El internet, esa vaina que usamos a diario sin pensarlo, es como el agua: uno no se da cuenta de lo vital que es hasta que se va. Pues bien, el pasado 21 de octubre, la cosa se puso de lo más fea, un verdadero revolú que puso a medio mundo digital en jaque. Dos vulnerabilidades críticas en PHP, el lenguaje que alimenta un viaje de páginas web, obligaron a servicios públicos europeos a desconectarse de una vez. Esta situación prendió las alarmas en la comunidad de la ciberseguridad global, evidenciando un cambio drástico en las amenazas.
Estas fallas, CVE-2026-109618 y CVE-2026-109619, permitían la ejecución remota de código sin iniciar sesión. Afectaban cómo PHP manejaba errores de memoria, dejando el sistema vulnerable a un ‘tigueraje’ cibernético. Con el 69.3% de las webs dependiendo de PHP, incluyendo WordPress, países como España y Francia tuvieron que ‘tumbar’ sus páginas de gobierno y administración para cortar por lo sano. Un lío que evidenció la fragilidad digital.
Pero en medio de este desorden, apareció un ‘tiguerazo’ de la tecnología: la inteligencia artificial. Según la noticia, firmas de seguridad como Wiz, usando modelos de IA (GPT-5.6 Sol y Gemini 4 Argon), fueron de las primeras en dar la voz de alerta, demostrando la ejecución remota de código en plataformas populares. Calif, parte del programa ‘Patch the Planet’ de OpenAI, amplió la lista de sitios vulnerables. La IA, aunque no trabaja sola, se reveló como una aliada bacana para acelerar la identificación y explotación de estas vulnerabilidades, algo que antes era muy lento.
El ingenio humano sigue siendo clave, pues la vaina no es que la IA lo haga todo sola. El investigador Ryan Austin de Calif, según el reporte, partió de un error de memoria conocido desde 2020 y redescubierto en 2024. Aunque el fallo existía, no se había podido demostrar cómo explotarlo. Austin usó la IA para encontrar las formas de provocar ese error a voluntad y revisar el código, lo que llevó al descubrimiento de la segunda vulnerabilidad. Este proceso subraya que los modelos de IA son herramientas poderosas que, en manos de expertos que entienden el contexto, multiplican la capacidad investigativa.
Para muchas de estas empresas ‘Big Tech’, esta vaina es un negocio jevi, un nuevo campo de ingresos. Compañías como OpenAI y Anthropic están invirtiendo fuerte en ciberseguridad, desarrollando modelos como GPT-6 Astra y Mythos. Estos modelos están mostrando capacidades impresionantes para encontrar errores críticos en sistemas operativos y navegadores, incluso fallos que llevaban décadas escondidos. Organizaciones como Mozilla, según la noticia, comentan que Mythos está siendo de gran ayuda para parchear errores no detectados, marcando un antes y un después.
Lo más chulo, o lo más grave, es que esta bomba de relojería venía de lejos. El código vulnerable se remonta a PHP 5.4, ¡del 2012! Y el error de memoria, conocido desde 2020 y vuelto a detectar en 2024, no se había parcheado por falta de consenso y recursos en la Fundación PHP. Antes de que se hicieran públicas las vulnerabilidades, según el reporte, Amazon Threat Intelligence y Cloudflare ya habían detectado intentos de explotación. Esta situación demuestra que los ‘malos’ siempre están un paso adelante, buscando la rendija. Con la IA acelerando el paso, ¡hay que estar más pilas que nunca!
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
