Una inteligencia artificial encontró fallas en PHP y activó una respuesta internacional

¿Cómo es que una inteligencia artificial puede encontrar fallas en servidores antes de que los atacantes? GPT-5.6, un modelo de OpenAI que ya no es su versión más reciente, participó en la detección de vulnerabilidades críticas en PHP, el lenguaje de programación que sostiene aproximadamente siete de cada diez sitios web del mundo.

LaInitidad del riesgo era amplia: una vulnerabilidad es una brecha que puede permitir el ingreso a sistemas, el robo o la modificación de datos y el acceso a infraestructura crítica. El material señala que los sistemas expuestos incluían municipios, gobiernos provinciales, plataformas de pequeñas empresas y enciclopedias colaborativas.

Una campaña de parches a escala global

OpenAI coordinó con investigadores y responsables de PHP una iniciativa llamada Emparchar al Planeta. Según quienes participaron, fue una de las campañas de respuesta más grandes y rápidas de la historia reciente de la ciberseguridad. Los desarrolladores publicaron actualizaciones de seguridad y técnicos de todo el mundo salieron a instalarlas en los servidores afectados.

Entre el martes y el miércoles, Estados Unidos, Reino Unido, Japón y varios países europeos emitieron alertas oficiales para pedir una actuación inmediata. Algunos gobiernos suspendieron temporalmente servicios mientras completaban las actualizaciones.

En Argentina, la respuesta del Centro Nacional de Ciberseguridad fue más limitada. El organismo, presentado en mayo de 2025, no publicó alertas en sus redes ni en su sitio web, que figura en construcción desde su lanzamiento. Fuentes gubernamentales reconocieron que no hubo un lineamiento general: algunas entidades actuaron por decisión de sus equipos técnicos, sin garantía de que todos los sistemas quedaran protegidos.

El contexto internogauzaba la situación. El CNC tenía programado su primer evento público para el martes 20 en el Centro Cultural de la Ciencia, pero la noche anterior los organizadores renunciaron, en medio de la crisis. Para el usuario común, el episodio muestra que la seguridad de un sitio depende tanto de las actualizaciones como de la coordinación institucional y de la respuesta de cada organización.