La colaboración de seguridad impulsada por la IA aborda vulnerabilidades críticas en PHP

En octubre de 2026, una iniciativa global liderada por equipos de seguridad impulsados por la IA identificó y abordó vulnerabilidades críticas en PHP, un lenguaje de código abierto utilizado por millones de sitios web. Las fallas, descubiertas utilizando modelos de IA de vanguardia como GPT-5.6 Sol, fueron confirmadas de forma independiente por Wiz y otros socios. Los mantenedores de PHP lanzaron parches, con el apoyo de Cloudflare, Wiz y otros proveedores de seguridad. Se compartió una herramienta de comprobador de versiones de PHP para ayudar a los usuarios a aplicar las actualizaciones. Las vulnerabilidades, consideradas una de las más impactantes en los últimos tiempos, destacan el doble papel de la IA tanto en la identificación como en la posible explotación de riesgos de seguridad. La iniciativa, Patch the Planet, también se comprometió a invertir 1.000 millones de dólares en el acceso subvencionado a Daybreak para los defensores de primera línea, centrándose en organizaciones con recursos limitados. Se compartió un marco propuesto para responder a las vulnerabilidades críticas, enfatizando la coordinación entre los mantenedores, los investigadores y las agencias gubernamentales como CISA y ONCD. El marco describe cinco etapas para abordar las vulnerabilidades, desde la validación de las soluciones hasta la implementación de parches y la publicación de directrices. También aborda los desafíos en la coordinación de respuestas globales y el equilibrio de los riesgos de compartir detalles confidenciales con los beneficios de la protección temprana. La iniciativa tiene como objetivo mejorar la seguridad del software integrando la IA en los procesos de desarrollo, ayudando a los ingenieros a construir sistemas más seguros desde el principio.