2026-10-28
Una falla descubierta por IA en el motor de internet desata una alerta informática mundial
El hallazgo de dos vulnerabilidades críticas en el lenguaje PHP obligó a gobiernos y empresas a desconectar servicios preventivamente.
Un modelo avanzado de Inteligencia Artificial (IA) expuso una amenaza oculta por más de una década en la infraestructura global de internet. La tecnología detectó dos fallos de seguridad críticos en el lenguaje de Procesador de Hipertexto (PHP), un componente esencial que ejecuta aproximadamente el 70% de las páginas web del mundo. El descubrimiento generó una carrera contrarreloj global, obligando a bancos, aerolíneas y administraciones públicas de Europa y Asia a dar de baja sus plataformas de forma preventiva para evitar hackeos masivos.
Las fallas, catalogadas técnicamente como CVE-2026-109618 y CVE-2026-109619, se localizan en la forma en que el motor del sistema administra los errores graves cuando un servidor se queda sin memoria. Al quedar datos residuales expuestos en el sistema, un atacante remoto podría tomar el control total de los servidores afectados sin necesidad de contraseñas. El problema alcanza de forma directa a plataformas masivas como WordPress, Wikipedia, Drupal y Joomla, exponiendo datos personales y claves de acceso de millones de usuarios.
El hallazgo se produjo de manera confidencial en el marco de pruebas de ciberseguridad utilizando un potente modelo desarrollado por OpenAI. Sin embargo, la información sobre los errores se filtró antes de que la mayoría de los servidores pudieran actualizarse. Proveedores globales de infraestructura en la nube, como Cloudflare y Amazon, detectaron de inmediato millones de intentos de ataque automatizados por parte de piratas informáticos que intentaban aprovechar la brecha, lo que agravó la crisis digital.
Ante la gravedad de la situación, agencias internacionales como la Agencia de Seguridad Nacional (NSA) de Estados Unidos y el Centro Nacional de Ciberseguridad (NCSC) del Reino Unido instaron a aplicar parches urgentes o desconectar sistemas de inmediato. Como consecuencia de la alerta, países como Finlandia, Francia, Países Bajos y Japón registraron caídas temporales en portales gubernamentales, plataformas de videojuegos, foros y redes bancarias mientras sus administradores técnicos aplicaban las respectivas actualizaciones de emergencia.
La comunidad tecnológica remarcó que este hecho marca un punto de inflexión sin precedentes en la seguridad digital. Hasta el momento, realizar las combinaciones necesarias para explotar este tipo de errores requería meses de trabajo manual para especialistas humanos. Con el uso de agentes autónomos de IA capaces de revisar código y repetir tareas a gran velocidad, las barreras complejas desaparecieron, transformando la velocidad con la que se descubren y ejecutan los ataques en el ciberespacio.
Te puede interesar