Fallos de seguridad críticos detectados por la IA afectan a webs de todo el mundo

La inteligencia artificial encontró fallos de seguridad en PHP, un lenguaje de programación que se utiliza en el 70% de los sitios web en internet, lo que llevó a gobiernos y empresas de todo el mundo a cerrar sus páginas este jueves de modo preventivo para protegerse.

Después de que las primeras alarmas saltaran en la víspera, este jueves muchas entidades decidieron mantener sus sitios cerrados.

En el Reino Unido, una alta funcionaria del área de Tecnología informó que 32 servicios gubernamentales estaban fuera de servicio, principalmente debido a «medidas de precaución», mientras que otras páginas que habían estado fuera de servicio volvieron a estar operativas este jueves.

– ¿Qué es PHP y para qué se utiliza?

Creado a principios de la década de 1990, PHP es un lenguaje de programación informática que hace funcionar aproximadamente el 70% de las páginas web del mundo.

A diferencia de una web estática, que siempre envía la misma página a todos los usuarios, un sitio PHP se considera «dinámico».

Esto significa que genera su contenido consultando una base de datos, comprobando si el usuario ha iniciado sesión, mostrando información personalizada o actualizando el contenido en tiempo real.

Es «la columna vertebral de la web», según la empresa de ciberseguridad Wiz Research, que afirma haber utilizado la IA para detectar vulnerabilidades ocultas en PHP desde hace más de diez años.

PHP se utiliza en plataformas de creación de sitios web, como WordPress, Drupal o PrestaShop.

Los fallos descubiertos podrían permitir a los piratas informáticos acceder a un gran número de estas webs, desde tiendas online hasta servicios públicos.

Por eso muchos de ellos se han desconectado de forma preventiva.

– ¿Cómo detectó la IA los fallos?

Wiz y otros grupos utilizaron modelos de IA de última generación, como los de los gigantes estadounidenses OpenAI y Google, para sacar a la luz los puntos débiles de PHP en agosto.

Este hallazgo se mantuvo en secreto hasta que se desarrolló una solución.

OpenAI habla de «una nueva etapa, en la que la IA puede detectar fallos de seguridad con un impacto a escala de internet».

Al margen de Wiz, la empresa de ciberseguridad Calif descubrió los fallos durante una auditoría del código PHP financiada por OpenAI.