Bueno, pues les contaré a mi fieles lectores en este post dominical una cosa que me sorprendió esta semana y que tiene que ver con la IA, pero no en el sentido de “ChatGPT escribe poemas” ni “la IA te hace la compra” o «la IA se puso por su cuenta a inventar drogas». Esto va de algo más gordo: de seguridad en internet.
Resulta que unos equipos de ciberseguridad, usando herramientas de IA, encontraron unos fallos bastante serios en PHP. ¿Y qué es PHP? Pues un lenguaje de programación que usted no ve, pero que está detrás de un montón de páginas web: tiendas online, webs de administraciones, foros, cosas así. Se calcula que una parte enorme de internet funciona con PHP, aunque para el usuario sea invisible.
El caso es que estos fallos, que al parecer llevaban tiempo ahí escondidos, permitían que un atacante pudiera colarse en un servidor y tomar el control sin necesidad de usuario ni contraseña. Vamos, como encontrar una puerta trasera en un edificio que todo el mundo pensaba que estaba cerrado con llave. A ese conjunto de fallos se le ha llamado “PHP2Shell”, y los expertos lo han comparado con Heartbleed, que fue un desastre de seguridad de hace años.
Y aquí está la parte interesante para esta, mi charla dominical sobre IA: la IA aparece en los dos lados.
Por un lado, fue la herramienta que ayudó a encontrar esos fallos. Es como tener un auditor que puede revisar millones de líneas de código a una velocidad que ningún humano puede igualar. Eso es buenísimo: la IA como defensora.
Pero por otro lado, cuando se filtró parte de la información antes de que todo el mundo estuviera parcheado, también se usó la IA para lanzar ataques automatizados a lo bruto. Millones de intentos en poco tiempo. O sea, la misma tecnología que te ayuda a encontrar la grieta también puede ayudar a explotarla.
¿Y qué pasó? Pues que hubo una reacción global bastante fuerte. Gobiernos y empresas desconectaron webs de forma preventiva, se pusieron parches de emergencia, hubo servicios caídos… Fue un pequeño caos durante unos días. Y todo eso por un fallo en una tecnología que casi nadie nombra, pero de la que depende medio internet.
A mí lo que me deja pensando es esto: la IA no es buena ni mala. Es una herramienta muy potente. Puede encontrar fallos que llevaban años ahí, y puede ayudar a arreglarlos. Pero también puede acelerar a quien quiere aprovecharse. Y además nos recuerda algo incómodo: nuestra vida digital depende de un montón de piezas invisibles que, si fallan, tiembla todo.
Así que la próxima vez que usted entre en una web y funcione, debe acordarse: por debajo hay código, hay servidores, hay gente parcheando cosas… y ahora también hay IA mirando dónde están las grietas.
¿Se fían ustedes de que la IA se use para defendernos más que para atacarnos? Los leo en los comentarios.
Deja una respuesta