Matthew Prince, CEO de Cloudflare, ha advertido que los usuarios deberán esperar al menos una década para que la seguridad en internet se estabilice, debido al aumento drástico en la detección de vulnerabilidades mediante inteligencia artificial. Esta predicción se produce tras la reciente publicación de dos vulnerabilidades críticas: php2shell, que permitía la inyección de código en PHP, y Broccoli2Shell, afectada en Node.js, Bun y Python. Prince afirmó a Reuters que la situación se sentirá como un 'caos constante' durante los próximos años, ya que la IA acelera la identificación de fallos, reduciendo el tiempo entre su descubrimiento y su explotación.
Cloudflare, que opera como proxy inverso y firewall de aplicaciones web, fue uno de los primeros en detectar y mitigar el ataque php2shell, un fallo que permitía la toma de control remota de sistemas. El ejecutivo señaló que existen otras vulnerabilidades graves en componentes críticos de software que aún no han sido nombradas públicamente. Esta visión coincide con la de Patrick Garrity de VulnCheck, quien predice un aumento en los incidentes de seguridad, y con el análisis de Tobias Glemser de secuvera GmbH, quien enfatiza la necesidad de una mantenimiento continuo de software, especialmente en lenguajes antiguos como PHP, donde muchas instalaciones siguen en uso.