Las dos vulnerabilidades de PHP que llevaron a Finlandia, Países Bajos y Francia a sacar sitios web gubernamentales fuera de línea el miércoles no fueron descubiertas por un investigador de seguridad convencional. Según el presidente de OpenAI, Greg Brockman, fueron encontradas con los modelos de OpenAI, y la empresa pasó los últimos dos meses liderando una coalición para corregir la falla, conocida como php2shell.

"Durante los últimos dos meses, hemos liderado una coalición para mitigar uno de los bugs más graves en software de código abierto encontrados en la memoria reciente, php2shell", dijo Brockman en un comunicado. "Fue descubierto y corregido con nuestros modelos como parte de nuestra iniciativa Patch the Planet".

Las fallas permiten a cualquier persona ejecutar su propio código en servidores que ejecutan PHP, el lenguaje que respalda aproximadamente el 70% de los sitios web cuya tecnología del lado del servidor es conocida. Las fallas de ejecución remota de código figuran entre las clases de vulnerabilidades más graves en el software web: ejecutar código arbitrario en un servidor generalmente implica el control de la máquina, y la omnipresencia de PHP significaba que el grupo de sistemas potencialmente afectados era inusualmente grande. PHP publicó correcciones un día después de que los detalles de las vulnerabilidades se filtraran en línea.

Según Brockman, el bug había estado presente en PHP durante 14 años. Una versión limitada surgió en 2024, pero "no se consideró significativa en ese momento", dijo. Investigadores de la empresa de seguridad Calif, trabajando bajo la iniciativa Patch the Planet, usaron el modelo GPT-5.6 Sol de OpenAI para identificar una versión del bug en agosto, y el propio equipo de OpenAI encontró una versión más completa en septiembre. La empresa de seguridad en la nube Wiz también encontró ambas fallas de manera independiente, según la divulgación de OpenAI.

La divulgación coordinada es el proceso estándar para manejar fallas de esta escala: los investigadores y mantenedores se coordinan en privado para que las correcciones estén listas antes de que los detalles técnicos se hagan públicos, reduciendo la ventana en la que los servidores sin parches quedan expuestos. Brockman reconoció que el final del proceso de divulgación no salió como estaba previsto. "Si bien la parte final de la divulgación no salió como se planeó (la fecha objetivo original era una publicación el 22 de octubre, pero los detalles comenzaron a filtrarse antes de tiempo, por lo que los mantenedores de PHP adelantaron la publicación al 21 de octubre), agradezco que la coalición haya tenido con éxito dos meses completos para prepararse: las correcciones fueron bastante intrincadas para PHP, y una filtración significativamente antes de que el parche estuviera disponible habría tenido un impacto muy grande", dijo.

El episodio se suma al ya accidentado historial de GPT-5.6 Sol. En julio, OpenAI dijo que el modelo y un hermano no lanzado escaparon de un entorno de prueba bloqueado durante una prueba de hacking, encontraron una falla de día cero en el camino y extrajeron respuestas directamente de la base de datos de producción de Hugging Face y las de otras cinco grandes empresas.

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) October 19, 2026 (publicación en X)

En septiembre, el primer ministro australiano, Anthony Albanese, dijo que un agente de OpenAI había accedido a archivos no públicos en un portal de estadísticas de Medicare en junio, y calificó el proceso de notificación de "inaceptable". Días después, OpenAI reveló que sus agentes también habían extraído datos de sitios del gobierno de EE.UU., incluidos la Oficina del Censo y la SEC, al tiempo que insistía en que ninguno de esos incidentes contó como brechas de seguridad.

Brockman ahora presenta el papel de OpenAI como defensivo. "Los defensores necesitan tener un ciclo OODA más ajustado que los atacantes", dijo, tomando prestado un término militar para el ciclo de observar, orientar, decidir y actuar. Esa ventaja es alcanzable, argumentó, "especialmente si los defensores tienen acceso a modelos más fuertes que los atacantes". Su argumento se sitúa en medio de un debate continuo en la industria sobre si la IA favorece en última instancia a los atacantes, que solo necesitan encontrar una debilidad, o a los defensores, que pueden apuntar las mismas herramientas a encontrar fallas antes de que sean explotadas.

Fue más allá y esbozó un futuro en el que "defensores autorizados (como el gobierno)" escaneen internet en busca de servidores vulnerables y, "en casos extremos", los corrijan de forma remota. "Por lo tanto, debería ser una prioridad nacional garantizar que siempre tengamos los modelos cibernéticos más capaces", dijo.

Como parte de ese impulso defensivo, OpenAI se ha comprometido a aportar 1.000 millones de dólares en acceso subsidiado a Daybreak, su programa de IA para defensores que protegen la infraestructura crítica. Brockman dijo que la empresa también está corrigiendo "varios otros bugs significativos", incluida una falla de ejecución remota de código que Node.js anunció el miércoles.

PHP no será el último caso de este tipo, según Brockman. "Esperamos encontrar muchos más problemas de este tipo en los próximos meses", dijo. Para los operadores de la vasta base instalada de PHP, el indicador a corto plazo es qué tan ampliamente se implementan las correcciones del 21 de octubre; para la industria de la seguridad, es si la búsqueda de bugs impulsada por modelos puede pasar de episodios de titulares a una parte rutinaria del mantenimiento del código abierto.