La inteligencia artificial ha sacado a la luz graves fallos en la tecnología que sustenta Internet y que hasta ahora habían pasado desapercibidos, provocando una alerta mundial sobre ciberseguridad.
Estas vulnerabilidades se encuentran en un lenguaje de programación que se llama PHP y que se ha utilizado internacionalmente desde principios de los 2000 para crear páginas web.
Tras los últimos descubrimientos, los gobiernos y las agencias de ciberseguridad han hecho un llamamiento a los operadores de los sitios web a instalar una nueva solución de emergencia o a considerar la posibilidad de desconectar sus plataformas.
Y es que según la empresa de ciberseguridad Wiz, estamos ante los fallos más graves jamás detectados por la inteligencia artificial, mientras que OpenAI ha calificado el hallazgo como “uno de los problemas de seguridad de los últimos tiempos”.
PHP son las siglas en inglés de Preprocesador de Hipertexto y, aunque la mayoría de gente no le conoce, probablemente interactúa con él todos los días. Es la base de una gran cantidad de plataformas, incluidas tiendas online o Wikipedia y WordPress.
La vulnerabilidad detectada permite a los atacantes tomar el control de los servidores web afectados sin necesidad de autenticación y robar datos confidenciales. La inteligencia artificial podría facilitar y agilizar este tipo de ataques, y estima que la vulnerabilidad podría afectar a millones y millones de sitios web.
Empresas y gobiernos ya han reaccionado
Ante estas advertencias, el gobierno finlandés, el ayuntamiento de Edimburgo y la BBC ha retirado de internet sitios y páginas web. Por su parte, la agencia de ciberseguridad de Países Bajos también ha eliminado su página web.
Los desarrolladores de PHP ya han lanzado actualizaciones para corregir unas vulnerabilidades que llevan años en el software mientras que la Agencia de Seguridad Nacional de Estados Unidos ha recomendado a todas las organizaciones que utilicen el preprocesador que desconecten sus sistemas si no pueden aplicar los parches de inmediato.
Estas brechas se descubrieron el pasado verano gracias a una investigación con inteligencia artificial y se mantuvieron en secreto para desarrollar los parches de seguridad que se iban a presentar hoy mismo. Sin embargo, ayer se filtró en la red y los ataques empezaron a ser inmediatos.
En resumen, se puede decir que la infraestructura que sostiene tanto a internet como a muchos de los servidores que utilizamos habitualmente es muy frágil. La inteligencia artificial es una herramienta muy poderosa tanto a la hora de encontrar fallos como de corregirlos y lo que está sucediendo pone en la mesa los miedos que surgieron cuando Anthropic lanzó Mythos Preview a principios de abril.