Una IA encontró en días el fallo que llevaba 14 años escondido en internet

El 17 de octubre de 2026, alguien atacó un servidor trampa de Amazon con un fallo de PHP que todavía no era público. Cuatro días después, ese fallo —PHP2Shell— puso en alerta a medio mundo: PHP está detrás de 7 de cada 10 webs. Lo encontró una IA (GPT-5.6 Sol) en unos pocos días, después de 14 años escondido. Te cuento cómo funciona, por qué una IA lo vio tan rápido, qué dejó las webs sin defensa durante unas 18 horas y qué peligro hay de verdad. 🎁 Recurso gratis: «Auditoría exprés de tu web en 15 minutos». Una lista para saber si tu web está expuesta, el correo listo para pedirle a tu proveedor que la actualice y unas instrucciones para que una IA te ayude a revisarla sin tocar nada peligroso. 👉 https://academia.pabloalvarezcarbajal... Versiones de PHP con el arreglo: 8.5.12, 8.4.27, 8.3.36 y 8.2.35 (21-oct-2026). Nota: «la IA ha hackeado el 70 % de internet» es falso. El 70 % es la cuota de webs que usan PHP, no de webs atacadas. A 26 de octubre no hay ninguna víctima real con nombre; el primer ataque con éxito (24-oct) fue en servidores trampa de investigadores. CAPÍTULOS 0:00 El ataque que llegó 4 días antes 1:48 Qué vamos a ver 2:40 1 · El ladrillo de abajo 4:08 2 · Cómo funciona el fallo 5:53 3 · Trece personas 6:49 4 · La IA lo encuentra en días 9:10 5 · El secreto (y el ataque del 17-oct) 10:39 6 · Diecisiete horas 12:09 7 · La carrera 13:39 8 · Los atacantes también tienen IA 15:01 9 · Cuánto peligro hay de verdad 17:39 10 · Lo que dejó las webs sin defensa 19:14 Lo que pienso (a cámara) Fuentes Calif, quien lo encontró: https://calif.io/php2shell Fundación PHP, informe del 21-oct: https://thephp.foundation/blog/2026/1... Wiz: https://wiz.io/blog/php2shell-php-rce Amazon, el intento del 17-oct: https://aws.amazon.com/blogs/security... La filtración y Chainguard (Socket): https://socket.dev/blog/php-embargo-d... Cloudflare, millones de intentos (TNW): https://thenextweb.com/news/cloudflar... Tercer fallo (TNW): https://thenextweb.com/news/php2shell... OX Security, 99,3 % sin parchear: https://www.ox.security/blog/php2shel... CybelAngel, versiones sin arreglo: https://cybelangel.com/blog/critical-... W3Techs, cuota de PHP: https://w3techs.com/technologies/deta... Primer ataque con éxito (SecurityWeek): https://www.securityweek.com/php2shel... CYFIRMA, Corea del Norte (confianza moderada): https://www.cyfirma.com/research/cyfi... Webs públicas apagadas en Europa (Defense One): https://www.defenseone.com/threats/20... INCIBE: https://www.incibe.es/incibe-cert/ale... Escudo Digital (INCIBE y CCN-CERT): https://www.escudodigital.com/ciberse... colCERT Colombia (Impacto TIC): https://impactotic.co/ciber-seguridad... CyberCartel (Straiker): https://www.straiker.ai/blog/inside-c... Cairn, un hacker y más de 100 empresas (Reuters): https://www.staradvertiser.com/2026/1... Fortune: https://fortune.com/2026/10/21/ai-too... Otros vídeos del canal La IA de Elon Musk se descontroló:    • La IA de Elon Musk se descontroló y tuvier...   Cambiaron a 700 personas por una IA:    • Cambiaron a 700 personas por una IA. Un añ...