El reciente descubrimiento de vulnerabilidades críticas en PHP, denominadas PHP2Shell, ha generado una intensa actividad de explotación por parte de atacantes, impulsada por el acceso masivo a herramientas de inteligencia artificial. Según el análisis de Cloudflare, millones de intentos de explotación se produjeron en las primeras horas tras la publicación de los fallos, aunque la Fundación PHP no ha reportado aún una explotación exitosa ni una toma de control masiva de víctimas. El papel más significativo de la IA en este incidente no fue la creación de la vulnerabilidad, sino la capacidad de los modelos avanzados para identificar y explotar rápidamente problemas que los investigadores humanos conocían desde hace años pero consideraban demasiado complejos para ser explotados. Los investigadores de Calif, utilizando herramientas de IA de OpenAI y conocimiento experto, fueron los primeros en identificar estos fallos en agosto, tras lo que OpenAI y Wiz descubrieron independientemente. Sagi Tzadik, de Wiz, señala que la vulnerabilidad estaba conocida por el equipo de PHP durante años, pero no se abordó porque no era explotable por humanos. Este fenómeno presiona a los equipos de TI con recursos limitados, como lo demuestra el aumento de 1.453 vulnerabilidades en las actualizaciones de seguridad de Microsoft este mes. Expertos como Jake Williams advierten que, aunque la IA magnifica la dinámica de descubrimiento de vulnerabilidades, el 'fruto fácil' de baja hinchazón está agotándose, ya que PHP es una superficie de ataque particularmente amplia. No obstante, la mayoría de los casos de hacking asistido por IA aún requieren experiencia humana, como señaló Ryan Austin. Niels Provos, ingeniero de seguridad, minimiza la alarma, argumentando que la IA ha estado analizando vulnerabilidades históricas durante más de un año y que la complejidad de estos casos específicos sugiere que no se verá una inundación de fallos explotables de inmediato.
Noticias agregadas con IA