OpenAI ha puesto en marcha una iniciativa para detectar y corregir vulnerabilidades de software usando sus modelos de inteligencia artificial. Según Forbes Argentina, uno de esos modelos, GPT‑5.6 Sol, halló fallos de seguridad importantes en PHP, el lenguaje de programación que, según la misma pieza, emplea el 70% de los sitios web.
Qué ocurrió y cómo se gestionó
El descubrimiento lo llevó al equipo de seguridad un investigador que alertó al laboratorio de hackers de élite de OpenAI, dirigido por Lint Gibler. Tras el aviso, la compañía y sus colaboradores trabajaron durante más de dos meses para verificar los hallazgos y preparar correcciones antes de hacer públicas las vulnerabilidades.
El anuncio público desencadenó una carrera contrarreloj: mientras se distribuyeron parches y mitigaciones, grupos criminales intentaron aprovechar las fallas. Forbes Argentina informa que se lanzaron millones de ataques intentando explotar las vulnerabilidades en PHP tras su difusión.
Por qué es relevante
- Alcance técnico: PHP es una tecnología central en la web; vulnerabilidades en ese ecosistema afectan a numerosos servicios y sitios.
- Velocidad y potencia de la IA: la noticia muestra que modelos como GPT pueden detectar errores con rapidez y, en algunos casos, con capacidades comparables a especialistas humanos.
- Riesgo dual: la misma capacidad que permite descubrir fallos puede también usarse para explotarlos si cae en manos equivocadas.
El contexto del sector
En el último año, otros modelos avanzados —como Claude de Anthropic y herramientas de startups como Depthfirst— han identificado errores en navegadores y tecnologías fundamentales. Además, la difusión de modelos de código abierto provenientes de China, como DeepSeek y Kimi, preocupa porque podrían facilitar ataques a gran escala si se usan para explotar vulnerabilidades.
Los expertos inician esfuerzos coordinados para corregir tantos fallos como sea posible antes de que herramientas similares estén ampliamente disponibles. El episodio con PHP se presenta, según la cobertura, como un punto crítico en la evolución de la ciberseguridad en la era de la IA.
| Elemento | Dato según Forbes Argentina |
|---|---|
| Modelo que identificó fallos | GPT‑5.6 Sol |
| Lenguaje afectado | PHP (usado por el 70% de sitios web) |
| Tiempo de verificación | Más de dos meses |
| Intentos de explotación | Millones de ataques |
El caso plantea preguntas prácticas para administradores y responsables de seguridad: la necesidad de integrar detección automatizada, acelerar la distribución de parches y coordinar divulgación responsable para minimizar la ventana de exposición. También subraya el doble filo de la inteligencia artificial en ciberseguridad: su capacidad para mejorar defensas y, al mismo tiempo, facilitar ataques más rápidos si se emplea con fines maliciosos.
