El Octubre Negro de la IA desata una alerta mundial por fallos en PHP

Expertos en seguridad informática de todo el mundo aplican parches urgentes para corregir fallas críticas en el lenguaje de programación PHP. El incidente provocó una alarma generalizada que la industria tecnológica ya denomina «Octubre Negro».

Cerca del 70% de las páginas web en internet operan sobre esta infraestructura de código. El director de producto en Figma, John Milinovich, advirtió sobre la gravedad de los ataques en redes sociales:

«En los últimos 2 días ha habido varias docenas de ciberataques que, de forma aislada, cada uno habría sido el peor en ocurrir en todo un año calendario […] Cada sector, desde el gobierno hasta la educación, las grandes tecnológicas y los bancos, se está viendo masivamente afectado, y la gente está empezando a enloquecer».

Los analistas de Wiz, filial de Alphabet (GOOGL), y la firma Calif detectaron estas brechas en agosto utilizando modelos de inteligencia artificial. Sin embargo, los reportes se difundieron masivamente este martes, obligando a empresas e instituciones a desplegar medidas de contención inmediata.

El subdirector de seguridad de la información en Anthropic, Jason Clinton, pidió a las corporaciones reforzar sus defensas básicas:

«Líderes de seguridad, nunca dejen que una crisis se desperdicie: por favor vayan a sus directorios y pidan ayuda ahora mismo […] No para IA, para lo básico. (necesitamos aguantar durante ~18 meses)».

El exdirector de la Agencia de Ciberseguridad de Estados Unidos, Chris Krebs, advirtió a CNBC que estas fallas representan un problema grave para las pequeñas y medianas empresas. Krebs recomendó escanear servidores de manera continua y actualizar o desconectar sistemas antiguos.

Krebs remarcó la concentración de fallos informáticos en semanas recientes:

«Esta es una o dos semanas significativas en ciberseguridad […] Como mencioné, el 3% de todas las vulnerabilidades críticas jamás descubiertas se han encontrado en el último mes».

Por su parte, Milinovich aconsejó a los usuarios individuales activar la verificación en dos pasos y utilizar administradores de contraseñas. De hecho, el directivo subrayó que los riesgos de estas tecnologías avanzadas se manifiestan en el presente:

«Si bien sigo creyendo firmemente que la IA será un beneficio neto para la humanidad, para mí está más claro que nunca que el riesgo social e individual es muy real y se está manifestando AHORA».

Asimismo, Krebs pidió a los líderes corporativos respaldar a sus departamentos técnicos frente a la sobrecarga laboral:

«Asegúrense de que estén bien […] Han tenido una semana tremenda».

De este modo, los inversionistas y especialistas vigilan el impacto operativo de estas vulnerabilidades sobre las redes empresariales globales.

El episodio responde al hallazgo de brechas críticas en el lenguaje PHP, infraestructura que sustenta cerca del 70% de las páginas web del mundo.

Analistas de firmas de seguridad emplearon algoritmos avanzados de OpenAI y Alphabet para rastrear vulnerabilidades graves que amenazan a bancos y gobiernos.

Los expertos alertan que el 3% de las fallas críticas de la historia se descubrieron este mes, complicando la protección de pequeñas empresas e inversionistas.