¡Klk, mi gente! En el mundo digital, las vainas se ponen calientes de repente, y ahora mismo, las dos vulnerabilidades críticas detectadas en PHP tienen a un viaje de administradores y organizaciones con los pelos de punta, revisando servidores y buscando cómo parchear de una vez. La cosa está tan fea que, según el reporte, algunas webs hasta han tenido que desconectarse temporalmente pa’ evitar un lío. En medio de este corre-corre, surge la pregunta del millón: ¿cómo saber si tu página está exponiendo una de esas versiones de PHP que podrían dejarla vulnerable? Pues mira, OpenAI acaba de lanzar una herramienta que está de lo más bien precisamente para eso, para chequear estas vulnerabilidades PHP y darte una luz.
La vaina es que este ‘checker’, como le dicen, viene con dos ‘skills’ para Codex, que es parte de la aplicación de ChatGPT para computadoras. Uno es ‘phpcheck-url’, diseñado para cuando solo tienes la dirección de una web y quieres saber qué show. El otro, ‘phpcheck-server’, es pa’ cuando tienes acceso directo al servidor y puedes ir más a fondo. La herramienta es bacana porque, según la noticia, solo compara versiones; no se mete a explotar fallos ni a ver si ya tu sitio está comprometido, ¡así que no hay lío con eso!
Para empezar con este coro, lo primero es abrir la aplicación de ChatGPT para computadoras y buscar la sección de Codex. No te compliques la vida, es un selector que está arriba. Una vez dentro, no necesitas ser un experto en PHP ni tener acceso al servidor si lo que quieres es analizar una URL pública. Puedes arrancar de una vez desde ese espacio de trabajo, sin tanto tigueraje.
Luego, pa’ instalar las ‘skills’, es una chercha. Solo tienes que copiar y pegar un comando sencillo que te va a conectar con el repositorio oficial de OpenAI en GitHub. No es que vayas a descargar una aplicación pesada ni a instalar PHP completo; lo que haces es incorporar unas instrucciones y un pequeño script que Codex podrá reutilizar cada vez que necesites hacer una comprobación. ¡Así de fácil!
Después de enviar el comando, Codex identificará las dos ‘skills’ incluidas en el repositorio y te va a pedir un permiso, como un ‘ok, klk, ¿todo bien?’ para poder conectarse a Internet y guardar los archivos necesarios en su carpeta de ‘skills’. La noticia aclara que no hay ningún paso oculto; solo revisas las acciones que propone y le das ‘aceptar’ si estás de acuerdo. Cuando termine, ‘phpcheck-url’ y ‘phpcheck-server’ estarán listos pa’ usar en el siguiente turno.
Ahora toca elegir qué es lo que quieres chequear. Si solo tienes la URL de una página pública, la ‘skill’ que te conviene es ‘phpcheck-url’. Por ejemplo, la noticia menciona que usaron ‘Expasy.org’ como ejemplo; en tu caso, solo sustituye esa dirección por la web que quieras revisar. Con ese comando, el ‘checker’ hace una petición HEAD, que es una consulta súper básica pa’ preguntar al servidor por información sin descargar todo el contenido. Si no funciona, tira un GET, pero siempre buscando datos públicos, como las cabeceras donde algunas webs revelan su versión de PHP.
En la prueba que se hizo, el resultado fue ‘UNKNOWN’. ¡No te asustes! Eso no significa que la web esté vulnerable ni que esté protegida; simplemente indica que la página no expone públicamente la versión de PHP de una manera que la herramienta pueda identificar. La herramienta puede devolver tres estados: ‘VULNERABLE’ (si la versión está en el rango afectado), ‘OK’ (si está por encima del umbral) o ‘UNKNOWN’ (cuando no hay información suficiente). Ninguno de estos equivale a una auditoría completa, es solo una orientación.
Ahora bien, si la web es tuya y tienes acceso al servidor, ¡la cosa cambia y mejora! Puedes usar ‘phpcheck-server’ para un chequeo más profundo. Esta opción empieza verificando la versión local de PHP y luego compara si coincide con la instalación PHP-FPM o Apache que está sirviendo la web. Esta revisión es mucho más sólida que fiarse solo de lo que una página expone desde afuera. De todas formas, OpenAI recomienda siempre chequear el paquete instalado y los avisos de tu proveedor, porque a veces hay correcciones que se aplican sin cambiar la versión principal.
Al final del día, el valor de esta herramienta es tremendo para el tigueraje que anda en la web. Simplifica una comprobación que, de otro modo, exigiría un viaje de conocimientos técnicos. Codex te puede indicar rápidamente si la versión de PHP que una web expone entra en los rangos afectados. Y lo más chulo es que, si no tiene datos suficientes, no se inventa una conclusión. Este ‘checker’ sirve, sobre todo, para orientarnos y saber si necesitamos investigar más o actuar sobre nuestra propia instalación. ¡Es un palo!
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
