El pasado miércoles 21 de octubre, la inteligencia artificial, herramienta que en los últimos años ha tomado mucha fuerza y que se prevé como uno de los ejes para el desarrollo para el futuro, fue utilizada para identificar fallos y vulnerabilidades que se presentaron en sitios web y servicios en línea de todo el mundo.
PHP (Hypertext Preprocessor), lenguaje de programación de código abierto y uno de los más utilizados globalmente, presentó fallas en su software que fueron identificadas por distintas empresas de IA. En palabras más sencillas, este código permite diseñar y crear páginas web dinámicas, sistemas de gestión de contenidos, bases de datos, entre otras categorías que se utilizan diariamente.
Wiz, empresa de ciberseguridad, fue una de las encargadas de reconocer los puntos débiles del sistema, destacándolos como los “más graves”. Por otro lado, OpenAI, fundada por Sam Altman y Elon Musk, hizo uso de sus herramientas para determinar las vulnerabilidades, conocidas como ‘PHP2Shel’, y destacar el problema como uno de los más importantes de los últimos años. Calif, compañía de ciberseguridad, también fue una de las encargadas de identificar los fallos.
El medio internacional DW señaló que solo en el caso de WordPress, sistema de gestión de contenidos (CMS) de código abierto, hay entre 400 y 500 millones de sitios web activos en todo el mundo. Adicionalmente, páginas gubernamentales y de algunos medios internacionales fueron retiradas de internet con el fin de proteger sus datos y evitar robo de información.
¿Cuál es la preocupación tras el hallazgo de seguridad que hizo la IA en portales web?
Ante la preocupación, la BBC señala que la reciente actualización de software, lanzada por PHP, es una solución pequeña, pero que puede ser útil para la mayoría de los equipos técnicos. Además, la Nasa instó a tener precaución durante las próximas semanas con el fin de evitar cualquier sustracción de información.
El mismo medio complementó asegurando que se debe tener cuidado con campañas de phishing para aprovecharse de las empresas. Este método consiste en que los atacantes se hacen pasar por organizaciones o personas para conseguir datos privados o transferencias de dinero.
Por último, se aclaró que los usuarios no deben preocuparse, ya que no se verán afectados directamente. La vulnerabilidad ataca a los servidores y no a los dispositivos de los mismos. Sin embargo, habrá algunas páginas que, al ingresar a ellas, aparezcan en mantenimiento.
Diego Moreno, vicepresidente de tecnología e IA de RCN, declaró a La República que “navegar sigue siendo seguro: el ataque no infecta celulares ni computadores, no exige dejar de usar internet y no da acceso a tus cuentas bancarias, correo o contraseñas por solo visitar una página”.