Investigadores de ciberseguridad vinculados a la comunidad Project Daybreak de OpenAI utilizaron el modelo más reciente de la compañía, GPT-5.6 Sol, para identificar fallas consideradas entre las más críticas detectadas en años en el lenguaje PHP, que según el informe sustenta alrededor del 70 % de los sitios web.
Hallazgo, verificación y respuesta coordinada
Según el reportaje publicado por Forbes, el descubrimiento fue notificado al laboratorio de seguridad interno cuando Lint Gibler llevaba pocos meses al frente del grupo de hackers de élite de OpenAI. A partir de esa alerta, el gigante de la inteligencia artificial y sus colaboradores dedicaron más de dos meses a validar los hallazgos y comprobar que las correcciones propuestas resolvían las vulnerabilidades antes de anunciar públicamente el problema.
- Modelo responsable: GPT-5.6 Sol (OpenAI).
- Lenguaje afectado: PHP, ampliamente usado en la web.
- Plazo de trabajo: más de dos meses para validar y preparar parches.
- Contexto de amenazas: intentos masivos de explotación —Forbes menciona que se registraron millones de ataques— mientras los equipos de seguridad coordinaban la mitigación.
El caso marcado por OpenAI representa, según el texto, uno de los primeros hallazgos de ciberseguridad de gran escala atribuidos a modelos de inteligencia artificial. En el último año, afirman investigadores y laboratorios, modelos avanzados de IA han alcanzado niveles de rendimiento comparables —e incluso superiores— a los de especialistas humanos en la detección y explotación de vulnerabilidades de software.
Competencia tecnológica y riesgo de proliferación
Forbes señala que no solo GPT ha mostrado capacidades de descubrimiento de fallos: modelos de otras empresas, como Claude de Anthropic y sistemas de startups como Depthfirst, también han identificado errores en navegadores y código crítico. En paralelo, existen modelos de acceso abierto —mencionados en la nota como DeepSeek y Kimi— que podrían facilitar a atacantes la automatización de intrusiones si se vuelven ampliamente disponibles.
Ante ese panorama, los expertos citados en la pieza enfatizan la necesidad de corregir vulnerabilidades antes de que herramientas de IA comparables se difundan y sean utilizadas por actores maliciosos para perpetrar intrusiones a gran escala.
Implicaciones para administradores y desarrolladores
El artículo de Forbes relata una frenética carrera para distribuir parches y remediaciones por toda la web tras la validación de los hallazgos. Aunque la nota no detalla las correcciones técnicas ni las versiones afectadas, el episodio subraya tres puntos relevantes para administradores de sistemas y desarrolladores:
- la necesidad de monitoreo continuo y pruebas de seguridad automatizadas;
- la importancia de canales coordinados de divulgación responsable entre investigadores y proveedores de software;
- la urgencia de estrategias de parcheo ágiles frente a vulnerabilidades que pueden ser explotadas en ataques masivos.
| Elemento | Detalle |
|---|---|
| Modelo que detectó las fallas | GPT-5.6 Sol (OpenAI) |
| Lenguaje afectado | PHP (sostén de ~70 % de sitios web) |
| Tiempo de verificación | Más de dos meses, según Forbes |
| Actividad de explotación | Intentos masivos: la nota menciona millones de ataques |
El reporte vincula este incidente con una tendencia más amplia: modelos de IA cada vez más competentes en tareas técnicas que antes requerían especialistas humanos. Esa capacidad puede servir tanto para reforzar la seguridad —como en este caso, al identificar fallos— como para facilitar el trabajo de atacantes que empleen IA para buscar y explotar vulnerabilidades.
La nota de Forbes también alude a la existencia de modelos chinos de código abierto con capacidades similares y a la preocupación de la comunidad de seguridad por la posible proliferación de herramientas de ataque basadas en IA.
Por ahora, la información pública disponible (Forbes) se centra en el proceso de descubrimiento y la respuesta inicial. No se han detallado públicamente las vulnerabilidades concretas ni las versiones de PHP afectadas en la nota citada; las correcciones y la distribución de parches fueron el resultado de trabajo conjunto entre OpenAI y colaboradores durante semanas antes del anuncio.
Ante hallazgos de este tipo, las prácticas recomendadas incluyen mantener servidores y dependencias actualizados, aplicar parches oficiales cuando estén disponibles y vigilar los avisos de seguridad tanto de proyectos de software como de comunidades de respuesta ante emergencias informáticas.
