Una IA halló un fallo grave en PHP: ¿tu web está en riesgo?

Una inteligencia artificial de OpenAI ha descubierto dos fallos críticos en PHP, el lenguaje sobre el que funcionan millones de páginas web, incluidas muchas hechas con WordPress. OpenAI ha publicado además una herramienta que comprueba si la versión de PHP de tu web es una de las afectadas, sin intentar atacarla.

Si tienes una web corporativa, una tienda online o un blog, probablemente nunca has preguntado qué versión de PHP usa tu alojamiento. Esta semana conviene hacerlo: varias organizaciones han revisado sus servidores con urgencia y algunas webs se han desconectado un tiempo mientras aplicaban los parches.

¿Qué ha cambiado exactamente?

Un modelo de OpenAI, GPT-5.6 Sol, localizó el fallo dentro de la iniciativa Patch the Planet, que OpenAI describe como uno de los problemas de seguridad más importantes de los últimos tiempos. Según The Decoder, la empresa de seguridad Wiz encontró los mismos fallos por su cuenta, y la corrección se coordinó durante dos meses en cinco fases con los responsables de PHP, Cloudflare y organismos de EE. UU.

Ahora OpenAI ha lanzado un comprobador con dos funciones. Una, a partir de la dirección web, mira qué versión de PHP muestra públicamente el servidor. La otra, para quien tiene acceso al servidor, verifica la versión realmente instalada. Según Xataka, no lanza ataques: solo compara versiones y responde VULNERABLE, OK o UNKNOWN.

¿Qué significa esto para tu empresa?

La IA ya no solo ayuda a las empresas: también acelera a quienes buscan puntos débiles. Wiz advierte de que los modelos de IA adaptan automáticamente un ataque a distintas versiones y configuraciones, lo que reduce el esfuerzo necesario para atacar muchas webs a la vez, según The Decoder. Las webs pequeñas, que suelen actualizarse menos, pasan a ser objetivos más atractivos.

Algunos ejemplos reales:

• Tienda online: si tu web se cae o se compromete, pierdes ventas y datos de clientes. Una comprobación de cinco minutos es barata comparada con eso.
• Clínica dental o gestoría: su web suele tener formularios con datos personales. Un fallo en el servidor puede acabar en un problema de protección de datos.
• Restaurante o comercio local: la web de reservas y la ficha de contacto son tu escaparate. Si desaparece unos días, lo notas en la caja.

Además, ver una IA usada para detectar y corregir problemas ilustra cómo puede trabajar para tu negocio: revisar, avisar y ahorrar tiempo.

Cómo empezar hoy

1. Pregunta a tu proveedor de hosting qué versión de PHP usa tu web y si ya ha aplicado las correcciones de seguridad recientes.
2. Localiza a quien gestiona tu web (agencia o freelance) y pídele que revise el servidor esta semana.
3. Prueba el comprobador de OpenAI desde la aplicación de ChatGPT para ordenador, en el espacio Codex, introduciendo la dirección de tu web.
4. Activa las actualizaciones automáticas de tu plataforma y programa una revisión de seguridad cada trimestre.

Preguntas frecuentes

¿Mi web está afectada si usa WordPress? Posiblemente. WordPress funciona sobre PHP, así que depende de la versión de PHP que use tu alojamiento, no de WordPress en sí. Pregunta a tu proveedor de hosting qué versión tienes y si ya ha aplicado las correcciones publicadas para estos fallos.

¿Necesito saber programar para usar la herramienta de OpenAI? No para la comprobación básica. Con la dirección de tu web, la herramienta consulta la información que el servidor muestra públicamente y te indica si la versión parece afectada. Para revisar el servidor por dentro sí conviene que lo haga tu proveedor o un técnico.

¿Qué significa que el resultado sea UNKNOWN? Significa que la herramienta no ha podido averiguar la versión de PHP porque tu servidor no la muestra. No quiere decir que estés a salvo ni en peligro: tendrás que preguntar a tu proveedor de hosting o revisar el servidor directamente.

Conclusión

Este caso muestra las dos caras de la IA: encuentra fallos antes que los atacantes, pero también les facilita el trabajo. Lo sensato es tenerla de tu lado. En AMINGROWTH te ayudamos a implementar sistemas de automatización con IA que vigilen tareas repetitivas de tu negocio, y a dar formación en IA para tu equipo para usarla con criterio. Además, gestionamos la bonificación FUNDAE para que la formación no te cueste dinero. ¿Sabes hoy qué versión de PHP usa tu web?

Fuentes: The Decoder · Xataka · OpenAI