destaca cómo la IA puede amplificar las debilidades sistémicas existentes en la infraestructura digital, como las bases de código obsoletas. Si bien el impacto inmediato sigue siendo incierto, la situación sirve como una advertencia sobre la necesidad de un mantenimiento proactivo de las bases mundiales de software. La pieza argumenta que, si bien la IA no puede resolver la negligencia social o técnica por sí sola, proporciona herramientas para identificar estas brechas, lo que requiere respuestas políticas sólidas y asignación de recursos para prevenir futuras catástrofes.
Lectura del sesgo (Centro): El artículo aborda una cuestión de seguridad tecnológica con claras implicaciones políticas en relación con el mantenimiento de la infraestructura y la supervisión regulatoria. Sin embargo, el marco es equilibrado y analítico, centrándose en los fallos sistémicos ("complacencia humana") en lugar de la política partidista. No aboga,
Un importante incidente de ciberseguridad, conocido como "Octubre Negro", surgió después de que las herramientas de inteligencia artificial desarrolladas por OpenAI identificaron dos vulnerabilidades críticas en el lenguaje de programación PHP. Estas fallas, que habían permanecido sin ser detectadas durante más de una década debido a la complejidad de las técnicas de explotación, permitieron a los atacantes tomar potencialmente el control de los servidores web y robar datos confidenciales de los usuarios, como contraseñas. En respuesta a la amenaza, docenas de sitios web en los Estados Unidos, el Reino Unido y otras regiones desconectaron temporalmente sus servicios para aplicar parches de seguridad lanzados el 21 de octubre de 2026. Las principales agencias de ciberseguridad, incluida la Agencia de Seguridad Nacional y el organismo de ciberseguridad de Europa, emitieron alertas instando a una acción inmediata, y la NSA aconsejó específicamente a los operadores que desconectaran los sitios si el parcheo no se podía completar rápidamente. El evento pone de relieve el papel creciente de la inteligencia artificial de vanguardia en la detección de defectos de software profundamente arraigados antes de que los actores maliciosos puedan explotarlos, lo que marca un cambio en la forma en que se gestiona la seguridad de la infraestructura digital.
Lectura del sesgo (Centro): El artículo se centra principalmente en un problema técnico de ciberseguridad que involucra vulnerabilidades de software y las capacidades de la IA para descubrirlas. Si bien menciona a agencias gubernamentales como la NSA que emiten advertencias, el tema central es la infraestructura tecnológica y la seguridad corporativa, no
Cómo lo cubrió cada lado
El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.
progresista
centro
conservador
★
Cómo lo cubrió cada lado
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.
★
Verificación de afirmaciones
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
United States
