La IA encuentra fallos críticos en PHP y desencadena respuesta global de parcheo
OpenAI afirma que los modelos de IA de última generación descubrieron dos vulnerabilidades críticas en PHP antes de que los atacantes pudieran hacerlo, lanzando un esfuerzo de defensa coordinado a nivel mundial.
La IA descubre vulnerabilidades críticas en PHP
OpenAI informa que Calif, un equipo interno que utiliza GPT‑5.6 Sol como parte de su iniciativa Patch the Planet, identificó un fallo crítico, y Wiz también descubrió e informó independientemente de ambas vulnerabilidades 1. Wiz, una firma de seguridad independiente, también encontró e informó de forma independiente ambas vulnerabilidades .
Una respuesta global coordinada
Los mantenedores de PHP lideraron los arreglos y el proceso de lanzamiento 1. OpenAI proporcionó experiencia en seguridad y acceso a modelos para probar parches y preparar directrices . Socios incluyendo Cloudflare, Wiz, agencias gubernamentales — entre ellas CISA y el Super Intelligence Force de la Casa Blanca — y colaboradores internacionales todos contribuyeron a la respuesta . La coordinación tuvo como objetivo preparar protecciones antes de que las vulnerabilidades se hicieran públicas .
Por qué importa
Las vulnerabilidades están entre los problemas de seguridad más impactantes que OpenAI ha encontrado 1. Sin embargo, la compañía reconoce que las mismas capacidades de IA también podrían ayudar a los atacantes a construir rápidamente herramientas ofensivas y exploits .
Qué se está haciendo a continuación
OpenAI lanzó un verificador de versión de PHP como una habilidad de Codex para ayudar a los operadores a identificar instalaciones vulnerables 1. También propuso un marco de cinco etapas para responder a vulnerabilidades críticas en software ampliamente utilizado durante la era de la IA: validar y corregir en el origen, dar tiempo a las organizaciones para actuar, coordinar con socios gubernamentales, preparar actualizaciones en todos los productos, y publicar directrices después de la divulgación . La compañía se comprometió con $1.000 millones en acceso subsidiado a sus modelos Daybreak a través de un programa para defensores de primera línea con recursos de seguridad limitados .
Mirando hacia el futuro
Estos errores son solo algunos de varias vulnerabilidades significativas que OpenAI ha encontrado y está trabajando para corregir, y la compañía espera que hallazgos similares aumenten drásticamente durante los próximos meses 1. OpenAI está pidiendo a la comunidad de seguridad que ayude a mejorar su marco de respuesta propuesto a medida que las capacidades de IA continúan avanzando .
Correcciones y actualizaciones
- Corrected on 22 de octubre de 2026. Una versión anterior afirmaba que millones de sitios web podrían verse afectados; la fuente describe a PHP como ampliamente utilizado y los fallos como graves, pero no cita un número específico de sitios web afectados.
Los datos clave
- OpenAI y Wiz descubrieron independientemente dos vulnerabilidades críticas en PHP usando investigación asistida por IA
- Los modelos de IA de frontera encontraron los fallos antes que los atacantes, creando una Ventana del Defensor
- OpenAI se comprometió con $1.000 millones en acceso subsidiado a modelos Daybreak para defensores de primera línea
- Se propuso un marco de coordinación de cinco etapas para respuestas futuras a vulnerabilidades
- Se espera que las vulnerabilidades descubiertas por IA similares aumenten drásticamente en los próximos meses
Fuentes
Noticias relacionadas
Hecho con IAPor qué la IA temprana fue diseñada para ser aleatoria — y por qué dejamos de gustarlaHerald of AI
Por qué la IA temprana fue diseñada para ser aleatoria — y por qué dejamos de gustarla
Un historiador del MIT demuestra que las 'alucinaciones' de la IA actual se remontan a los años cincuenta, cuando los ingenieros construyeron deliberadamente máquinas capaces de cometer errores creativos.