La IA descubre dos vulnerabilidades críticas en PHP con una puntuación CVSS de 9,2

La Inteligencia Artificial ha llegado para quedarse, y para ayudarnos en muchas de las tareas de nuestro día a día. Esto incluye la detección de fallos de seguridad en sistemas ampliamente usados por los usuarios, como el más recientemente descubierto en PHP. Han sido dos las vulnerabilidades encontradas con una puntuación CVSS de 9,2 que afectan a multitud de sistemas, siendo imprescindible aplicar los parches de las versiones afectadas según la propia Fundación PHP.

La IA descubre dos vulnerabilidades críticas en PHP con una puntuación CVSS de 9,2

La iniciativa Patch the Planet ha sido la encargada de descubrir estos fallos críticos en PHP, operada por mantenedores de software, investigadores y empresas de ciberseguridad. Uno de los fallos ha sido descubierto por GPT-5.6 Sol, mientras que Wiz también consiguió detectar las dos vulnerabilidades de forma independiente. Para lanzar los correspondientes parches se ha contado con la colaboración de mantenedores de PHP, con el apoyo técnico de OpenAI, Wiz, Cloudflare y otros importantes socios.

Para actuar frente a este tipo de vulnerabilidades se han llevado a cabo 5 importantes pasos.

1. Validar y corregir el fallo, comprando su impacto y probando la solución ante posibles intentos de evadirla.
2. Avisar de forma anticipada a los interesados y afectados. Así pueden preparar actualizaciones y otras medidas de protección antes de que la vulnerabilidad se dé a conocer.
3. Coordinación con diferentes organismos públicos para proteger las infraestructuras más críticas y mantener los servicios esenciales.
4. Preparar las actualizaciones y mitigaciones para todas las infraestructuras afectadas.
5. Publicar recomendaciones y desplegar los parches, con ayuda para identificar los sistemas vulnerables y verificar que las actualizaciones se han aplicado correctamente.

OpenAI destinará 1.000 millones de dólares a mejorar la seguridad con IA

Además, OpenAI ha afirmado que destinará 1.000 millones de dólares para subvencionar el acceso a Daybreak a través de un programa dirigido a organizaciones con recursos de seguridad limitados. También ofrecerá ayuda económica, acceso a modelos de IA y asistencia técnica para ayudar a los mantenedores de proyectos Open Source.

Pero esto puede beneficiar también a los usuarios con malas intenciones, por lo que están trabajando en limitar el uso malintencionado de las herramientas sin que las investigaciones de seguridad puedan llevarse a cabo.

OpenAI propone utilizar la IA para desarrollar software más seguro

OpenAI también quiere que utilices la Inteligencia Artificial para mejorar la seguridad del software desde su desarrollo, proponiendo hábitos como la programación segura por defecto, la migración a lenguajes con seguridad de memoria y el refuerzo del aislamiento entre otros. Los investigadores y otros usuarios pueden compartir sus sugerencias sobre las diferentes propuestas expuestas por OpenAI.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!