El papel de la IA en la detección de vulnerabilidades de PHP genera preocupaciones de seguridad

Los equipos de seguridad de todo el mundo se apresuraron esta semana a abordar las nuevas vulnerabilidades de PHP, con millones de intentos de explotación reportados en cuestión de horas de su publicación. El análisis de Cloudflare destacó la rápida explotación, atribuida a herramientas de IA que simplifican el proceso. A pesar del aumento de los intentos, no se han confirmado brechas exitosas, aunque muchas posibles explotaciones parecen ineficaces. La IA ha desempeñado un papel fundamental en la detección de explotaciones prácticas para las vulnerabilidades PHP2Shell, que eran conocidas durante años pero que anteriormente se consideraban demasiado complejas para explotar. Los investigadores de Calif identificaron inicialmente las vulnerabilidades a principios de agosto, utilizando herramientas de IA junto con la experiencia humana. OpenAI y Wiz descubrieron de forma independiente las fallas utilizando la IA más tarde. Sagi Tzadik de Wiz señaló que la vulnerabilidad había sido conocida por el equipo de PHP durante años, pero no se abordó debido a su intractabilidad para los atacantes humanos. Los expertos en seguridad advierten que, si bien la IA acelera la detección de vulnerabilidades, no introduce nuevas amenazas, sino que simplemente amplifica las dinámicas existentes. Jake Williams de Hunter Strategy enfatizó que la extensa superficie de ataque de PHP la hace particularmente vulnerable, aunque tal fruta madura puede ser limitada. Ryan Austin de Calif enfatizó que ningún modelo de IA puede descubrir todos los errores con simples indicaciones. Niels Provos, ingeniero de seguridad, expresó poca preocupación, señalando que encontrar esta vulnerabilidad requirió un equipo altamente capacitado y sugiriendo que el papel de la IA puede estar exagerado.