El primer impacto realmente visible de la IA en el mundo real es la ciberseguridad: ha cambiado completamente de forma y tamaño

Si algo tiene que seguir la filosofía Apple de "simplemente, funciona" al pie de la letra, eso es Internet.

De hecho, no nos preguntamos qué pasa hasta que algo va mal.

Y ayer las cosas se pusieron muy, muy feas.

Dos vulnerabilidades críticas en PHP , que es el lenguaje en el que corre buena parte de las webs del planeta, obligaron a distintos servicios públicos europeos a desconectarse de la red.

En este caso no era un nuevo capítulo LaLiga contra Cloudflare, sino de algo mucho más serio en el marco de la ciberseguridad y que demuestra cómo la IA, en este caso, puede ser una gran aliada para encontrar antes que nadie errores críticos en el software.

En corto .

Este pasado 21 de octubre a medio día saltaron las alarmas.

La comunidad PHP publicó una serie de versiones que corregían dos vulnerabilidades (CVE-2026-109618 y CVE-2026-109619) que permitían que un atacante pudiera ejecutar código en un servidor sin tener que iniciar sesión.

Cuando un actor no malicioso encuentra vulnerabilidades así, los organismos de ciberseguridad lanzan un aviso con una recomendación directa: actuar cuanto antes y considerar dejar los sistemas fuera de linea. ¿Por qué? Pues porque las vulnerabilidades afectaban a cómo PHP maneja ciertos errores de memoria durante las peticiones de servicio de las webs, existiendo la posibilidad de que el servidor quede en un estado inseguro y, por tanto, el atacante puede aprovechar el comportamiento para ejecutar código de forma remota.

Ese atacante tiene, directamente, las llaves de los servidores que alimentan a más de medio Internet.

Esto se tradujo en países como España, Francia, Dinamarca, Finlancia o Países Bajos 'tirando' páginas y servicios públicos (como páginas estatales de seguridad, educación o de la Administración) en un claro gesto de cortar por lo sano.

Se estima que PHP está presente en el 69,3% de las webs y quizá el ejemplo más reconocible es un WordPress que alimenta casi el 40% de todas las webs.

Es una cifra demencial.

En Xataka Cómo saber si una web está afectada por la vulnerabilidad de PHP con la herramienta que OpenAI ha publicado Rastreator .