¿Quién encontró el fallo de PHP que obligó a los gobiernos a desconectar sus webs? ChatGPT, por supuesto

En breve

• El presidente de OpenAI, Greg Brockman, afirmó que la empresa lideró una coalición de dos meses para solucionar PHP2Shell, detectado con sus modelos bajo su iniciativa Patch the Planet.
• La firma de seguridad Calif utilizó GPT-5.6 Sol para encontrar una versión del error en agosto; OpenAI encontró una versión más completa en septiembre, y Wiz halló ambos fallos de forma independiente.
• Brockman hizo un llamamiento a los defensores autorizados, como los gobiernos, para que busquen servidores vulnerables y, en casos extremos, los parcheen de forma remota.

Los dos errores de PHP que empujaron a Finlandia, los Países Bajos y Francia a desconectar sitios web gubernamentales el miércoles no fueron encontrados por un hacker con sudadera. Fueron encontrados por IA, concretamente la IA de OpenAI.

«Durante los últimos dos meses, hemos liderado una coalición para mitigar uno de los errores más graves en el software de código abierto hallados en la memoria reciente, php2shell», afirmó el presidente de OpenAI, Greg Brockman, en un comunicado. «Fue descubierto y abordado utilizando nuestros modelos como parte de nuestra iniciativa Patch the Planet».

Los fallos permiten a cualquiera ejecutar su propio código en servidores que utilizan PHP, el lenguaje que sustenta cerca del 70% de los sitios web cuyo lenguaje del lado del servidor es conocido. PHP publicó correcciones un día después de que los detalles se filtraran en línea.