Sitios web de gobiernos, empresas y organizaciones de diferentes partes del mundo dejaron de estar disponibles temporalmente luego de que investigadores, con ayuda de inteligencia artificial, detectaran dos vulnerabilidades críticas en PHP, un lenguaje de programación que sustenta aproximadamente el 70 % de los sitios web a nivel mundial. La situación obligó a numerosos operadores a suspender servicios mientras aplicaban actualizaciones de seguridad para proteger sus sistemas.
La Agencia de Seguridad Nacional de Estados Unidos y organismos europeos de ciberseguridad recomendaron a las empresas tomar medidas inmediatas para corregir los fallos. Las vulnerabilidades, conocidas conjuntamente como «PHP2Shell», podían permitir que ciberdelincuentes accedieran a sitios web, ejecutaran código de manera remota y consultaran información almacenada en la memoria de los sistemas, incluidos posibles datos confidenciales y contraseñas. La PHP Foundation publicó un parche de seguridad e instó a los administradores a actualizar sus plataformas cuanto antes.
Entre las organizaciones afectadas se encuentra el medio digital irlandés The Journal, que permaneció temporalmente fuera de servicio mientras reforzaba sus defensas. En Japón, empresas como la aerolínea ANA, el operador ferroviario JR West y el banco MUFG también informaron sobre la suspensión temporal de algunas páginas y servicios. Asimismo, sitios gubernamentales de Francia, Dinamarca, Finlandia y los Países Bajos fueron desconectados preventivamente durante la implementación de las correcciones. La Fundación Wikimedia, responsable de Wikipedia, confirmó que estaba abordando las vulnerabilidades y que algunos de sus sistemas habían sido desconectados como medida de precaución.
La inteligencia artificial desempeñó un papel determinante en el descubrimiento de estos fallos, que habían permanecido ocultos en el código de PHP durante más de una década. Según la empresa de ciberseguridad Wiz, sus investigadores lograron identificar y demostrar cómo explotar las vulnerabilidades en aproximadamente una semana, un proceso que anteriormente habría requerido meses de trabajo especializado. Durante la investigación utilizaron herramientas como Gemini 4 Argon, de Google; Wiz Atlas y GPT-5.6 Sol, de OpenAI. Los hallazgos se produjeron a finales de agosto, pero fueron divulgados el miércoles 21 de octubre, después de que se desarrollara una solución.
Especialistas compararon el incidente con Heartbleed, una vulnerabilidad descubierta en 2014 que comprometió sistemas de cifrado utilizados ampliamente en internet. La preocupación actual radica en que la inteligencia artificial está reduciendo las barreras técnicas para identificar y explotar errores informáticos que antes resultaban extremadamente difíciles de aprovechar. Empresas como Cloudflare, OpenAI y Wiz colaboraron con la PHP Foundation para enfrentar el problema, mientras organismos internacionales recomendaron verificar los sistemas que utilizan PHP y aplicar los parches correspondientes.
