Una greu fallada de seguretat descoberta amb IA amenaça milions de webs

Una greu fallada de seguretat descoberta amb intel·ligència artificial (IA) ha desencadenat una alerta mundial de ciberseguretat i ha obligat governs europeus a desconnectar temporalment webs oficials, hospitals i serveis públics. S’han detectat dues vulnerabilitats crítiques en el llenguatge de programació PHP, un dels més utilitzats a internet, que podrien permetre als pirates informàtics d’accedir als servidors sense autorització, robar informació confidencial i prendre el control dels sistemes afectats. Els desenvolupadors del programari ja n’han publicat les correccions i han demanat als responsables de les webs que les instal·lin immediatament.

L’abast potencial de l’amenaça és enorme. PHP és utilitzat en aproximadament el 70% de les webs de les quals es coneix el llenguatge de programació del servidor, segons les dades de W3Techs. És present en plataformes tan esteses com WordPress, Drupal, Joomla i Magento, que fan servir milions de webs d’administracions, empreses, mitjans de comunicació i particulars. Això no vol dir que totes aquestes webs hagin estat atacades, però sí que una proporció molt elevada podria estar exposada si no s’actualitzen els sistemes vulnerables.

L’afectació ha estat especialment important als Països Baixos, on el Centre Nacional de Ciberseguretat ha desconnectat preventivament la seva web. També han suspès temporalment els seus portals el port de Rotterdam, el portal de l’administració Overheid, la federació neerlandesa de futbol, els cinc principals partits polítics del país i uns quants hospitals. A Finlàndia, el proveïdor informàtic estatal Valtori ha suspès preventivament els serveis públics accessibles per internet. A França, el Ministeri de l’Interior ha desconnectat temporalment les webs de les prefectures, mentre que a Alemanya s’han suspès uns quants portals de l’administració federal. També s’han desconnectat webs del Ministeri d’Afers Estrangers de Bèlgica i serveis municipals de Dinamarca, inclosa la plataforma nacional de comunicació escolar.

Fins i tot la Fundació Wikimedia, responsable de la Viquipèdia, ha informat que ha desconnectat temporalment alguns dels seus sistemes fins que puguin ser actualitzats amb garanties de seguretat. En molts casos, les interrupcions són mesures preventives i no responen a ciberatacs confirmats.

Una fallada que feia anys que era al programari

Les vulnerabilitats descobertes són especialment perilloses perquè poden permetre l’anomenada execució remota de codi, és a dir, que un atacant faci executar instruccions malicioses en un servidor sense necessitat de tenir-hi accés autoritzat. Això pot facilitar el robatori de dades, la manipulació de continguts i el control dels sistemes informàtics afectats.

Les dues fallades han rebut una puntuació de 9,2 sobre 10 en l’escala internacional de gravetat de vulnerabilitats, una qualificació considerada crítica. Els investigadors han constatat que les errades eren presents en versions de PHP que es remunten a més d’una dècada enrere. Els responsables de PHP han publicat avui quatre actualitzacions de seguretat, corresponents a les versions 8.5.12, 8.4.27, 8.3.36 i 8.2.35, i han instat tots els usuaris a actualitzar el programari immediatament. El centre de resposta a emergències informàtiques de la Unió Europea, CERT-EU, també ha recomanat que les organitzacions que no puguin instal·lar les correccions aïllin temporalment les aplicacions exposades a internet.

La intel·ligència artificial, una arma de doble tall

Un dels elements més destacats d’aquesta alerta és el paper de la intel·ligència artificial. L’empresa de ciberseguretat Wiz ha explicat que ha descobert les vulnerabilitats amb l’ajuda d’eines d’IA, entre les quals hi ha Wiz Atlas, el model Gemini 4 Argon de Google i GPT-5.6 Sol d’OpenAI. La investigació s’ha fet en coordinació amb els responsables de PHP i més empreses de ciberseguretat.

Segons Wiz, les errades feia més d’una dècada que eren presents al programari, però aprofitar-les hauria estat extraordinàriament complicat per a un investigador humà. La intel·ligència artificial ha permès d’identificar-les i desenvolupar mètodes per a explotar-les amb molta més facilitat.

Tanmateix, aquesta mateixa tecnologia també pot facilitar els ciberatacs. Una vegada les correccions són públiques, els pirates informàtics poden analitzar-les per descobrir com funcionen les vulnerabilitats i intentar d’aprofitar-les abans que els responsables de les webs hagin actualitzat els sistemes.

El responsable tecnològic de Cloudflare, Dane Knecht, ha advertit que ja es detecten els primers intents d’atac i que l’empresa adapta les seves proteccions a mesura que apareixen noves amenaces. Costin Raiu, cofundador de l’empresa de ciberseguretat TLP, ha alertat que la intel·ligència artificial accelera la cursa entre els atacants i els responsables de protegir les webs, i ha advertit del risc que es produeixi una intrusió massiva en els servidors vulnerables.

Els experts assenyalen que el perill és especialment elevat per a les webs petites, gestionades per particulars o organitzacions amb pocs recursos tècnics. Moltes utilitzen serveis d’allotjament compartit i no tenen capacitat per a actualitzar directament els servidors. Per això, encara que les correccions ja siguin disponibles, algunes webs podrien continuar exposades durant dies o setmanes.

L’investigador en ciberseguretat Lukasz Olejnik, del King’s College de Londres, ha advertit que la magnitud de l’amenaça és enorme i que, amb l’ajuda de la intel·ligència artificial, les vulnerabilitats podrien ser explotades gairebé instantàniament i a gran escala.