La IA descubre una grave falla «PHP2Shell» que amenaza al 70 % de los sitios web del mundo

El 21 de octubre de 2026, herramientas de seguridad basadas en IA desarrolladas por OpenAI y Google Wiz identificaron dos vulnerabilidades críticas de día cero en PHP, el lenguaje de programación del lado del servidor que sustenta a más del 70 % de todos los sitios web. Bautizadas «PHP2Shell» y catalogadas como CVE-2026-109618 y CVE-2026-109619, estas fallas permiten a los atacantes ejecutar código malicioso de forma remota en cualquier servidor PHP sin parchear, lo que podría darles control total sobre los sitios web y los datos que almacenan.

La PHP Foundation publicó parches de emergencia antes de lo previsto después de que los sistemas de IA detectaran los errores; sin embargo, la ventana para explotarlos sigue siendo amplia. Las agencias de ciberseguridad de Australia, Estados Unidos, el Reino Unido, la Unión Europea y Japón emitieron alertas urgentes pidiendo a los administradores web que aplicaran los parches de inmediato o desconectaran los servidores afectados.

El hallazgo ha reavivado el debate sobre el doble papel de la IA en la ciberseguridad: los mismos modelos capaces de encontrar errores también pueden ayudar a actores maliciosos a explotarlos más rápido de lo que responden las defensas tradicionales.