IASeguridad de la IA3 medios · publicado hace 3 semanas

OpenAI dice que GPT-5.6 Sol ayudó a hallar fallos críticos en PHP

Según las fuentes, la vulnerabilidad afecta a servidores que ejecutan PHP, un lenguaje presente en una gran parte de la web, y los parches solo cubren algunas versiones.

Por Redacción Vertical IAPublicado

OpenAI says ChatGPT Sol helped uncover critical PHP flaws that could affect 70% of websitesTom's HardwareOpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websitesThe DecoderOpenAI says GPT-5.6-Sol helped find the PHP flaws now shaking the internetMashable

Resumen

  • OpenAI afirma que sus modelos ayudaron a descubrir los fallos de PHP, apodados "PHP2SHELL", tras dos meses liderando una coalición de mantenedores de PHP, investigadores y empresas de seguridad.
  • Según Mashable, la firma Calif encontró una de las fallas críticas usando GPT-5.6 Sol dentro de Patch the Planet, el programa de seguridad de OpenAI; la empresa Wiz la halló y reportó por su cuenta.
  • The Decoder informa de que Wiz encontró la misma falla usando Gemini 4 Argon, de Google, y que OpenAI advierte de que las mismas capacidades que detectan vulnerabilidades pueden ayudar a atacantes.
  • Tom's Hardware reporta que, según OpenAI, las fallas podrían afectar al 70 % de los sitios web, una cifra que las otras dos fuentes no mencionan.
  • El PHP Foundation publicó parches para las versiones 8.2.35, 8.3.36, 8.4.27 y 8.5.12; PHP 8.1 y anteriores no recibirán correcciones oficiales.
  • La publicación coordinada estaba prevista para el 22 de octubre, pero se adelantó al 21 de octubre, según Tom's Hardware; ninguna fuente explica el motivo completo del adelanto.

En qué difieren los medios

Los medios que cubren esta historia no coinciden en todo. Esto es lo que reporta cada uno, con sus propias palabras.

Modelo de IA que encontró la falla

  • The DecoderWiz encontró la misma falla de forma independiente usando Gemini 4 Argon, de Google.
  • MashableWiz descubrió y reportó ambas vulnerabilidades por su cuenta, sin mencionar qué modelo de IA utilizó.

Resumen generado automáticamente a partir de la cobertura de 3 medios verificados. Los enlaces llevan siempre a la nota original. Las citas de fuentes en inglés son traducciones nuestras. Cómo funciona

Más en IA