OpenAI, a través de su programa de investigación de vulnerabilidades “Patch the Planet”, descubrió dos fallas de ejecución remota de código sin autenticación en PHP, el lenguaje que sostiene cerca del 70% de los sitios web del mundo. Las vulnerabilidades, bautizadas como “PHP2Shell” y registradas como CVE-2026-109618 y CVE-2026-109619, tienen una puntuación CVSS v4.0 de 9.2, lo que las coloca en la categoría de críticas. El hallazgo, realizado por el modelo GPT-5.6 Sol, desencadenó una carrera contra el tiempo que dejó al descubierto la fragilidad de la infraestructura web global y la velocidad con la que la inteligencia artificial está cambiando las reglas del juego en ciberseguridad.
¿Qué son exactamente las fallas PHP2Shell?
Se trata de dos errores en el manejo de memoria y el procesamiento de errores de PHP que permiten a un atacante ejecutar código malicioso en el servidor sin necesidad de credenciales ni interacción del usuario. Es el tipo de vulnerabilidad más temido, porque cualquier persona con acceso a internet puede explotarla. Afecta a todas las ramas de PHP desde la versión 5.4 hasta la 8.5, es decir, prácticamente a cualquier instalación que no se haya actualizado en los últimos años.
La firma de seguridad Wiz confirmó de forma independiente los mismos hallazgos, lo que añadió una capa de validación al descubrimiento. La Fundación PHP liberó cuatro actualizaciones de seguridad el 21 de octubre, con la versión 8.5.12 como la más destacada, pero solo para PHP 8.2 y posteriores. Las versiones más antiguas, que siguen en uso en millones de servidores, quedaron sin parche oficial.
La filtración que convirtió un susto en incendio
Lo que debía ser un proceso de divulgación coordinada se rompió cuando los detalles de las vulnerabilidades se filtraron un día antes de lo previsto. Para cuando la Fundación PHP publicó los parches, los atacantes ya tenían la información. Cloudflare registró millones de intentos de explotación en las primeras 24 horas. Amazon informó que los ciberdelincuentes habían estado explotando las fallas cuatro días antes de la divulgación pública, lo que sugiere que el “secreto” nunca existió realmente.
El impacto fue inmediato: más de 30 servicios gubernamentales del Reino Unido quedaron fuera de línea, Wikimedia (la infraestructura detrás de Wikipedia) y varios juegos en línea japoneses, incluido Uma Musume, suspendieron servicios temporalmente como medida de precaución. La operadora de telecomunicaciones Orange bloqueó el acceso a algunos sitios y aplicaciones. CISA, la NSA y los CERT nacionales emitieron alertas de emergencia mientras los defensores aún estaban aplicando parches.
El papel de la IA: ¿héroe o nueva amenaza?
El descubrimiento de GPT-5.6 Sol no es un caso aislado. La misma semana, Microsoft reveló que hackers patrocinados por estados usaron su herramienta de pruebas de penetración basada en IA, ARTEX, para vulnerar el entorno de respaldo en la nube de ConnectWise. Por su parte, Anthropic informó que su modelo Claude identificó 493 problemas de seguridad en más de 5 millones de líneas de código de 25 proyectos de código abierto, incluida una vulnerabilidad que llevaba 21 años sin ser detectada.
Estos ejemplos demuestran que la inteligencia artificial está acelerando tanto la detección como la explotación de fallas. La capacidad de descubrir vulnerabilidades ahora escala con la potencia de cómputo, mientras que la capacidad de parchear sigue dependiendo de factores humanos: reuniones de control de cambios, aprobaciones y la memoria de alguien que recuerde qué servidor antiguo aún ejecuta PHP 7.
Reacciones y consecuencias
OpenAI calificó PHP2Shell como “una de las vulnerabilidades más significativas” que sus modelos han encontrado y advirtió que “descubrimientos similares aumentarán drásticamente”. No es una exageración comercial, sino una declaración de capacidad. La compañía también enfrenta cuestionamientos sobre la ética de liberar herramientas que pueden ser usadas tanto para atacar como para defender.
El incidente reaviva el debate sobre la divulgación responsable en la era de la IA. La filtración antes de tiempo convierte cada futura divulgación coordinada en una apuesta: una vez es un accidente, dos veces es una estrategia. Los atacantes ya están leyendo los mismos resultados de los modelos que los defensores.
Mientras tanto, Moonshot AI, el mismo día que lanzó su modelo de 3 billones de parámetros, reveló que tuvo que identificar y eliminar datos de ciberofensiva de su propio pipeline de entrenamiento porque las capacidades cibernéticas emergieron naturalmente con la escala. La empresa publicó una política de apertura deliberada sobre los pesos de ciberdefensa. Cuando todos los laboratorios están descubriendo, armando y desarmando la misma capacidad al mismo tiempo, “lo encontramos primero” no es un modelo de gobernanza.
¿Qué sigue para los desarrolladores y empresas?
La lección inmediata es clara: si tu sitio web o aplicación corre sobre PHP, verifica la versión y actualiza de inmediato, especialmente si estás en una rama anterior a la 8.2. Las versiones 5.4 a 8.1 no recibirán parches oficiales, por lo que migrar es urgente. Además, es fundamental monitorear los intentos de explotación y reforzar las defensas perimetrales.
El caso PHP2Shell también deja una advertencia para la industria: la IA puede encontrar fallas más rápido de lo que los humanos pueden corregirlas. Las empresas deben invertir no solo en herramientas de detección, sino en procesos ágiles de actualización y en la visibilidad de su superficie de ataque. La mitad aburrida del flujo de trabajo —saber qué está expuesto a internet y poder implementar una actualización sin tres aprobaciones— se ha convertido en el producto de seguridad más valioso del mercado.
Por último, el incidente subraya la necesidad de una colaboración más estrecha entre los laboratorios de IA, las fundaciones de software y los gobiernos para establecer protocolos de divulgación que no dependan de la buena voluntad. La era de la IA como cazadora de errores apenas comienza, y la internet que conocemos tendrá que adaptarse.