La IA no ha encontrado un fallo nuevo en PHP, sino algo peor: la forma de aprovechar uno viejo

La crisis del lenguaje de programación PHP a la que nos estamos enfrentando no se ha fraguado de repente.

La lección más importante que podemos aprender de lo que está sucediendo es que la infraestructura que sostiene tanto internet como muchos de los servicios que utilizamos habitualmente es frágil.

Muchas de sus vulnerabilidades han permanecido ocultas durante años , pero la llegada de los modelos de inteligencia artificial (IA) de frontera las está sacando a la luz.

Si nos ceñimos al problema que ha desencadenado PHP, OpenAI, Google y otros laboratorios de IA están utilizando sus modelos más avanzados para identificar las vulnerabilidades de este lenguaje, desarrollar pruebas de explotación y validar las correcciones que están proponiendo los ingenieros.

Es evidente que la IA es una herramienta muy poderosa tanto a la hora de encontrar fallos como de corregirlos, pero lo que está sucediendo pone encima de la mesa algo que adquirió mucha relevancia cuando Anthropic lanzó Mythos Preview , a principios de abril.

Los sistemas operativos, los navegadores y el software que utilizan los servidores sobre los que se erige internet tienen muchísimas vulnerabilidades.

Algunas de ellas, como las que afectan a PHP, son de carácter estructural, por lo que es urgente identificarlas y corregirlas antes de que personas malintencionadas puedan usarlas.

La IA es un escudo de defensa frente a este problema, pero también puede ser usada por los malhechores para llevar a cabo ataques debido a que tiene la capacidad de reducir drásticamente el tiempo y los conocimientos necesarios para transformar una vulnerabilidad conocida en un ataque exitoso.

La crisis de PHP es una de las más graves a las que nos podemos enfrentar Las organizaciones públicas y privadas que ayer decidieron tumbar una parte de su infraestructura para evitar males mayores tenían buenos motivos para tomar esta decisión.

PHP es un lenguaje de programación que se ejecuta en los servidores y permite generar páginas dinámicas.

El alcance de una vulnerabilidad en una página web concreta es limitado, pero una vulnerabilidad presente en el núcleo de un lenguaje de programación tan utilizado como PHP puede afectar a un sinfín de aplicaciones.

Incluso aunque estén programadas de una forma impecable.

En Xataka La misma tecnología que usamos para fabricar chips sirve para escribir todo 'El Señor de los Anillos' en el filo de una hoja de papel Las vulnerabilidades que han desencadenado esta crisis pueden ser utilizadas para ejecutar código de forma remota sin necesidad de autenticarse Esta es la relevancia de carácter estructural de PHP de la que he hablado unas líneas más arriba.