PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
TechCrunch AI · 21 oct, 19:59
La NSA advierte sobre dos vulnerabilidades críticas descubiertas en PHP, el lenguaje que alimenta el 70% de los sitios web de internet. OpenAI y Google's Wiz utilizaron modelos de IA (GPT-5.6 Sol, Gemini 4 Argon y Wiz Atlas) para identificar estos fallos ancestrales presentes desde la versión 5.0 de 2004. Aunque no hay explotación activa aún, la NSA recomienda actualizar a PHP 8.5.12 o desconectar los servidores hasta hacerlo, ya que la IA facilita ahora la adaptación de exploits que antes eran demasiado complejas para los atacantes.
Las dos vulnerabilidades afectan a todas las versiones de PHP desde la 5.0, permitiendo a atacantes infiltrarse en el sistema de ficheros del servidor o en bases de datos utilizadas por aplicaciones web. PHP 8.1 y versiones anteriores ya no reciben soporte, por lo que los sitios no parcheados requieren actualización urgente a PHP 8.5.12 o posterior. La divulgación responsable evitó exploits públicos antes de que los parches estuvieran listos, pero ahora que el problema es público, existe una carrera contra reloj para parchear decenas de millones de sitios.
Lo paradójico del caso es que OpenAI (mediante la iniciativa "Patch the Planet" con la compañía Calif) y Wiz descubrieron estos fallos utilizando IA defensiva, pero su hallazgo subraya que la IA ofensiva también puede explotar vulnerabilidades previamente inabordables. Como advierte Wiz, los LLMs pueden adaptar exploits a diferentes versiones de PHP, configuraciones y disposiciones de memoria, convirtiendo estos defectos antiguos en un riesgo nuevo y sistémico.
Puntos clave
- Vulnerabilidades en todas las versiones de PHP desde la 5.0 (2004); actualizar a PHP 8.5.12
- NSA recomienda desconectar sitios web no parcheables hasta aplicar la actualización
- Descubiertas por IA defensiva; no hay explotación activa reportada, pero riesgo alto por capacidad de IA para generar exploits adaptadas
- Afecta 33 millones de sitios y sistemas CMS populares como WordPress