GPT‑5.6 Sol, de OpenAI, y Gemini 4 Argon, de Google, descubrieron una vulnerabilidad crítica en el lenguaje de programación PHP. El hallazgo se produjo en el marco de Patch‑the‑Planet, una iniciativa de OpenAI que la empresa considera uno de los problemas de seguridad de mayor impacto que ha visto. Una nueva herramienta de GitHub permite ahora a los administradores de servidores web comprobar si su versión de PHP es vulnerable.
Cómo ayudaron los modelos de IA
Los modelos detectaron el fallo antes de que apareciera un exploit público, lo que dio tiempo a desarrolladores y empresas de seguridad para responder. La empresa de seguridad Wiz encontró el mismo problema de forma independiente con su plataforma Wiz Atlas, junto con Gemini 4 Argon y GPT‑5.6 Sol. Según Wiz, la IA fue especialmente útil para localizar el fallo, escribir exploits de prueba de concepto, crear reglas de detección y confirmar que los parches funcionaban.
Implicaciones para atacantes y defensores
Wiz señala que adaptar un exploit a distintas versiones de PHP solía requerir mucho trabajo. Los modelos de lenguaje de gran tamaño pueden reescribir el código automáticamente para muchas versiones, lo que reduce el esfuerzo necesario para lanzar ataques a gran escala. Esa misma capacidad también podría ayudar a los defensores a automatizar la aplicación de parches y la detección.
Por qué importa
Los propietarios de sitios web ya pueden comprobar si sus servidores están expuestos y aplicar el parche para reducir el riesgo de ataques masivos. Al mismo tiempo, la capacidad de la IA para reescribir exploits podría facilitar que los atacantes apunten a sitios sin parchear, por lo que mantener los sistemas actualizados es aún más importante.
