La inteligencia artificial contribuyó a identificar fallas de seguridad en el lenguaje utilizado para desarrollar sitios web y aplicaciones, las cuales podrían poner en riesgo servidores y datos confidenciales.

NATALIA FRYDMAN

El 21 de octubre se reportaron dos vulnerabilidades críticas en PHP, un lenguaje de programación empleado en el desarrollo de sitios web y aplicaciones. Tras el descubrimiento de estas fallas con apoyo de inteligencia artificial, el Buró Federal de Investigación (FBI) emitió una primera advertencia ese mismo día. Posteriormente, el 23 de octubre, publicó una nueva alerta para advertir sobre las posibles consecuencias de la explotación de estos errores de seguridad.

Las vulnerabilidades, identificadas con los códigos CVE-2026-109618 y CVE-2026-109619, podrían permitir que actores maliciosos ejecuten código de manera remota en sistemas afectados. Esto representa un riesgo para los servidores que utilizan versiones vulnerables de PHP, ya que una intrusión podría facilitar el acceso no autorizado a información confidencial y comprometer el funcionamiento de los servicios digitales.

Ante esta situación, el FBI advirtió sobre la posibilidad de que estas fallas sean aprovechadas para realizar ataques informáticos contra redes y servidores. La agencia recomendó a las organizaciones, empresas y administradores de sistemas comprobar si sus equipos utilizan versiones expuestas y tomar medidas para reducir el riesgo de intrusiones.

Entre las principales medidas de prevención se encuentra la instalación de las actualizaciones de seguridad disponibles, así como la revisión de los registros de actividad para identificar comportamientos inusuales. También se recomienda reforzar las medidas de protección de los sistemas y evaluar el aislamiento temporal de aquellos que permanezcan vulnerables y no puedan actualizarse de inmediato.

El caso también destaca la utilidad de la inteligencia artificial en el análisis de sistemas informáticos y la detección de posibles vulnerabilidades. Sin embargo, el descubrimiento de las fallas no elimina el riesgo por sí mismo: es necesario que los responsables de los servidores apliquen las correcciones correspondientes y verifiquen que sus sistemas estén protegidos.