La inteligencia artificial está cambiando las reglas de la ciberseguridad: ahora es posible encontrar vulnerabilidades que permanecieron ocultas durante años y hacerlo con una velocidad difícil de alcanzar mediante métodos tradicionales. El avance supone una oportunidad para proteger infraestructuras digitales, pero también introduce una presión inédita sobre empresas, administraciones y desarrolladores. Cuando una debilidad sale a la luz, comienza una carrera para corregirla antes de que alguien consiga explotarla. El problema ya no es únicamente descubrir los errores del software, sino disponer del tiempo y los recursos necesarios para neutralizarlos.
La gravedad de este escenario quedó expuesta en octubre de 2026, cuando se identificaron vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en una parte sustancial de internet. Los fallos motivaron actualizaciones urgentes y llevaron a algunos operadores a desconectar temporalmente sus páginas mientras aplicaban las correcciones. Entre los servicios afectados por las medidas preventivas hubo sitios gubernamentales y plataformas de distintos sectores. La situación mostró hasta qué punto una debilidad localizada en una tecnología compartida puede repercutir en numerosos sistemas que dependen de ella.
Según Reuters, expertos en ciberseguridad advirtieron el 23 de octubre de que la inteligencia artificial está contribuyendo a descubrir un volumen creciente de vulnerabilidades y podría provocar nuevas interrupciones en los próximos meses. La firma de inteligencia de amenazas VulnCheck señaló que el número de fallos digitales detectados se había duplicado interanualmente, con la IA como uno de los factores que explican ese aumento. El dato refleja una transformación importante: los sistemas que antes exigían investigaciones largas y conocimientos muy especializados pueden someterse ahora a análisis automatizados capaces de explorar más posibilidades en menos tiempo.
PHP resulta especialmente relevante porque forma parte de la infraestructura de numerosos sitios web, sistemas de gestión de contenidos y aplicaciones empresariales. Cuando se detecta una vulnerabilidad en una tecnología tan extendida, la respuesta no depende únicamente de sus creadores: también intervienen los proveedores de alojamiento, los administradores de sistemas, las empresas que mantienen aplicaciones y las organizaciones que deben instalar las actualizaciones. Incluso cuando existe una solución disponible, aplicarla requiere identificar qué equipos están expuestos, comprobar la compatibilidad y verificar que la corrección no interrumpa otros servicios. La velocidad del descubrimiento puede superar así la capacidad de respuesta de muchas organizaciones.
El principal cambio consiste en que la inteligencia artificial no solo ayuda a localizar errores evidentes, sino que puede facilitar el análisis de relaciones complejas dentro del código. Algunas vulnerabilidades permanecen escondidas porque dependen de una combinación de condiciones que resulta difícil de detectar mediante revisiones convencionales. Los nuevos sistemas pueden examinar grandes cantidades de código, identificar patrones sospechosos y ayudar a los investigadores a comprobar si una debilidad es realmente explotable. Esa capacidad amplía el alcance de las auditorías de seguridad, aunque no elimina la necesidad de especialistas que interpreten los resultados, comprueben su validez y decidan cómo actuar.
La ventaja de descubrir antes también puede beneficiar a los atacantes
La misma capacidad que permite reforzar las defensas puede utilizarse para encontrar objetivos vulnerables y preparar ataques. Una vez publicada una corrección, los delincuentes pueden estudiar los cambios para deducir qué problema resolvía y buscar sistemas que todavía no se hayan actualizado. La automatización también facilita examinar numerosas instalaciones en poco tiempo, reduciendo el margen de reacción de los responsables de seguridad. El peligro no consiste en que toda herramienta de inteligencia artificial se convierta automáticamente en un arma, sino en que la tecnología abarata y acelera determinadas tareas que antes exigían más tiempo y conocimientos técnicos.
Las consecuencias ya no se limitan a páginas web aisladas. Una interrupción puede afectar a trámites públicos, servicios empresariales, plataformas de comunicación y sistemas de los que dependen otras actividades esenciales. En octubre, la respuesta a los fallos de PHP obligó a distintos operadores a priorizar la protección frente a la continuidad del servicio. En ciertos casos, mantener una web desconectada durante unas horas puede resultar menos costoso que dejarla expuesta a una intrusión. Sin embargo, cuando los servicios afectados son importantes para ciudadanos o empresas, la decisión evidencia una tensión cada vez mayor entre disponibilidad, seguridad y confianza pública.
La industria tecnológica también está comprobando que incorporar inteligencia artificial al desarrollo de software no garantiza, por sí mismo, una mayor protección. En agosto, la empresa de ciberseguridad Wiz explicó que su agente de investigación Red Agent había identificado y explotado una vulnerabilidad en un flujo de trabajo de GitHub Actions de un repositorio público de Snowflake. El problema había pasado por un proceso de desarrollo en el que intervino GitHub Copilot Autofix, una herramienta de asistencia mediante IA. Snowflake corrigió el fallo tras recibir la notificación y, según la investigación publicada por Wiz, no encontró indicios de accesos no autorizados por parte de terceros durante el periodo de exposición. El caso demuestra que la automatización puede acelerar tanto la creación de código como la detección de errores que escapan a las revisiones.
Frente a esta nueva realidad, las organizaciones necesitan combinar herramientas automatizadas con procedimientos de respuesta más rápidos. Mantener un inventario actualizado de los sistemas, conocer las dependencias del software, instalar parches prioritarios y limitar los permisos de las aplicaciones son medidas fundamentales. También resulta importante disponer de copias de seguridad verificadas, planes de recuperación y mecanismos para detectar actividades anómalas. Las empresas que dependen de proveedores externos deben conocer, además, qué componentes utilizan y quién es responsable de mantenerlos. La seguridad deja de ser una revisión ocasional para convertirse en un proceso permanente que exige coordinación entre equipos técnicos, dirección y proveedores.
La inteligencia artificial abre así una paradoja que marcará el futuro de internet: puede ayudar a encontrar debilidades que llevaban años sin detectarse y, al mismo tiempo, reducir el tiempo disponible para corregirlas antes de que sean aprovechadas. El resultado no está predeterminado. Si las organizaciones responden con mejores herramientas, actualizaciones oportunas y una cultura de seguridad sólida, el descubrimiento acelerado puede contribuir a construir sistemas más resistentes. Si la capacidad de detección crece más rápido que la capacidad de reparación, aumentará la exposición de servicios esenciales. La verdadera carrera tecnológica no consiste solo en descubrir más fallos, sino en conseguir que las defensas aprendan a reaccionar con la misma rapidez. @mundiario
