La IA encontró agujeros en PHP y el CNC argentino quedó con el sitio en construcción

¿La inteligencia artificial encontró fallas en siete de cada diez sitios web y, mientras el mundooryoraba instalar parches, Argentina quedó esperando que el Centro Nacional de Ciberseguridad se pusiera en funcionamiento? Sí. Así se la semana, según el material utilizado para esta nota.

¿Qué encontró la inteligencia artificial?

GPT-5.6, un modelo de OpenAI que ya no es su versión más reciente, contribuyo a identificar vulnerabilidades críticas en PHP. Para hacerse una idea, como cuando unaMunicipio tiene que actualizar la computadora que lleva los recibos: el sistema funciona, pero una falla puede dejar expuesta información sensible. En este caso, el problema no era una máquina cualquiera, sino el lenguaje de programación que sostiene aproximadamente siete de cada diez sitios web del mundo.

Una vulnerabilidad es una brecha por la que alguien puede entrar a un sistema, robar datos, modificar información o alcanzar infraestructura crítica. El riesgo, según el relato, incluía municipios, gobiernos provinciales, plataformas de pequeñas empresas y enciclopedias colaborativas. O sea: no estaba en juego solamente una página elegida al azar, sino servicios que la gente usa todos los días.

• OpenAI coordinación la iniciativa "Emparchar al Planeta" con investigadores y responsables de PHP.
• Los desarrolladores publicaron actualizaciones de seguridad.
• Estados Unidos, Reino Unido, Japón y varios países europeos emitieron alertas oficiales.
• Algunos gobiernos suspendieron temporalmente servicios mientras terminaban las actualizaciones.
• En Argentina, algunas entidades respondieron por decisión propia, sin un lineamiento general del CNC.

¿Por qué Argentina no publicó una alerta?

El Centro Nacional de Ciberseguridad, presentado en mayo de 2025, no publicó advertencias en sus redes ni en su sitio web. El sitio figura "en construcción" desde el día de su lanzamiento. Para el usuario común, como el salteño que entra a un trámite y encuentra un cartel de obra, la explicación oficial no terminaba el problema: no había un mensaje claro sobre qué hacer.

Fuentes gubernamentales reconocieron que no hubo un lineamiento general. Por eso, algunas entidadesinaron por decisión propia de sus equipos técnicos. La consecuencia práctica es sencilla: no existe garantía de que todos los sistemas afectados hayan quedado protegidos. Y no, que el riesgo sea compartido no lo vuelve menos serio.

El contexto internoalgia el organismo. El CNC tenía programado su primer evento público para el martes 20 en el Centro Cultural de la Ciencia, pero la noche anterior los organizadores renunciaron, en medio de la crisis. El material no permite completar los detalles de esa renuncia, pero sí deja en evidencia un punto troubling: la institución destinada a coordinar la respuesta nacional también enfrentaba una crisis institucional.

“El riesgo no es que una computadora se rompa. Es que un servicio quede abierto justo cuando nadie avisó que debía cerrarse.”Ezequiel Lamas

La campaña internacional muestra una capacidad que ya no parece experimental: agentes de inteligencia artificial rastrearon vulnerabilidades con una velocidad superior a la humana, y equipos de todo el mundo instalaron correcciones en pocos días. El caso también muestra que una herramienta potente no reemplaza a una autoridad capaz de comunicar el riesgo y coordinar la respuesta. La tecnología llegó antes. La quedó atrás. Veremos.