Wired: la IA ayudó a convertir fallas antiguas de PHP en una crisis actual
🎧 Escucha esta noticia
Wired informa que investigadores usaron herramientas de IA para encontrar formas prácticas de explotar las vulnerabilidades PHP2Shell, algunas conocidas desde hace años. Según un análisis de Cloudflare, millones de intentos de explotación afectaron sistemas en las horas posteriores a su divulgación; PHP Foundation dice que no ha identificado ninguna explotación exitosa, y muchas de las explotaciones difundidas públicamente parecen ineficaces.
La empresa de seguridad Calif fue la primera en identificar las fallas y crear explotaciones a principios de agosto, usando parcialmente herramientas de IA avanzada mediante el programa Patch the Planet, de OpenAI, junto con conocimiento humano especializado. Investigadores de OpenAI y Wiz también encontraron fallas de PHP2Shell de forma independiente con ayuda de IA. Wired destaca que los modelos avanzados aceleran el análisis de vulnerabilidades, pero aún dependen de expertos humanos: el investigador Ryan Austin, de Calif, dijo que ningún modelo puede descubrir todos los errores con instrucciones simples.
Por qué importa · interpretación editorial
El caso sugiere que las herramientas de IA pueden acortar el intervalo entre descubrir una vulnerabilidad y explotarla en la práctica, lo que aumenta la importancia de responder rápidamente tras las divulgaciones. A la vez, la evaluación de Calif indica que los expertos humanos siguen siendo necesarios para encontrar fallas que los prompts simples no revelan y validar los exploits.
Fuentes
SeguridadCódigoInvestigación