OpenAI afirma que su modelo de IA encontró fallos críticos en PHP y espera más hallazgos pronto
En breve
OpenAI dijo el 21 de octubre que se utilizó un modelo de IA, GPT-5.6 Sol, para encontrar una vulnerabilidad crítica en el lenguaje de programación PHP, para la que se publicó una versión corregida el mismo día. OpenAI espera que descubrimientos similares aumenten notablemente en los próximos meses. Medios japoneses también informaron de interrupciones de servicios de internet y de la suspensión de sitios web gubernamentales en torno a la actualización.
Leer la noticia completa 2 min de lectura
OpenAI dijo el 21 de octubre, hora de EE. UU., que se había utilizado un modelo de IA para descubrir una vulnerabilidad en PHP, un lenguaje de programación de código abierto. Una versión corregida se publicó el mismo día, informó ITmedia AI+. OpenAI pronosticó que descubrimientos similares aumentarán notablemente en los próximos meses. [ 1 , 2 , 3 ]
Según ITmedia e Impress Watch, la empresa de seguridad Calif usó GPT-5.6 Sol de OpenAI para encontrar el fallo, como parte del proyecto “Patch the Planet” de OpenAI para apoyar la seguridad del software de código abierto. ITmedia dijo que OpenAI trabajó durante dos meses con empresas socias y con el gobierno de EE. UU. para preparar la publicación de la vulnerabilidad y de la corrección. Impress Watch dijo que los responsables de mantenimiento de PHP dirigieron la corrección y la publicación, mientras que el equipo de OpenAI, Wiz, Cloudflare y otros aportaron investigación, apoyo técnico y coordinación. [ 1 , 2 ]
Ambos medios dijeron que Wiz encontró la vulnerabilidad de forma independiente. ITmedia dijo que Wiz le comunicó que había usado GPT-5.6 Sol y Gemini 4 Argon de Google, entre otros modelos. Impress Watch describió a Wiz como propiedad de Google. Nippon TV dijo que OpenAI citó a dos empresas de ciberseguridad como autoras del hallazgo de los fallos con modelos de IA. [ 1 , 2 , 3 ]
Nippon TV informó de que se encontraron en PHP dos fallos graves que podrían permitir manipulaciones externas no autorizadas; según dijo, PHP se usa en alrededor del 70 % de los sitios web del mundo. Dijo que el equipo de desarrollo publicó una corrección el 21 de octubre e instó a actualizar cuanto antes. Impress Watch dijo que numerosos servicios de internet en Japón y en el extranjero se detuvieron alrededor de la publicación de la actualización de seguridad, a las 23:00. Nippon TV dijo que los sitios web gubernamentales de Países Bajos, Finlandia y otros países fueron suspendidos temporalmente como medida de precaución. [ 2 , 3 ]
OpenAI calificó el problema como uno de los problemas de seguridad de mayor impacto en los últimos años, según Impress Watch y Nippon TV. ITmedia dijo que OpenAI señaló que los atacantes también pueden usar mal la IA. Impress Watch dijo que OpenAI describió el error como uno de varios fallos críticos que ya ha encontrado y que trabaja en corregir. ITmedia dijo que OpenAI ofrecerá apoyo a través de sus programas de seguridad y trabajará en un marco para la respuesta a vulnerabilidades basado en IA. [ 1 , 2 , 3 ]
Impress Watch dijo que OpenAI ofrece un verificador de versiones de PHP y planea lanzar una extensión para Codex que permita a los administradores identificar versiones de PHP potencialmente vulnerables y decidir qué actualizaciones aplicar. Dijo que OpenAI también prestará apoyo a través de Daybreak for Frontline Defenders, compartirá un enfoque propuesto para gestionar vulnerabilidades críticas de software e invitará a la comunidad de seguridad a ayudar a mejorarlo. [ 2 ]
Por qué importa
OpenAI describió el problema como uno de los problemas de seguridad de mayor impacto en los últimos años y advirtió de que los atacantes también pueden usar la IA. Los medios informaron de interrupciones de servicios y, en algunos países, de sitios web gubernamentales desconectados como medida de precaución.
Datos clave
- OpenAI anunció el 21 de octubre (hora de EE. UU.) que su modelo de IA encontró una vulnerabilidad en PHP, un lenguaje de programación de código abierto, para la que se publicó una versión corregida el mismo día. [ 1 , 2 , 3 ]
- La empresa de seguridad Calif utilizó GPT-5.6 Sol de OpenAI, en el marco del proyecto “Patch the Planet” de OpenAI, para identificar el fallo. [ 1 , 2 ]
- La empresa de seguridad Wiz encontró la vulnerabilidad de forma independiente, según ITmedia e Impress Watch. [ 1 , 2 ]
- OpenAI la calificó como uno de los problemas de seguridad de mayor impacto en los últimos años y dijo que espera que descubrimientos similares aumenten notablemente en los próximos meses. [ 2 , 3 ]
- Nippon TV informó de dos fallos graves que podrían permitir manipulaciones externas no autorizadas, y dijo que PHP se usa en alrededor del 70 % de los sitios web del mundo. [ 3 ]
- OpenAI ofrece un verificador de versiones de PHP y planea lanzar una extensión para Codex que ayude a los administradores a identificar versiones vulnerables de PHP. [ 2 ]
Confirmado por varias fuentes
- OpenAI dijo el 21 de octubre que se utilizó un modelo de IA para encontrar la vulnerabilidad de PHP. [ 1 , 2 , 3 ]
- OpenAI espera que descubrimientos similares aumenten notablemente en los próximos meses. [ 1 , 2 , 3 ]
- El 21 de octubre se publicó una versión corregida de PHP. [ 1 , 3 ]
- La empresa de seguridad Calif encontró el fallo con GPT-5.6 Sol, y Wiz lo encontró de forma independiente. [ 1 , 2 ]
Aún sin aclarar
- Cuántas vulnerabilidades estaban implicadas. Nippon TV informa de dos fallos, Impress Watch se refiere a ambas vulnerabilidades, mientras que ITmedia se refiere a una sola.
- Qué modelos de IA usó Wiz. Solo ITmedia dice que Wiz, según su propio relato, usó GPT-5.6 Sol y Gemini 4 Argon de Google, entre otros.
- La magnitud de la interrupción y su relación con el fallo. Impress Watch informó de que se detuvieron muchos servicios de internet alrededor de la actualización de las 23:00 del 21 de octubre; Nippon TV informó de que los sitios web gubernamentales de Países Bajos, Finlandia y otros países fueron suspendidos como precaución. Ninguno ofrece cifras.
Qué dicen los medios locales
Cronología, hora local
- Actualización de seguridad de PHP publicada el 21 de octubre, con numerosos servicios de internet reportados como detenidos en torno a ese momento. [ 2 ]
- ITmedia AI+ publica su información el 22 de octubre sobre el anuncio de OpenAI. [ 1 ]
- Impress Watch publica su información el 22 de octubre. [ 2 ]
- Nippon TV News publica su información el 22 de octubre. [ 3 ]