GPT-5.6 Sol de OpenAI y Gemini 4 Argon de Google descubren una falla crítica en PHP que afecta a millones de sitios web
decoder ·
Los modelos GPT-5.6 Sol de OpenAI y Gemini 4 Argon de Google identificaron una vulnerabilidad crítica en PHP que afecta a millones de sitios web en todo el mundo. Este descubrimiento se realizó durante la iniciativa Patch-the-Planet, con OpenAI describiéndolo como uno de los problemas de seguridad más significativos en la memoria reciente. Los modelos de IA detectaron la falla antes de que actores maliciosos pudieran explotarla, proporcionando a los desarrolladores una ventana crucial para responder. La firma de seguridad Wiz confirmó independientemente los hallazgos utilizando su plataforma Atlas junto con los mismos modelos de IA, señalando que Gemini 4 Argon fue particularmente eficaz en el desarrollo de exploits y la validación de parches. La investigación destaca cómo los modelos de lenguaje grandes reducen la barrera para los atacantes al adaptar automáticamente los exploits a diferentes configuraciones. Se implementó un arreglo coordinado que involucró a desarrolladores de PHP, Cloudflare y agencias estadounidenses como CISA durante dos meses. Si bien este éxito demuestra un marco repetible para la seguridad impulsada por IA, los expertos advierten que estas mismas capacidades también empoderan las actividades cibernéticas ofensivas.
decoder