Dos fallas de seguridad en PHP, una tecnología utilizada por millones de sitios web, encendieron alertas por el riesgo de que un atacante tomara el control de un servidor vulnerable sin necesidad de una contraseña. Ante ese escenario, se aplicaron actualizaciones y algunos servicios se desconectaron de manera preventiva. Las correcciones se publicaron el 21 de octubre.

El episodio sumó un dato que tensiona la respuesta tradicional basada en parches. Amazon detectó un intento de ataque cuatro días antes de que estuvieran disponibles las correcciones. La compañía no pudo confirmar si ese intento habría tenido éxito contra un servidor real, pero el caso expuso el riesgo operativo que enfrentan las organizaciones cuando una vulnerabilidad puede explotarse antes de que exista una solución pública.

En paralelo, el caso volvió a poner en primer plano el papel de la inteligencia artificial en la búsqueda de fallas. Investigadores utilizaron estas herramientas para encontrar errores en el código de PHP. No hay evidencia pública de que el atacante detectado por Amazon haya utilizado IA, aunque la coincidencia plantea un desafío para la seguridad informática.

En ese contexto, Franco Scapin, especialista en IA y Ciencia de Datos, advirtió sobre el cambio de escala en los tiempos de explotación. “Con IA encontrar y aprovechar una falla pasó de llevar semanas a llevar horas”, señaló Scapin. También remarcó: “Hoy el ataque llega antes que el parche”.

Contención y visibilidad operativa

Para el especialista, el desafío no se agota en detectar errores y aplicar actualizaciones. Planteó que las empresas necesitan saber qué ocurre dentro de sus plataformas y contar con mecanismos para detener una operación sospechosa antes de que afecte otros sistemas conectados. En esa línea, sostuvo que la velocidad de desarrollo y ejecución puede dificultar el seguimiento de lo que sucede en los entornos productivos: “Generamos miles de líneas de código y operaciones a velocidades increíbles, y a ese ritmo es muy fácil perder visibilidad”, indicó.

Scapin propuso combinar inteligencia artificial con controles que permitan intervenir con rapidez. “Defenderse sin IA es pelear con una mano atada”, sostuvo, aunque aclaró que estas herramientas no resuelven por sí solas los problemas de seguridad.

Arquitecturas con mecanismos de corte

Como enfoque de diseño, comparó la arquitectura tecnológica con una fusilera: la IA puede ayudar a identificar comportamientos sospechosos, pero hacen falta mecanismos para aislar un servidor, detener una base de datos o desactivar un agente cuando aparece una amenaza. “Los fusibles permiten cortar con poco esfuerzo y volver a subirlos cuando el problema está resuelto”, explicó.

Además, destacó la necesidad de limitar los permisos de cada componente a las tareas que debe realizar. Este principio, conocido como mínimo privilegio, busca reducir el impacto si una aplicación o un agente queda comprometido. En este marco, señaló que viene trabajando en el proyecto Rocshield, orientado a combinar herramientas de IA con mecanismos de observabilidad para entender interacciones entre aplicaciones, servicios externos y agentes automatizados.