A principios de agosto, el investigador de Wiz Sagi Tzadik pidió a un agente de IA que probara si una debilidad que había encontrado en WordPress podía trasladarse a Drupal. El agente fracasó en esa tarea, pero reveló una falla de PHP que aparentemente había permanecido sin detectarse durante más de una década. Tzadik inicialmente dudó del resultado: «Los modelos tienden a alucinar». Sin embargo, el exploit funcionó.¹

Un equipo independiente de Calif, que trabajaba con OpenAI, encontró una vulnerabilidad relacionada. Los descubrimientos dieron a los defensores una ventaja inusual. Wiz, Calif y los mantenedores de PHP formaron un grupo informal de aproximadamente 15 investigadores que compartían hallazgos y desarrollaban un parche durante semanas, en lo que el CTO de Wiz, Tomer Schwartz, calificó como un proceso «basado simplemente en la confianza».¹ Su optimismo se basaba en una realidad dura: la IA puede reducir meses de investigación de seguridad a horas o días, pero también puede dar a los atacantes la misma aceleración.

Ese peligro se volvió inmediato en octubre. PHP sustenta un estimado del 70% de los sitios web, y las fallas podían permitir que un atacante no autenticado ejecutara comandos en servidores vulnerables. El problema estaba en el núcleo de PHP, no en el código de un sitio individual, lo que significaba que una página de una pequeña empresa sin parchear podía tener la misma exposición subyacente que una institución importante.²

Entonces el plan de divulgación coordinada empezó a desmoronarse. Los detalles comenzaron a circular antes del lanzamiento programado; Calif publicó accidentalmente un video de demostración y la PHP Foundation acusó a Chainguard de romper el embargo. Gobiernos y empresas desconectaron sitios en lugar de arriesgarse a una intrusión. Cloudflare registró miles de intentos de explotación antes del anuncio; después, decenas de miles en 45 minutos, cientos de miles en dos horas y, finalmente, millones.³

Las autoridades subrayaron que se trataba de intentos, no de pruebas de un compromiso masivo. La agencia cibernética de Alemania dijo que no había observado una explotación exitosa, mientras que la recomendación de la agencia neerlandesa fue tajante: «parchear, parchear y parchear».³ Para los usuarios comunes, visitar un sitio vulnerable no infecta por sí mismo un dispositivo; la carga inmediata recae sobre los operadores y proveedores de alojamiento.⁴

El episodio de PHP no es aislado. El presidente de OpenAI, Greg Brockman, divulgó por separado trabajos sobre una falla de ejecución remota de código en la biblioteca de compresión Brotli, ampliamente utilizada, y la calificó como un ejemplo de lo difícil que puede ser coordinar los parches posteriores.Greg Brockman (gdb)⁵ La competencia emergente es clara: la IA puede ayudar a encontrar primero las grietas más antiguas de internet, pero los defensores deben cerrarlas antes de que la divulgación convierta el descubrimiento en un mapa para los atacantes.