El descubrimiento de vulnerabilidades con IA está acelerando una carrera para la que internet no parece haber calentado. Las herramientas permiten encontrar fallos y preparar ataques más deprisa, mientras los responsables de los sistemas intentan corregirlos. La materia prima llevaba años esperando: software desactualizado, errores inadvertidos y servidores que funcionan gracias a una combinación de electricidad y abandono administrativo.
La IA acelera; la experiencia todavía cuenta
El reportaje de 404 Media describe un creciente nerviosismo entre especialistas ante la sucesión de fallos detectados en PHP y otros servicios. No hablamos de una inteligencia artificial que haya decidido exterminarnos, sino de personas utilizando herramientas cada vez más capaces para investigar software vulnerable. El apocalipsis puede esperar; el mantenimiento pendiente, bastante menos.
Pero conviene separar encontrar un fallo, desarrollar un ataque fiable y comprometer un sistema real. No son lo mismo. Circulan supuestos exploits generados por modelos que no funcionan, mientras investigadores experimentados sí están consiguiendo resultados operativos en menos tiempo. La IA multiplica la productividad del experto; eso no convierte automáticamente cualquier instrucción en una llave maestra.
Los ataques corren. Los parches necesitan que alguien los instale
PHP2Shell ilustra esa compresión de los plazos. Según las declaraciones del responsable de Cloudflare recogidas en el artículo, los intentos de explotación pasaron de miles antes del anuncio público a cientos de miles dos horas después. Intentos, no intrusiones confirmadas. La diferencia importa, aunque estropee algún titular sobre el fin de la civilización.
La defensa también gana herramientas para encontrar errores y preparar correcciones. El atasco aparece después: alguien debe identificar los sistemas afectados, comprobar el parche e instalarlo. Tener una solución disponible no significa tenerla aplicada.
Además, la publicación anticipada de correcciones y las afirmaciones de descubrimientos independientes complican la coordinación. Los ataques anteriores al anuncio plantean preguntas, pero no demuestran por sí solos una filtración ni que un modelo haya aprendido información confidencial. Hay incertidumbre; no hace falta rellenarla con ciencia ficción.
El apocalipsis no está confirmado; el abandono sí pasa factura
El reportaje señala que buena parte del impacto observado corresponde a cierres preventivos y actualizaciones, sin una explotación inmediata y generalizada confirmada. Eso no elimina el riesgo ni justifica ignorar los parches.
También hay una pérdida menos espectacular: webs históricas sin mantenimiento podrían cerrar por precaución o quedar expuestas a ataques. No solo están en juego servicios y cuentas; también fragmentos de la memoria de internet.
La IA no necesita destruir internet. Le basta con comprobar qué llevamos veinte años dejándolo para el lunes.