The PHP Meltdown Shows How AI Makes Bugs More Exploitable

Re­cien­te­men­te, los equi­pos de se­gu­ri­dad y ad­mi­nis­tra­do­res apli­ca­ron co­rrec­cio­nes para so­lu­cio­nar fa­llos en PHP, mien­tras los ci­ber­de­lin­cuen­tes in­ten­ta­ban apro­ve­char estas bre­chas de ma­ne­ra in­me­dia­ta. Cloud­fla­re re­gis­tró mi­llo­nes de in­ten­tos de ata­que a las pocas horas de ha­cer­se pú­bli­cas las vul­ne­ra­bi­li­da­des, lo cual re­fle­ja cómo la in­te­li­gen­cia ar­ti­fi­cial fa­ci­li­ta que los ata­can­tes ac­túen con ra­pi­dez. A pesar de esto, la Fun­da­ción PHP in­di­có que no se han do­cu­men­ta­do com­pro­mi­sos ma­si­vos exi­to­sos y que mu­chos de los có­di­gos de ex­plo­ta­ción que cir­cu­lan pú­bli­ca­men­te no fun­cio­nan.

El as­pec­to más des­ta­ca­do del in­ci­den­te fue la uti­li­za­ción de mo­de­los avan­za­dos de in­te­li­gen­cia ar­ti­fi­cial por parte de los in­ves­ti­ga­do­res para en­con­trar for­mas prác­ti­cas de ex­plo­tar fa­llos que ya se co­no­cían par­cial­men­te desde hacía años. Es­pe­cia­lis­tas de una em­pre­sa de se­gu­ri­dad des­cu­brie­ron los pro­ble­mas y de­sa­rro­lla­ron ex­ploits uti­li­zan­do he­rra­mien­tas de IA en com­bi­na­ción con co­no­ci­mien­tos ex­per­tos sobre PHP. Si bien al­gu­nos de estos pro­ble­mas fun­da­men­ta­les se ha­bían de­tec­ta­do pre­via­men­te, se con­si­de­ra­ban de­ma­sia­do com­ple­jos para ser ex­plo­ta­dos por hu­ma­nos en ese mo­men­to, lo que de­mues­tra cómo la tec­no­lo­gía ayudó a trans­for­mar un pro­ble­ma his­tó­ri­co en una cri­sis ac­tual.

Los ex­per­tos se­ña­lan que, aun­que la tec­no­lo­gía de in­te­li­gen­cia ar­ti­fi­cial ace­le­ra el aná­li­sis y la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des, no está rea­li­zan­do ta­reas fun­da­men­tal­men­te nue­vas, sino am­pli­fi­can­do di­ná­mi­cas que ya exis­tían. Ade­más, los in­ves­ti­ga­do­res re­cal­can que los pro­ce­sos so­fis­ti­ca­dos de pi­ra­te­ría in­for­má­ti­ca asis­ti­dos por IA si­guen re­qui­rien­do la in­ter­ven­ción de ex­pe­rien­cia hu­ma­na y que los mo­de­los ac­tua­les no pue­den des­cu­brir todos los erro­res con sim­ples in­di­ca­cio­nes. Por lo tanto, al­gu­nos pro­fe­sio­na­les con­si­de­ran que no hay mo­ti­vos para alar­mar­se ex­ce­si­va­men­te ante la po­si­bi­li­dad de que la tec­no­lo­gía des­cu­bra de forma ma­si­va fa­llos an­ti­guos o nue­vos que antes no se ha­brían po­di­do apro­ve­char.