# Modelos de OpenAI y Google detectan un fallo grave en PHP

> GPT‑5.6 Sol y Gemini 4 Argon identificaron una vulnerabilidad grave en PHP; una herramienta de GitHub permite comprobar los servidores.

Oossa · 2026-10-21 · https://oossa.com/es/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

GPT‑5.6 Sol, de OpenAI, y Gemini 4 Argon, de Google, descubrieron una vulnerabilidad crítica en el lenguaje de programación PHP. El hallazgo se produjo en el marco de Patch‑the‑Planet, una iniciativa de OpenAI que la empresa considera uno de los problemas de seguridad de mayor impacto que ha visto. Una nueva herramienta de GitHub permite ahora a los administradores de servidores web comprobar si su versión de PHP es vulnerable.

## Cómo ayudaron los modelos de IA

Los modelos detectaron el fallo antes de que apareciera un exploit público, lo que dio tiempo a desarrolladores y empresas de seguridad para responder. La empresa de seguridad Wiz encontró el mismo problema de forma independiente con su plataforma Wiz Atlas, junto con Gemini 4 Argon y GPT‑5.6 Sol. Según Wiz, la IA fue especialmente útil para localizar el fallo, escribir exploits de prueba de concepto, crear reglas de detección y confirmar que los parches funcionaban.

## Implicaciones para atacantes y defensores

Wiz señala que adaptar un exploit a distintas versiones de PHP solía requerir mucho trabajo. Los modelos de lenguaje de gran tamaño pueden reescribir el código automáticamente para muchas versiones, lo que reduce el esfuerzo necesario para lanzar ataques a gran escala. Esa misma capacidad también podría ayudar a los defensores a automatizar la aplicación de parches y la detección.

## Los hechos

- La vulnerabilidad fue descubierta por GPT‑5.6 Sol, de OpenAI, y Gemini 4 Argon, de Google.
- La empresa de seguridad Wiz confirmó el fallo con su plataforma Wiz Atlas.
- Una herramienta de GitHub permite ahora a los administradores de servidores comprobar si sus instalaciones de PHP tienen la vulnerabilidad.
- La corrección se coordinó durante dos meses y en cinco fases con desarrolladores de PHP, Wiz, Cloudflare, CISA y la Casa Blanca.

## Por qué importa

Los propietarios de sitios web ya pueden comprobar si sus servidores están expuestos y aplicar el parche para reducir el riesgo de ataques masivos. Al mismo tiempo, la capacidad de la IA para reescribir exploits podría facilitar que los atacantes apunten a sitios sin parchear, por lo que mantener los sistemas actualizados es aún más importante.

## Fuentes y referencias

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

Última actualización: 2026-10-21