Dos vulnerabilidades críticas detectadas en PHP, lenguaje utilizado en la infraestructura de una parte importante de los sitios web, han provocado alertas de seguridad a escala global. La declaración de OpenAI ha dejado más claro que los sistemas de inteligencia artificial también desempeñaron un papel en el proceso de descubrimiento de estas vulnerabilidades.
OpenAI anunció que su modelo GPT-5.6 Sol ayudó a identificar una de las dos vulnerabilidades críticas en PHP. Calif, una empresa de ciberseguridad que participa en la iniciativa "Patch the Planet" de la compañía, identificó dicha vulnerabilidad utilizando este modelo. También se informó que la empresa de seguridad Wiz detectó y notificó de forma independiente ambas vulnerabilidades.
Las dos vulnerabilidades, denominadas colectivamente "PHP2Shell", pueden permitir a los atacantes ejecutar código malicioso de forma remota en los servidores afectados. Este riesgo plantea la posibilidad de tomar el control de los servidores sin necesidad de contraseña en determinadas condiciones.
ADVERTENCIA DE ACTUALIZACIÓN PARA LAS INSTITUCIONES
Tras la divulgación pública de las vulnerabilidades, la Agencia de Seguridad Nacional (NSA) de EE. UU. hizo un llamamiento a las instituciones para que apliquen rápidamente las actualizaciones de seguridad. En los casos en los que las actualizaciones no pudieron realizarse de inmediato, se recomendó desconectar los sistemas afectados. El FBI y las autoridades de otros países también emitieron advertencias similares.
Amazon anunció que su sistema de investigación de amenazas, llamado MadPot, detectó intentos de explotar las vulnerabilidades antes de que se hicieran públicas. También se indicó que el equipo de Wiz de Google utilizó herramientas de inteligencia artificial para examinar las vulnerabilidades y verificar los parches de seguridad.
OpenAI afirma que espera que la inteligencia artificial sea más eficaz en la búsqueda de más vulnerabilidades en el próximo periodo. Por ello, la empresa propone un marco de cinco etapas para la gestión de las vulnerabilidades detectadas, que incluye la verificación, la corrección por parte de los desarrolladores, la notificación a las instituciones afectadas, la publicación de actualizaciones y la orientación a los usuarios.
Según la empresa, el objetivo principal es cerrar las vulnerabilidades antes de que sean explotadas ampliamente por los atacantes. Sin embargo, en software utilizado en una gran cantidad de productos y servicios como PHP, parchear solo el software principal puede no ser suficiente; las instituciones pertinentes también deben aplicar las actualizaciones necesarias en sus propios sistemas.
OpenAI señaló que PHP2Shell podría no ser el último ejemplo de este tipo de casos e informó que existen otras vulnerabilidades importantes que ya ha detectado y en las que está trabajando para su resolución. Este panorama muestra que la inteligencia artificial asumirá un papel más central en la ciberseguridad, tanto en términos de defensa como de gestión de riesgos.
Fuente de la noticia: 12punto
