IA encontró vulnerabilidades en páginas web, ¿Qué hacer para evitar fraudes?

En los últimos días la IA ha contribuido como agende de ciberseguridad a detectar un fallo en el lenguaje de la programación PHP, usado por 70% de los sitios web del mundo.

Los desarrolladores de PHP informaron sobre una vulnerabilidad de seguridad denominada PHP2Shell, luego de que la empresa de ciberseguridad Wiz, en asocio con el equipo de PHP, OpenAI y la empresa de ciberseguridad Calif, descubrieran la vulnerabilidad y la verificación del parche.

Frente a ello, experto han calificado este evento como el Octubre Negro, además de entregar algunas recomendaciones para prevenir ciberataques y pérdida de infromación.

"En las últimas 72 horas, ha habido algunos incidentes importantes de ciberseguridad. Los expertos en ciberseguridad están llamando a esto Octubre Negro. La inteligencia artificial ha encontrado un fallo en este lenguaje de programación conocido como PHP", aseguró Shawn Kanungo, orador de innovación e inteligencia artificial generativa durante el Congreso Colombiano de Construcción 2026 de Camacol.

Kanungo explicó que los recientes hallazgos muestran una gran vulnerabilidad que afecta a gran parte del mundo, "imaginen si construyeran un millón de castillos y los fortificaran con muros, los fortificaran con caballeros y armaduras, y luego, de la noche a la mañana, alguien simplemente encontrara una puerta trasera y pudiera robar información y datos sensibles. Y esto es lo peor que jamás llegará a ser. Por eso, creo que hoy debemos actuar", señaló.

Sobre qué hacer para evitar un ciberataque, el experto aseguró que no se debe confiar en todo lo que se ve en línea, no confiar en los mensajes de texto que se reciben ni los correos electrónicos. "No confíen en cada llamada telefónica que reciben. A ese nivel de sofisticación está llegando la IA. De hecho, no confíen en nadie a quien suban a ciegas a un escenario. No confíen en nadie", expresó.

Kanungo advirtió del poder de los agentes maliciosos, denominándolos como "superpoderes", anotando que estos pueden crear un agente o 10.000 y apuntarlos hacia una empresa.

Entre otras de las recomendaciones que dejó fueron: activar a autenticación en dos pasos (2FA) con una app o passkey, no por SMS; tener un gestor de contraseñas; eliminar aplicaciones vinculadas que no reconozca; preguntarle a Astra o Fable cuáles son sus vulnerabilidades de seguridad actuales; escribir los datos importantes en papel y guárdalos; establecer una palabra clave familiar.