Un modelo de lenguaje encontró dos vulnerabilidades críticas en el lenguaje de programación que sostiene buena parte de internet y, antes de que la industria pudiera organizarse para corregirlas, el detalle ya circulaba en público. El episodio, bautizado como PHP2Shell, se convirtió en el mayor simulacro real sobre una tesis que hasta ahora era teórica: la inteligencia artificial puede descubrir errores de software mucho más rápido de lo que las organizaciones son capaces de repararlos.
La relevancia para México y América Latina es directa. Una porción enorme de los sitios gubernamentales, portales de servicios, plataformas de comercio electrónico y sistemas bancarios de la región corre sobre PHP, con frecuencia en versiones antiguas que ya no reciben soporte. La ventana de exposición no se mide en meses, sino en horas.
Qué encontró la inteligencia artificial
GPT-5.6 Sol, el modelo de OpenAI, identificó dos fallas en el manejo de memoria y en el tratamiento de errores de PHP que permiten ejecución remota de código sin autenticación. Se trata de la peor clase de vulnerabilidad web: no requiere iniciar sesión, no necesita interacción de la víctima y no depende de una posición privilegiada dentro de la red. Los identificadores asignados son CVE-2026-109618 y CVE-2026-109619, con una calificación de 9.2 en la escala CVSS v4.0.
El hallazgo se produjo en el marco del programa de investigación de vulnerabilidades de la compañía. La firma de seguridad Wiz encontró de manera independiente los mismos problemas, lo que constituye la validación más cercana a una revisión por pares que permite el proceso de divulgación responsable. El alcance es enorme: las fallas afectan a todas las ramas de PHP desde la versión 5.4 hasta la 8.5, y alrededor del 70 por ciento de los sitios web del mundo dependen de esa base tecnológica.
Las versiones que quedaron fuera
La Fundación PHP publicó cuatro actualizaciones de seguridad el 21 de octubre, encabezadas por la compilación 8.5.12. Sin embargo, las correcciones solo cubren PHP 8.2 y versiones posteriores. Una larga cola de instalaciones antiguas, muchas de ellas en entornos corporativos y educativos de la región, quedó sin parche disponible.
El leak que convirtió un CVE en incidente global
La divulgación debía ser coordinada. No lo fue. Los detalles técnicos llegaron al dominio público un día antes de lo previsto, mientras los equipos de defensa todavía estaban a medio parchear. La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos, la Agencia de Seguridad Nacional y diversos equipos nacionales de respuesta a incidentes emitieron alertas de emergencia con el reloj corriendo en contra.
Las consecuencias se midieron en cuestión de horas:
- Cloudflare contabilizó millones de intentos de explotación durante el primer día.
- Amazon reportó que atacantes ya explotaban las fallas cuatro días antes de la divulgación pública, lo que sugiere que la ventana de secreto nunca existió.
- Wikimedia, la infraestructura detrás de Wikipedia, retiró servicios de forma temporal como medida de precaución.
- Varios videojuegos en línea japoneses, entre ellos Uma Musume, suspendieron operaciones.
- El operador de telecomunicaciones Orange bloqueó el acceso a algunos sitios y aplicaciones.
- El Reino Unido confirmó que más de 30 servicios gubernamentales permanecían fuera de línea.
La propia OpenAI calificó PHP2Shell como una de las vulnerabilidades más significativas que han encontrado sus modelos y anticipó que descubrimientos similares aumentarán de forma pronunciada. No se trata de una frase promocional: es una declaración de capacidad instalada. El descubrimiento ahora escala con la potencia de cómputo disponible, mientras que la reparación sigue dependiendo del número de personas, de las reuniones de control de cambios y de quien todavía recuerde qué equipo del sótano ejecuta una versión obsoleta del lenguaje.
La misma semana, tres señales del mismo fenómeno
El episodio no ocurrió aislado. En los mismos días se conocieron otros dos casos que apuntan en la misma dirección y que dibujan el nuevo equilibrio entre ataque y defensa.
Microsoft reveló que actores sancionados oficialmente utilizaron su herramienta de pruebas de penetración basada en inteligencia artificial, ARTEX, para vulnerar el entorno de respaldo en la nube del proveedor de servicios de TI ConnectWise. Por su parte, Anthropic informó que su modelo Claude señaló 493 problemas de seguridad en más de 5 millones de líneas de código distribuidas en 25 proyectos de código abierto, incluida una vulnerabilidad que había pasado inadvertida durante 21 años.
El debate sobre seguridad de la inteligencia artificial suele girar en torno a riesgos futuros e hipotéticos. Esta semana la versión en tiempo presente se presentó con una calificación de severidad y con servicios caídos.
Lo que realmente falló: la plomería operativa
El problema no fue el descubrimiento. El problema fue la capacidad de respuesta. Dos fallas con calificación de 9.2 en un software que sostiene al 70 por ciento de la web exigen una ventana de parcheo medida en horas, mientras que la realidad organizacional la mide en trimestres. Las instalaciones antiguas en ramas sin soporte no recibirán corrección alguna.
El patrón de filtración previa a la divulgación, ya observado en este caso y en episodios anteriores de errores asistidos por inteligencia artificial, convierte cada futura divulgación coordinada en una apuesta. Una vez es un accidente; dos veces es una estrategia. Y los atacantes leen las mismas salidas de modelo que los defensores.
El inventario como prioridad de seguridad
La mitad aburrida del flujo de trabajo, esa que nadie construye hasta que ocurre una semana como esta, se convirtió de golpe en el producto de seguridad más valioso del mercado: saber qué activos están expuestos a internet y poder desplegar una actualización sin tres niveles de aprobación. Para las organizaciones latinoamericanas, muchas de ellas con inventarios incompletos y dependencias heredadas, esa carencia es hoy un riesgo medible.
El mismo día en que Moonshot AI presentó su modelo de 3 billones de parámetros, la compañía reveló que tuvo que identificar y eliminar datos de ofensiva cibernética de su propio proceso de entrenamiento, porque esas capacidades emergieron de forma natural con la escala. También publicó una política deliberada de apertura sobre los pesos relacionados con ciberseguridad.
Cuando todos los laboratorios descubren, arman y desarman la misma capacidad al mismo tiempo, decir que se encontró primero no constituye un modelo de gobernanza. La lección de PHP2Shell para la región es concreta: la inteligencia artificial ya acelera el descubrimiento de fallas, y la capacidad de respuesta sigue siendo un asunto de disciplina operativa, no de tecnología.