EE.UU.: IA detecta fallo crítico en PHP que afectó a la web global
El hallazgo de las vulnerabilidades "PHP2Shell" mediante modelos avanzados de inteligencia artificial obligó a gobiernos y empresas a suspender servicios para aplicar parches de seguridad urgentes.
Washington, EE.UU., 22 de octubre de 2026
Páginas web de gobiernos y empresas de todo el mundo dejaron de estar disponibles temporalmente y suspendieron algunos servicios mientras los operadores se apresuraban a aplicar parches de seguridad. La medida se tomó después de que herramientas de inteligencia artificial ayudaran a detectar vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado que sustenta el 70% de las páginas web a nivel mundial, incluidos sistemas de gestión de contenidos como WordPress y Drupal.
La Agencia de Seguridad Nacional de Estados Unidos y la agencia de ciberseguridad de Europa recomendaron a las empresas tomar acciones inmediatas para corregir dos fallos críticos, denominados colectivamente como «PHP2Shell». La PHP Foundation publicó un parche de corrección para estas brechas que permanecieron ocultas durante años e instó a los administradores a actualizar sus sistemas de inmediato.
Las vulnerabilidades fueron descubiertas por equipos de OpenAI, la firma Wiz y otra empresa del sector mediante el uso de modelos avanzados como Gemini 4 Argon, Wiz Atlas y GPT-5.6 Sol. Según los investigadores, los fallos podrían permitir a los atacantes ejecutar código de forma remota, acceder a sitios web y leer datos confidenciales almacenados en la memoria, tales como contraseñas e información de tarjetas de crédito.
Dado que PHP sustenta una parte tan inmensa de la web, el riesgo podría extenderse a prácticamente cualquier lugar donde la gente realice pagos en línea
En Europa y Asia, varias instituciones y empresas sufrieron interrupciones preventivas. En Japón, la primera ministra Sanae Takaichi sugirió a las empresas suspender servicios si era necesario, afectando temporalmente a la aerolínea ANA, el operador ferroviario JR West y el banco MUFG. Asimismo, portales gubernamentales de Francia, Dinamarca, Finlandia y los Países Bajos, junto con plataformas como The Journal en Irlanda y la Fundación Wikimedia, desconectaron parte de sus sistemas como medida de precaución mientras implementaban los parches desarrollados con la colaboración de Cloudflare.
Investigadores del área compararon el impacto de este evento con la vulnerabilidad Heartbleed detectada en 2014, destacando que el uso de la inteligencia artificial representó un punto de inflexión al reducir a días un trabajo de análisis que anteriormente requería meses por parte de expertos humanos.
Noticia con: CNN
