Una investigación de ciberseguridad respaldada por modelos avanzados de inteligencia artificial reveló una de las vulnerabilidades más críticas de la última década en la infraestructura global de Internet. Denominado PHP2Shell, el conjunto de fallas afecta directamente al motor de ejecución de PHP, el lenguaje de programación de código abierto que impulsa aproximadamente al 75% de los sitios web cuya tecnología es identificable en todo el mundo. ¿Qué es PHP2Shell y por qué representa un riesgo crítico para la web?

A diferencia de los ciberataques convencionales que explotan contraseñas débiles o fallos en complementos (plugins) de terceros, PHP2Shell impacta el núcleo mismo del lenguaje de programación. Según reportes detallados por The Wall Street Journal y la firma de seguridad Wiz, el problema radica en la forma en que el motor de PHP gestiona la memoria del servidor y procesa errores fatales durante la ejecución de solicitudes HTTP. Cuando una operación falla de manera imprevista, el sistema puede conservar datos internos corruptos.

Esta información alterada se reutiliza en peticiones posteriores, permitiendo a un atacante perpetrar una ejecución remota de código (RCE). En el escenario más grave, un ciberdelincuente puede tomar el control absoluto del servidor, modificar contenidos, extraer bases de datos sensibles o sustraer credenciales sin necesidad de iniciar sesión. | Identificador de la Falla | Puntuación de Gravedad | Alcance de Versiones Afectadas | Riesgo Técnico Principal | |---|---|---|---| | CVE-2026-109618 | Hasta 9,2 / 10 | Versiones de PHP desde 5.4 hasta actuales | Gestión anómala de memoria en errores fatales | | CVE-2026-109619 | Hasta 9,2 / 10 | Código de soporte lanzado en la última década | Ejecución remota de código (RCE) sin credenciales | | PHP2Shell (Conjunto) | Nivel Crítico Global | 75% de portales web (WordPress, Drupal, etc.) | Control total de servidores e infraestructura digital | ¿Cómo ayudó la inteligencia artificial a descubrir vulnerabilidades ocultas por diez años? El descubrimiento de PHP2Shell marca un hito en la auditoría de software mediante IA.

La firma de seguridad Calif utilizó GPT-5.6 Sol, un modelo avanzado desarrollado por OpenAI, para analizar minuciosamente el código fuente de PHP y rastrear patrones anómalos que habían pasado inadvertidos para auditores humanos durante más de una década. En paralelo, investigadores de la empresa Wiz detectaron y documentaron el fallo de manera independiente. El proceso formó parte del programa Patch the Planet de OpenAI, una alianza internacional que reunió durante dos meses a desarrolladores de PHP, expertos independientes y proveedores de infraestructura para parchear las vulnerabilidades antes de su divulgación pública.

La IA no solo fue determinante en la identificación del error, sino también en la aceleración de las pruebas de concepto. La creación de ataques funcionales exigía combinar múltiples inconsistencias de memoria adaptadas a diversos entornos de servidor; procedimientos complejos que a especialistas humanos les tomaría semanas se resolvieron y depuraron en cuestión de horas gracias a los modelos generativos. El debate sobre la IA en la ciberseguridad: ¿protección o amenaza?

Aunque la resolución coordinada de PHP2Shell evitó un colapso masivo en portales gubernamentales, medios de comunicación y plataformas de comercio electrónico (e-commerce), el caso reabrió un profundo debate ético y técnico. Las mismas capacidades analíticas que permitieron a los investigadores éticos localizar y corregir la falla en tiempo récord podrían ser empleadas por actores maliciosos para automatizar la creación de herramientas de ataque en software de uso masivo. Resumen FayerWayer - La vulnerabilidad crítica PHP2Shell afectó al código del lenguaje PHP durante más de una década. - La falla fue descubierta utilizando el modelo de IA GPT-5.6 Sol de OpenAI en colaboración con Calif y Wiz. - Afecta al 75% de los sitios web, incluyendo gestores de contenido como WordPress, Magento, Drupal y Joomla. - Permite la ejecución remota de código y la toma de control de servidores sin requerir credenciales de acceso.

Preguntas frecuentes ¿Qué plataformas web están expuestas a la vulnerabilidad PHP2Shell? Todos los gestores de contenido y portales que ejecuten versiones afectadas de PHP, incluyendo WordPress, Drupal, Joomla y plataformas de comercio electrónico como Magento. ¿Qué severidad tienen los códigos de vulnerabilidad asignados?

Wiz registró las fallas bajo los códigos CVE-2026-109618 y CVE-2026-109619, otorgándoles una puntuación de gravedad de hasta 9,2 sobre 10. ¿Cómo participó la inteligencia artificial en este descubrimiento? Se utilizó el modelo GPT-5.6 Sol de OpenAI para examinar el código fuente de PHP, detectar errores de memoria ocultos por años y automatizar las pruebas de concepto.

¿Se requiere iniciar sesión en un servidor para explotar la falla? No. La ejecución remota de código permite a un atacante enviar instrucciones maliciosas directamente al motor de PHP sin autenticación previa.