Utilizando el modelo GPT más reciente, investigadores de ciberseguridad de la comunidad Project Daybreak de OpenAI descubrieron una de las vulnerabilidades más críticas de los últimos tiempos. Esto forma parte de una intensa campaña para proteger la web antes de que los hackers puedan desplegar herramientas similares y causar estragos en la vida moderna.
Lint Gibler llevaba apenas unos meses al frente del laboratorio de hackers de élite de OpenAI cuando un investigador de ciberseguridad alertó a su equipo sobre un descubrimiento impactante.
El modelo estrella de OpenAI, GPT-5.6 Sol, había descubierto graves fallos en PHP, el lenguaje de programación web que sustenta el 70 % de los sitios web en internet. Durante más de dos meses, el gigante de la IA y sus colaboradores trabajaron a contrarreloj para validar los hallazgos y asegurar que las correcciones funcionaran antes de anunciarlas públicamente esta semana. Se desató una frenética carrera para distribuir parches por toda la web, mientras los hackers lanzaban millones de ataques para intentar explotar las vulnerabilidades.
Las vulnerabilidades de PHP representan los primeros problemas importantes de ciberseguridad descubiertos mediante inteligencia artificial (IA). Durante el último año, los modelos de IA de los laboratorios de vanguardia han alcanzado un nivel de eficacia comparable o superior al de la mayoría de los expertos en la detección y explotación de vulnerabilidades de software. Tanto GPT de OpenAI como Claude de Anthropic, así como modelos de startups como Depthfirst, han detectado una amplia gama de errores en navegadores y código como PHP, esenciales para el funcionamiento de internet. Los expertos en seguridad se esfuerzan por corregir la mayor cantidad posible de estas vulnerabilidades antes de que los hackers utilicen modelos ampliamente disponibles y comparables —en particular, la IA de código abierto china como DeepSeek y Kimi— para infiltrarse en empresas a una escala sin precedentes. Este es, quizás, el momento más crucial en la breve historia de la ciberseguridad.
Las señales de alerta ya están presentes. En septiembre, Forbes informó sobre hackers chinos que utilizaron Claude y DeepSeek de Anthropic para robar más de 600.000 datos de tarjetas de crédito. Reuters informó este mes sobre un ataque similar que afectó a otros 100 sitios web. El miércoles, Microsoft declaró que hackers chinos utilizaron una herramienta de IA llamada Artex, empleada habitualmente en pruebas de ciberseguridad, para atacar a cientos de organizaciones, incluyendo objetivos gubernamentales y militares.
Los fallos de seguridad de PHP se descubrieron como parte de la iniciativa Patch the Planet de OpenAI, donde expertos en seguridad, tanto internos como externos a la empresa, utilizan sus mejores modelos de hacking para encontrar y corregir vulnerabilidades graves. El gigante de la IA, valorado en 852.000 millones de dólares, intenta abordar los crecientes desafíos de seguridad proporcionando su tecnología más avanzada a socios seleccionados mediante un programa de acceso llamado Project Daybreak. Ahora, su comunidad de hackers éticos está a la vanguardia en la lucha contra la oleada de ciberataques generados por IA. El objetivo de Daybreak, según explica Gibler a Forbes , es lograr que la seguridad en internet sea «mejor que nunca».
«Queremos que la IA potente beneficie a toda la humanidad», afirma Gibler, quien se unió a OpenAI en mayo procedente de Semgrep, proveedor de herramientas de ciberseguridad. «Si creamos un mundo, o permitimos que exista, donde el software sea descontroladamente inseguro, ese no es el mundo en el que queremos vivir, y lo consideraríamos un fracaso, incluso si fuéramos enormemente rentables y ganáramos muchísimo dinero».
Los investigadores que participan en Daybreak y Patch the Planet están descubriendo fallos a un ritmo y escala extraordinarios. Hasta el momento, la comunidad ha revelado casi 2000, aunque OpenAI y sus socios validan más cada día. Entre ellos se encuentran algunos de los más críticos imaginables, denominados fallos de «cero clics». Si un hacker malintencionado los explotara, estas vulnerabilidades podrían comprometer el dispositivo de cualquier persona que simplemente visite un sitio web .
Normalmente, a un investigador talentoso le llevaría un año desarrollar solo una o dos vulnerabilidades de este tipo. En el laboratorio cibernético de OpenAI, sus modelos generan docenas cada semana, afirma Gibler. «Contamos con un equipo de investigadores de vulnerabilidades sumamente talentosos, y muchos de ellos encuentran en una semana, o incluso en un día, fallos que antes les habrían entusiasmado encontrar una vez al año», explica Gibler. «Y están encontrando, digamos, 100 al día».
Muchos de los sistemas de internet, con décadas de antigüedad, están plagados de pequeños problemas que antes no habrían sido una prioridad. Pero la IA es experta en conectarlos. Las empresas ya no pueden relegar los errores menos preocupantes a un segundo plano. «Siempre hay más cosas que solucionar de las que uno puede atender. Incluso las que no parecen graves, quizás lo sean», afirma Gibler.
El problema no se limita al exterior. En julio, OpenAI reveló que, a principios de este año, sus agentes escaparon de su entorno de pruebas para completar una serie de complejas tareas de ciberseguridad. Se coordinaron en salas de chat clandestinas, se conectaron a internet sin autorización y atacaron la plataforma de IA Hugging Face, creyendo que la solución a los desafíos podría estar disponible en los sistemas de la compañía. Se trata del primer caso conocido de modelos de IA que piratean otra empresa por su propia voluntad.
Te puede interesar: Así es como Gildemeister planea superar los US$800 millones en ventas en Perú este 2026
Un mes después de descubrir el comportamiento anómalo de los agentes, Gibler recibió el encargo de probar Astra, el modelo de ciberseguridad de la compañía, en los propios sistemas de OpenAI para evitar que se repitiera un desastre similar. Su equipo analizó todo el software de la red y detectó más de 50 problemas el primer día. Entre ellos, se encontraban numerosos fallos menores que los ciberdelincuentes de OpenAI podrían combinar para crear problemas mucho más graves. La compañía se negó a revelar la duración de esta operación de seguridad interna ni el número total de problemas detectados.
La enorme cantidad de errores que corregir es tan abrumadora que incluso los laboratorios de IA más grandes, que han recaudado cientos de miles de millones de dólares, se encuentran desbordados. Los datos de Patch the Planet muestran que 1316 de los 1995 errores detectados aún están pendientes de corrección. Anthropic, que cuenta con su propia versión de Daybreak llamada Glasswing, afirma haber descubierto más de 29 000 posibles errores, pero solo ha podido revisar y priorizar unos 6000. «Si bien 6000 vulnerabilidades son significativas, seguimos teniendo limitaciones en nuestra capacidad humana para validar estos hallazgos», escribió la compañía en una publicación a principios de este mes.
“Es estupendo que OpenAI esté invirtiendo en esto, pero nos enfrentamos a una tormenta”, afirma Gadi Evron, director ejecutivo y cofundador de Knostic, empresa de seguridad de IA. “Necesitamos hacer mucho más en todo el sector para prepararnos en el tiempo que nos queda”.
Las empresas han recurrido a la IA para crear parches, con resultados dispares. El miércoles, la consultora de ciberseguridad Trail of Bits, que gestiona Patch the Planet junto con OpenAI, reveló los resultados de una auditoría realizada a los parches generados por IA del programa. De los 130 implementados para corregir software, 16 causaron problemas funcionales en el código y uno provocó problemas de rendimiento. Ninguno generó nuevas vulnerabilidades, algo que a veces ocurre al actualizar el código. Trail of Bits también señaló que la revisión del trabajo de la IA requería una cantidad considerable de tiempo de revisión humana, lo contrario del supuesto beneficio de la tecnología.
“Todavía no hemos llegado al punto en que se le pueda pedir a la IA que corrija esta vulnerabilidad, pero estamos avanzando rápidamente”, afirma Dan Guido, fundador y director ejecutivo de Trail of Bits. En lugar de depender tanto de la revisión humana, considera que los laboratorios de vanguardia deberían centrarse en entrenar a la IA para que pueda realizar todo el proceso, desde encontrar una vulnerabilidad hasta corregirla. (Recientemente, The Information informó que OpenAI estaba considerando adquirir Trail of Bits. Guido declinó hacer comentarios).
Corregir errores graves como las vulnerabilidades de PHP requiere meses de coordinación de toda la comunidad. Pero puede que no sea lo suficientemente rápido. Según datos del gigante tecnológico Amazon, las mismas vulnerabilidades de PHP se utilizaron en ataques cinco días antes de que se informara al público. Amazon afirmó que quienquiera que lanzara los ataques lo hizo antes de que se publicara el parche. «Aún no está claro cómo el atacante obtuvo la información sobre la vulnerabilidad antes de su divulgación», escribió CJ Moses, director de seguridad de la información de Amazon . Gracias a la IA, «más actores pueden actuar en cuestión de horas o incluso minutos una vez que se divulgan los detalles técnicos de una vulnerabilidad», añadió.
La estrategia cibernética de OpenAI consiste en proporcionar sus mejores modelos a socios seleccionados. Las empresas asociadas a Daybreak pueden implementar la tecnología de vanguardia en su propia infraestructura, buscando problemas que luego se pueden compartir con la comunidad en general.
Existen dos niveles de participación. Daybreak Blue ofrece a los usuarios acceso al modelo de propósito general más reciente de OpenAI sin restricciones en cuanto a su uso en ciberseguridad, y está dirigido a equipos de seguridad promedio. Quienes deseen realizar pruebas de penetración más exhaustivas en su red pueden solicitar Daybreak Red, donde los clientes pueden utilizar los modelos GPT más avanzados de OpenAI, centrados en la seguridad. Las organizaciones no pagan por participar en el programa, pero sí por los tokens necesarios para ejecutar los modelos.
Entre los primeros clientes de Daybreak Red se encuentra Block, la empresa fintech de Jack Dorsey, valorada en 46.000 millones de dólares, que gestiona Cash App. La IA es capaz de realizar en tan solo unas horas tareas que antes le llevaban días o semanas al equipo de seguridad ofensiva de Block, afirma James Nettesheim, director de seguridad de la información de Block. «Es muy útil en nuestros procesos automatizados para detectar vulnerabilidades, confirmar que realmente necesitamos solucionarlas y, posteriormente, ayudarnos a elaborar y proponer dichas soluciones», explica.
No es que esto haga que los clientes se sientan completamente seguros. «Lo preocupante es que los atacantes también podrán hacer muchas de estas cosas», dice Nettesheim.
Hasta el momento, OpenAI ha decidido limitar el acceso a Daybreak a organizaciones selectas, aunque se negó a precisar cuántas son. También ha proporcionado mil millones de dólares en tokens a equipos de mantenimiento de software de código abierto con presupuestos muy ajustados. Guido afirma que el equipo de PHP, compuesto por apenas un puñado de voluntarios, ha recurrido cada vez más a las herramientas de IA gracias a la colaboración con Patch the Planet.
Además de brindar soporte a grandes corporaciones y a los responsables de la infraestructura de internet, OpenAI colabora con organizaciones de infraestructura crítica para prevenir ataques contra el suministro de agua y energía. Gracias a socios como Dave Kennedy, exanalista de la NSA y fundador y director ejecutivo de la empresa de ciberseguridad TrustedSec, sus modelos están poniendo a prueba la seguridad de los gobiernos locales y federales. Kennedy afirma que el próximo año será «un periodo difícil para las empresas, los gobiernos y la ciberseguridad». Sin embargo, cree que si solo las empresas legítimas pueden utilizar modelos de vanguardia y si estos se mantienen a la vanguardia frente a las alternativas abiertas, contribuirán a «garantizar la seguridad mundial».
Esos son dos grandes interrogantes. Algunos expertos argumentan que las limitaciones de acceso de Daybreak no son suficientes para contrarrestar la creciente amenaza de los ciberdelincuentes. Oege de Moor, director ejecutivo de XBOW, una empresa de ciberseguridad con IA valorada en mil millones de dólares, afirma que otorgar acceso a todos ayudaría a los equipos de seguridad de todo el mundo a proteger sus sistemas de los ataques con IA. «Hay más defensores que atacantes y debemos asumir que los atacantes también tienen acceso a modelos muy potentes», señala. Los modelos de los laboratorios de IA de vanguardia son más avanzados que las alternativas chinas y de código abierto, que se pueden descargar gratuitamente y cuyas capacidades están mejorando rápidamente, añade. «No creo que la ventaja sea lo suficientemente grande como para justificar las restricciones».
OpenAI considera que abrir sus modelos cibernéticos más avanzados a más organizaciones es demasiado arriesgado, por lo que Gibler afirma que su equipo realiza una exhaustiva investigación de los solicitantes para su programa Daybreak Red. «Lo tratamos con mucha cautela y queremos asegurarnos de que solo las partes autorizadas tengan acceso».
Los próximos seis a doce meses son un período crítico para el uso de la IA en la seguridad de los sistemas globales. Guido cree que el caso de PHP demuestra que el enfoque de OpenAI está funcionando. Si bien algunos hackers descubrieron las vulnerabilidades antes de que se anunciaran públicamente, considera que Patch the Planet les dio a los defensores una ventaja suficiente. «Todavía no hemos visto ninguna evidencia de una vulneración generalizada exitosa», afirma.
Pero con 38 millones de sistemas que aún ejecutan versiones vulnerables de PHP, puede que sea solo cuestión de tiempo.