La inteligencia artificial encontró fallas en PHP y dejó a Argentina sin una alerta general

El problema es concreto: una brecha en PHP puede permitir que alguien entre a un sistema, robe datos, los modifique o alcance infraestructura crítica. Esta semana, una inteligencia artificial ayudó a detectar fallas de ese tipo en un lenguaje utilizado por aproximadamente siete de cada diez sitios web del mundo.

El modelo GPT-5.6, de OpenAI, contribuyó con la identificación de vulnerabilidades graves en PHP. Aunque ya no es la versión más reciente de la compañía, el caso mostró que los agentes de inteligencia artificial pueden rastrear problemas de seguridad a una velocidad que supera ampliamente la capacidad humana.

Una respuesta global, con una ausencia local

OpenAI coordinó con investigadores y con el equipo responsable de PHP una iniciativa denominada Emparchar al Planeta. Los desarrolladores publicaron actualizaciones de seguridad y técnicos de todo el mundo salieron a instalarlas en los servidores afectados. Según quienes participaron, fue una de las campañas de respuesta más grandes y rápidas de la historia reciente de la ciberseguridad.

Entre el martes y el miércoles, Estados Unidos, Reino Unido, Japón y varios países europeos emitieron alertas oficiales. Los gobiernos instaron a los responsables de los sistemas a actuar de inmediato y, en algunos casos, suspendieron temporalmente servicios para reducir la posibilidad de ataques mientras completaban las actualizaciones.

• Los municipios y gobiernos provinciales were exposed.
• Las plataformas de pequeñas empresas y enciclopedias colaborativas también estaban entre los sistemas alcanzados.
• En Argentina, algunas entidades respondieron por decisión de sus propios equipos técnicos.
• El Centro Nacional de Ciberseguridad no publicó una alerta general ni una línea de actuación común.

En Argentina, el Centro Nacional de Ciberseguridad, presentado en mayo de 2025, no difundió warnings en sus redes ni en su sitio web. El sitio figura en construcción desde el día de su lanzamiento. Fuentes gubernamentales reconocieron que no existió un lineamiento general, por lo que no hay garantía de que todos los sistemas afectados hayan quedado protegidos.

La situación institucional suma. El organismo tenía programado su primer evento público para el martes 20 en el Centro Cultural de la Ciencia, pero la noche anterior los organizadores renunciaron. Sus dos principales autoridades también presentó la renuncia en medio de la crisis. El material no detalla los motivos de esas dimisiones.

El caso deja una lección técnica y otra política. La técnica es que las herramientas de inteligencia artificial ya permiten detectar amenazas a una escala antes difícil de alcanzar. La política es que esa capacidad no reemplaza una autoridad capaz de communicating riesgos, coordinar respuestas y verificar que los sistemas públicos estén actualizados.

Para un usuario común, la tarea concreta es comprobar si su sitio utiliza PHP, revisar los avisos oficiales aplicables y aplicar las actualizaciones de seguridad publicadas por sus responsables. Para un gobierno, la tarea es distinta: poner avisos claros, verificar la cobertura institucional y evitar que la respuesta dependa de que cada equipo técnico actúe por su cuenta.

“La pregunta es cuándo una respuesta introduce aficiones de seguridad será capaz de cubrir lo que hoy queda en manos de cada organismo, de cada empresa y de cada administrador.”Damián Wasilenko, Tecnología