La IA detecta un fallo que pone en riesgo hasta el 70% de las páginas web del mundo

La inteligencia artificial (IA) sigue mostrando el impacto que puede tener a nivel global. Para bien o para mal. Los creadores de PHP, una tecnología que impulsa hasta el 70% de las páginas web de todo el planeta, han descubierto gracias a ella una vulnerabilidad crítica que podrían aprovechar piratas informáticos para tomar el control de cualquier sistema que ejecute su software. Los responsables de varios de los sitios web que podrían verse afectados han decidido desactivar sus portales de manera preventiva, según The Wall Street Journal, ya que los sistemas de IA de última generación podrían explotar fácilmente este fallo.  El problema se denomina PHPShell y representa una serie de fallos en la forma en que PHP gestiona la memoria de un ordenador. Puede ser explotado de diversas maneras por hackers que podrían usarlo para ejecutar software no autorizado en cualquier servidor web sin parchear. Ante la gravedad de la situación, el Instituto Nacional de Ciberseguridad (Incibe) ha recomendado actualizar "de inmediato" sus sistemas con nuevas versiones que solucionan esta vulnerabilidad y ha hecho una serie de recomendaciones para adoptar medidas temporales en caso de que no se puedan instalar las actualizaciones de forma inmediata.  En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) ha alertado ante el riesgo de ciberataques y ha asegurado que "en estos momentos, unas vulnerabilidades críticas en el lenguaje de programación PHP suponen una amenaza para las aplicaciones web de todo el mundo". En Países Bajos, numerosas instituciones públicas, empresas y medios de comunicación han desconectado sus páginas web como medida preventiva ante el riesgo de ciberataques por la misma razón, y Japón ha emitido también una alerta en el mismo sentido. Por su parte, la Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) ha subrayado que "todas las organizaciones que utilicen PHP en sus sistemas deben prepararse para instalar una actualización que corrija dos vulnerabilidades críticas".  En una entrada de su blog, OpenAI ha afirmado que había liderado durante los dos últimos meses una coalición de investigadores, proveedores de servicios de seguridad y otros actores para abordar las vulnerabilidades de PHP. "Los responsables del mantenimiento de PHP lideraron el desarrollo de las correcciones y su publicación, mientras que nuestros equipos y socios como Wiz, Cloudflare y otros participantes contribuyeron con investigaciones, asistencia técnica y coordinación para preparar las medidas de protección antes de que se hicieran públicas las vulnerabilidades", ha señalado la compañía.