Saltar al contenido
Sábado, 24 de octubre de 2026
Actualidad y noticias, al instante
Tecnología /

La IA encontró fallas en PHP y el mundoynchronized con alertas; Argentina quedó a mano

Un modelo de OpenAI ayudó a detectar vulnerabilidades en un lenguaje que sostiene cerca de siete de cada diez sitios web. Varios gobiernos publicaron advertencias, pero el Centro Nacional de Ciberseguridad argentino no dio avisos oficiales.

Por Iván CinalliTecnología · · hace 2 h
La IA encontró fallas en PHP y el mundoynchronized con alertas; Argentina quedó a mano

¿La inteligencia artificial encontró problemas en la web antes de que los governments se dieran cuenta? Sí. GPT-5.6, un modelo de OpenAI que ya no es su versión más reciente, ayudó a identificar fallas críticas en PHP, el lenguaje de programación que sostiene aproximadamente el 70 por ciento de los sitios web del mundo. Para pensar en quién lo usa: es como si el sistema de thornaday del teléfono de tu casa, el caixa del banco o la app del colectivo estuvieran construidos con el mismo código. Todo depende de eso.

¿Qué significa que un sitio tenga una vulnerabilidad?

Una vulnerabilidad es una brecha por la que actores maliciosos pueden entrar a un sistema, extraer datos privados, modificarlos o llegar a infraestructura crítica. El riesgo no era: iba desde municipios y gobiernos provinciales hasta plataformas de pequeñas empresas y enciclopedias colaborativas. O sea, noahs talks de los servidores de una gran corporation con datos de clientes: también podía affects a un club de barrio que tiene su sistema de socios colgado.

Ante la magnitud del asunto, OpenAI coordinó con investigadores y con el equipo responsable de PHP una iniciativa llamada "Emparchar al Planeta". Los desarrolladores publicaron actualizaciones de seguridad y técnicos de todo el mundo salieron a instalarlas en los servidores afectados lo antes posible. Según quienes participaron, fue una de las campañas de respuesta más grandes y rápidas de los últimos tiempos en ciberseguridad. Mucho más rápidas que la reunión de la Taft en la que se decide si se pone o no el.

¿Qué hicieron los governments para proteger a sus sistemas?

  • Entre el martes y el miércoles, Estados Unidos, el Reino Unido, Japón y varios países europeos publicaron alertas oficiales.
  • Las advertencias instaron a los responsables de sistemas a actuar de inmediato.
  • Algunos governments suspendieron temporalmente servicios para evitar ataques mientras completaban las actualizaciones.
  • La respuesta sechenko extendió también a los servidores del sector privado y a sitios de administración pública.

En Argentina, el Centro Nacional de Ciberseguridad, presentado en mayo de 2025, no publicó alertas en sus redes ni en su sitio web. La página institucional figura "en construcción" desde el día de su lanzamiento. Fuentes gubernamentales reconocieron que no hubo un lineamiento general: algunas entidades respondieron por decisión propia de sus equipos técnicos, sin garantía de que todos los sistemas afectados quedaran protegidos. Traducido: cada uno se arregló como pudo. Como cuando se corta la luz y cada casa busca su propia vela.

El contexto interno del organismo complicó aún más el panorama. El CNC tenía programado su primer evento público para el martes 20 en el Centro Cultural de la Ciencia. La noche anterior, los organizadores reci... El material no precisa cómo siguió esa situación, pero deja en evidencia un punto: el país no tuvo la coordinación que sí mostró el exterior.

“La respuesta global fue inmediata, con alertas coordinadas entre varios países. En Argentina, laInstitución nacional de ciberseguridad no publicó advertencias y su sitio oficial permanece en construcción.”Iván Cinalli, Tecnología

La lección es bastante simple de entender: cuando aparecen fallas en herramientas que sostienen internet entero, la coordinación vale tanto como el parche. La IA actingó como detector de problemas a una velocidad que los humanos no alcanzan. Pero entre la advertencia y la actualización hay un paso clave: el aviso oficial. Si ese paso falta, queda la improvisación, y la improvisación en seguridad informática suele ser una invitation. Veremos.

IC
Iván CinalliTecnología

Te puede interesar