OpenAI y Wiz descubren vulnerabilidades PHP2Shell que afectan al 70% de la web
El programa Patch the Planet de OpenAI y la firma Wiz, adquirida por Google Cloud, identificaron fallas críticas en el núcleo de PHP. La respuesta coordinada del ecosistema PHP se extendió por dos meses.
Ilustracion contextual ViaMind · no es fotografia del hecho
Lo reportado
Según Latent Space, las vulnerabilidades fueron descubiertas de forma independiente por Ryan Austin, investigador de la firma de seguridad Calif, como parte del proyecto Patch the Planet de OpenAI en agosto de 2026 usando GPT-5.6 Sol, y por Wiz, recientemente adquirida por Google Cloud, que empleó Gemini 4 Argon, GPT-5.6 Sol y su propia herramienta Wiz Atlas.
Estado de evidencia: ViaMind comprobó que las afirmaciones materiales publicadas están respaldadas por la evidencia enlazada. Esto no implica confirmación independiente de los hechos.
Qué seguir
Habrá que observar si se publican detalles técnicos de PHP2Shell y si la comunidad PHP emite parches oficiales. También será clave ver si OpenAI y Google Cloud continúan colaborando en divulgaciones o si la competencia limita la coordinación.