Fallas de seguridad detectadas por IA afectan sitios web de todo el mundo

Por Katie Forster

La inteligencia artificial ha descubierto fallas de seguridad en PHP, un lenguaje de programación que se utiliza en el 70% de los sitios web de internet, lo que ha llevado a gobiernos y empresas de todo el mundo a suspender sus servicios para protegerse.

¿Qué es PHP y para qué se utiliza?

Creado a principios de la década de 1990, PHP es un lenguaje de programación que permite el funcionamiento de aproximadamente el 70% de las páginas web del mundo.

A diferencia de una página web estática, que siempre muestra el mismo contenido a todos los usuarios, un sitio desarrollado con PHP se considera “dinámico”.

Esto significa que genera su contenido consultando una base de datos, comprobando si el usuario ha iniciado sesión, mostrando información personalizada o actualizando el contenido en tiempo real.

Es “la columna vertebral de la web”, según la empresa de ciberseguridad Wiz Research, que afirma haber utilizado inteligencia artificial para detectar vulnerabilidades ocultas en PHP desde hace más de 10 años.

PHP se utiliza en plataformas de creación de sitios web como WordPress, Drupal o PrestaShop.

Las fallas descubiertas podrían permitir a los ciberdelincuentes acceder a una gran cantidad de estos sitios, desde tiendas en línea hasta servicios públicos.

Por eso, muchos de ellos se han desconectado de manera preventiva.

¿Cómo detectó la inteligencia artificial las fallas?

Wiz y otras organizaciones utilizaron modelos de inteligencia artificial de última generación, como los desarrollados por las empresas estadounidenses OpenAI y Google, para identificar las vulnerabilidades de PHP en agosto.

El hallazgo se mantuvo en secreto mientras se desarrollaba una solución.

OpenAI habla de “una nueva etapa, en la que la IA puede detectar fallos de seguridad con un impacto a escala de internet”.

Por separado, la empresa de ciberseguridad Calif descubrió las fallas durante una revisión del código de PHP financiada por OpenAI.

“El problema con herramientas como la IA es que, en el momento en que toda la información se hace pública, la gente puede convertirla en un arma con extrema rapidez”, declaró a la AFP Steve Kerrison, profesor de ciberseguridad en el campus de Singapur de la Universidad James Cook.

“Por eso todo el mundo actúa con tanta urgencia para abordar el problema”, añadió.

¿Han sido hackeados algunos sitios web?

“Que las páginas web estén fuera de línea no significa necesariamente que hayan sido pirateadas. Puede tratarse de una medida responsable para proteger los sistemas mientras se aplican las actualizaciones de seguridad”, explicó Dimitrios Salampasis, de la Universidad Tecnológica de Swinburne, en Australia.

Según la Agencia de Seguridad Nacional de Estados Unidos (NSA), las fallas descubiertas “a menudo ofrecen acceso directo al sistema de archivos o a la base de datos del servidor”, lo que potencialmente permite a un ciberdelincuente tomar el control de los servidores sin necesidad de introducir una contraseña.

Hasta ahora, “los investigadores en seguridad han constatado que nadie lleva a cabo ataques de forma activa”, precisó Salampasis.

Las grandes instituciones, desde organismos gubernamentales hasta medios de comunicación, deberían ser capaces de corregir sus sitios web con relativa rapidez, pero otros podrían seguir siendo vulnerables.

“Algunos sitios web, sistemas y personas no tendrán ni la más mínima idea de lo que pasa y permanecerán en la ignorancia durante días, semanas o incluso meses”, advirtió Kerrison.

Esto podría incluir blogs u otros sitios web administrados por particulares, que podrían utilizarse para distribuir virus, correo no deseado (spam) o contenido malicioso.

¿Habrá más consecuencias?

La complejidad de los sistemas en línea, que utilizan servicios y herramientas de terceros, hace que algunas vulnerabilidades puedan persistir incluso después de que se haya corregido el problema.

Si estas herramientas de terceros utilizan PHP, aunque se haya corregido la falla en el sistema principal, “sigues siendo vulnerable”, señaló Rahat Masood, profesor de ciberseguridad en la Universidad de Nueva Gales del Sur, en Sídney.

Kerrison recordó que las medidas de ciberseguridad deben incluir varias capas de protección para reducir los riesgos de posibles ataques.

Con información de AFP