Alerta mundial: descubren fallas críticas con inteligencia artificial y se registran millones de intentos de ciberataques

La inteligencia artificial está transformando la ciberseguridad a una velocidad sin precedentes. Lo que comenzó como un descubrimiento tecnológico terminó convirtiéndose en una alerta mundial que afectó a empresas, bancos y organismos gubernamentales.

El 21 de octubre de 2026, investigadores de seguridad anunciaron el descubrimiento de dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar sitios y aplicaciones web.

Las fallas fueron identificadas mediante investigaciones que incorporaron modelos avanzados de inteligencia artificial de OpenAI y Google, junto con especialistas de empresas como Wiz y Calif.

Horas después de hacerse públicas, comenzaron a multiplicarse los intentos de aprovecharlas.

Millones de intentos de ataques en pocas horas

Cloudflare, una de las principales compañías de infraestructura y seguridad de Internet, confirmó un incremento extraordinario de actividad maliciosa.

Según su director ejecutivo, Matthew Prince, la empresa registró miles de intentos de explotación durante las diez horas anteriores al anuncio público.

En los primeros 45 minutos posteriores a la divulgación, los intentos aumentaron a decenas de miles. Dos horas después ya se contaban por cientos de miles y posteriormente alcanzaron los millones.

La velocidad de esta escalada demuestra cómo una vulnerabilidad crítica puede convertirse rápidamente en una amenaza internacional.

Es importante aclarar que millones de intentos de explotación no equivalen a millones de sistemas comprometidos. Todavía no se conoce el alcance definitivo de los ataques exitosos.

¿Por qué estas vulnerabilidades son tan peligrosas?

PHP es una tecnología ampliamente utilizada para desarrollar sitios web, plataformas empresariales y servicios digitales.

Las vulnerabilidades descubiertas, identificadas como CVE-2026-109618 y CVE-2026-109619, pueden permitir, bajo determinadas condiciones, la ejecución de código malicioso, la interrupción de servicios y la exposición de información.

Su gravedad radica en que afectan a una tecnología presente en gran parte de la infraestructura de Internet.

Esto obligó a organizaciones de distintos países a revisar urgentemente sus sistemas y aplicar actualizaciones de seguridad.

Gobiernos y empresas suspendieron servicios

La alerta provocó medidas preventivas en diferentes regiones.

Organismos gubernamentales europeos desconectaron temporalmente sitios web mientras implementaban correcciones.

En Japón, entidades financieras y organismos públicos también suspendieron determinados servicios digitales.

Las interrupciones no significan necesariamente que esas organizaciones hayan sido atacadas exitosamente. En muchos casos fueron decisiones preventivas para reducir la exposición mientras se instalaban las actualizaciones.

El episodio dejó en evidencia la dependencia mundial de componentes de software compartidos por miles de empresas e instituciones.

El papel de OpenAI y Google en el descubrimiento

Uno de los aspectos más relevantes es que las vulnerabilidades permanecieron ocultas durante años y fueron identificadas durante investigaciones asistidas por inteligencia artificial.

OpenAI explicó que, mediante su iniciativa Patch the Planet, participó en una colaboración de aproximadamente dos meses con especialistas y responsables del mantenimiento de PHP para preparar las correcciones antes de divulgar las fallas.

La compañía también anunció un compromiso de US$1.000 millones en acceso subvencionado a herramientas de IA para organizaciones que protegen servicios esenciales.

El episodio demuestra que la inteligencia artificial puede convertirse en una herramienta fundamental para descubrir vulnerabilidades que anteriormente resultaban difíciles de identificar.

Sin embargo, también plantea un riesgo: esas mismas capacidades podrían facilitar que los atacantes encuentren fallas y desarrollen métodos para aprovecharlas.

¿Qué significa para las empresas?

La principal consecuencia es que los tiempos de respuesta en ciberseguridad podrían reducirse considerablemente.

Una vulnerabilidad que antes requería días o semanas para ser explotada podría comenzar a recibir intentos automatizados pocas horas después de hacerse pública.

Para las organizaciones que utilizan sitios web, plataformas comerciales o aplicaciones empresariales, mantener actualizado el software será cada vez más importante.

Los especialistas recomiendan verificar las versiones de PHP utilizadas, aplicar las correcciones oficiales, revisar los registros de seguridad y mantener copias de respaldo.

Las protecciones adicionales, como los firewalls de aplicaciones web, pueden reducir determinados riesgos, pero no reemplazan las actualizaciones necesarias.

Una nueva etapa para la seguridad de Internet

El caso representa uno de los ejemplos más claros de cómo la inteligencia artificial está cambiando la seguridad informática.

Por un lado, permite descubrir vulnerabilidades complejas y acelerar el desarrollo de soluciones.

Por otro, podría aumentar la velocidad y la escala de los ataques.

La verdadera transformación no está solamente en que la inteligencia artificial pueda encontrar fallas, sino en que está reduciendo el tiempo disponible para responder.

La ciberseguridad está entrando en una nueva etapa, en la que la capacidad de detectar, corregir y prevenir vulnerabilidades deberá evolucionar tan rápido como la propia inteligencia artificial.