PHP afirma que el análisis mediante IA de los errores críticos despertó la alarma por primera vez en agosto, aunque ya se habían detectado indicios en 2024.

La Fun­da­ción PHP ex­pli­có que dos fa­llas crí­ti­cas de se­gu­ri­dad que ge­ne­ran preo­cu­pa­ción glo­bal co­men­za­ron a lla­mar la aten­ción seria en agos­to, tras una re­vi­sión ex­ter­na rea­li­za­da por com­pa­ñías de in­te­li­gen­cia ar­ti­fi­cial. No obs­tan­te, los in­di­cios de uno de los pro­ble­mas se re­mon­ta­ban al año pre­vio, du­ran­te una au­di­to­ría en la que no se tomó nin­gu­na me­di­da.

El equi­po de se­gu­ri­dad de PHP en­fren­tó de­ba­tes in­ter­nos sobre cómo so­lu­cio­nar el de­fec­to de­bi­do a po­si­bles rup­tu­ras de com­pa­ti­bi­li­dad, ries­gos de de­ne­ga­ción de ser­vi­cio y la com­ple­ji­dad en las ex­ten­sio­nes de ter­ce­ros. Esto, su­ma­do al ta­ma­ño re­du­ci­do del equi­po cen­tral de de­sa­rro­lla­do­res y a la falta ini­cial de una ruta co­no­ci­da hacia la eje­cu­ción re­mo­ta de có­di­go, pro­vo­có que los tra­ba­jos de re­pa­ra­ción se es­tan­ca­ran y re­ini­cia­ran re­pe­ti­da­men­te a lo largo de meses.

Tras ser exa­mi­na­das nue­va­men­te me­dian­te he­rra­mien­tas avan­za­das de re­vi­sión de có­di­go ba­sa­das en in­te­li­gen­cia ar­ti­fi­cial y re­por­ta­das por un in­ves­ti­ga­dor a me­dia­dos de agos­to, la re­so­lu­ción de las fa­llas se con­vir­tió en la má­xi­ma prio­ri­dad para los equi­pos de se­gu­ri­dad de la fun­da­ción. Con pos­te­rio­ri­dad, los re­por­tes evi­den­cia­ron el im­pac­to total del pro­ble­ma, lo que im­pul­só los tra­ba­jos coor­di­na­dos hasta la emi­sión de los par­ches de emer­gen­cia.