El fallo que paralizó la red y el papel de la IA

Una crisis de ciberseguridad de alcance mundial sacudió internet este miércoles. Dos vulnerabilidades críticas fueron descubiertas en PHP, el lenguaje de programación que sirve de base para crear aproximadamente el setenta por ciento de los sitios web del planeta, incluyendo plataformas tan populares como WordPress. La gravedad del hallazgo llevó a gobiernos y grandes organizaciones a desconectar temporalmente sus servicios en línea como medida de precaución.

Los fallos, bautizados por la comunidad de seguridad como PHP2Shell, permitían a un atacante ejecutar código malicioso en un servidor sin necesidad de contar con una contraseña. En esencia, un ciberdelincuente podía tomar el control de una máquina ajena con una simple petición web manipulada. El problema radicaba en la manera en que el lenguaje gestiona la memoria durante la atención de las visitas a una página. Si un proceso se interrumpía de forma abrupta, quedaban restos de datos que podían ser aprovechados para corromper el sistema.

La puntuación de estas grietas de seguridad alcanzó un 9,2 sobre 10 en la escala internacional que mide estos riesgos. Ante la imposibilidad de protegerse con un simple ajuste de configuración, la única solución viable era aplicar un parche de emergencia publicado por los desarrolladores de PHP. Sin embargo, no todas las entidades pudieron hacerlo de inmediato. Como resultado, la Agencia de Seguridad Nacional de Estados Unidos y el Centro Nacional de Ciberseguridad del Reino Unido recomendaron abiertamente desconectar los sistemas hasta poder actualizarlos.

El impacto fue inmediato y muy visible. El gobierno de Finlandia cerró sus portales públicos, mientras que en Países Bajos se vieron afectados los sitios web de los principales partidos políticos y del Puerto de Rotterdam. En Francia, el Ministerio del Interior desactivó temporalmente las páginas administrativas locales, y en el Reino Unido, varias plataformas de la BBC quedaron inaccesibles.

Un aspecto crucial de este incidente es el doble papel jugado por la inteligencia artificial. Por un lado, los fallos permanecieron ocultos en el código fuente durante más de una década. Fueron necesarios los últimos modelos de IA generativa para que investigadores de empresas como Wiz y Calif pudieran identificarlos. Según explicaron estas compañías, la tecnología permitió automatizar tareas complejas que a un equipo humano le habrían llevado meses de trabajo manual.

Por otra parte, una vez que la existencia de las vulnerabilidades se filtró en foros de internet, la misma clase de herramientas de IA facilitó que actores maliciosos desarrollaran programas de ataque en cuestión de horas. Los expertos en seguridad de Cloudflare detectaron millones de intentos de explotación en la red apenas unos minutos después del anuncio oficial. Esta dualidad plantea un escenario nuevo: la IA acelera tanto la defensa como la ofensiva en el ciberespacio.