Milers de llocs web desconnectats per una falla de seguretat detectada amb intel·ligència artificial

Milers de llocs web van ser desconnectats de manera preventiva el dimecres a causa d'una falla de seguretat identificada mitjançant intel·ligència artificial (IA) en un programari de programació àmpliament utilitzat en internet. L'episodi il·lustra l'abast de la IA en matèria de ciberseguretat.

Primera modificació: 22/10/2026 - 14.01

Milers de llocs web estaven inaccessibles el dimecres 21 d'octubre a França i en tota Europa. La causa: una important falla de seguretat detectada gràcies a la intel·ligència artificial.

Una vegada identificada l'amenaça, l'Agència de Seguretat Nacional estatunidenca ( NSA ) i el Centre Nacional de Ciberseguretat britànic (NCSC) van recomanar que tots els llocs que utilitzen el llenguatge de programació PHP es desconnectessin fins a actualitzar el programari.

A Europa es va suspendre l'accés a nombroses plataformes. També es van desconnectar plataformes de serveis públics i administracions locals en diferents països com Finlàndia, Regne Unit, Alemanya, Dinamarca, Països Baixos i Bèlgica.

Hores abans, la Fundació PHP, que coordina el desenvolupament i l'evolució d'aquest llenguatge, havia publicat una nota en la qual informava de dues vulnerabilitats.

Llegir també Cinc claus de la crisi cibernètica de PHP que va encendre alarmes a nivell global

PHP, abreviatura de Hypertext Preprocessor , és un llenguatge de programació creat a principis de la dècada de 1990 pel programador canadenc-danès Rasmus Lerdorf. Permet establir un pont entre un lloc web i un servidor que allotja bases de dades.

L'empresa de ciberseguretat Pal Alt Networks va informar el dimecres que havia identificat 22 milions de plataformes exposades a aquestes vulnerabilitats.

"PHP fa funcionar al voltant del 70% de la web mundial", va explicar Sagi Tzadik, investigador de l'empresa de ciberseguretat Wiz, en un pódcast publicat per la companyia el dimecres.

El 19 d'octubre, OpenAI , l'empresa creadora de ChatGPT , va explicar que la companyia de seguretat informàtica Calif havia descobert les falles utilitzant un dels seus models més recents, GPT-5.6 Sol.

"Donada la seva gravetat i l'ús generalitzat de PHP, considerem que aquest és un dels problemes de seguretat informàtica de major impacte dels últims temps", va escriure l'empresa en un missatge publicat en el seu lloc web.

A més de Calif, l'empresa de ciberseguretat Wiz, filial de Google , va detectar aquestes falles de manera independent, sense precisar quins models havia utilitzat.

"Això demostra com la IA pot descobrir bretxes les conseqüències de les quals afecten a tota internet", va afegir OpenAI, encara que va advertir que aquestes mateixes capacitats "ara podien ajudar els pirates informàtics a desenvolupar atacs ràpidament".

Existeix un ampli consens en què la IA ha donat en 2026 un salt en aquest àmbit, fins al punt que Anthropic va decidir no comercialitzar àmpliament el seu model Mythos en considerar que suposava un risc massa elevat per a la ciberseguretat.

El principal rival de OpenAI només ho va posar a la disposició d'un petit grup d'organitzacions perquè realitzessin actualitzacions de programari que corregissin les bretxes detectades per Mythos.

Per a mostrar aquest contingut de YouTube, ha d'autoritzar les cookies de mesurament d'audiència i publicitat.

Una extensió del teu navegador sembla estar bloquejant la càrrega del reproductor de vídeo. Per a poder veure aquest contingut, has de desactivar-la en aquest lloc.

L'ús de la IA multiplica la capacitat de descobrir falles en un programa, però també redueix considerablement el temps de reacció dels qui estan exposats a atacs.

Gràcies a la intel·ligència artificial, els pirates informàtics poden atacar molts més objectius que abans i en terminis molt reduïts.

L'incident del dimecres es va produir després d'una altra alerta, emesa el dimarts, sobre un protocol de xifrat anomenat TLS, que garanteix la confidencialitat i la integritat de les comunicacions en internet.

S'han documentat diversos casos que mostren que els pirates informàtics podien #fer passar per l'usuari i desxifrar les comunicacions.

"En 24 hores s'han revelat dues categories de vulnerabilitats extremadament greus", va reaccionar en la xarxa social X Matthew Prince, director executiu de Cloudflare, que ofereix, entre altres, serveis de ciberseguretat.

Per a mostrar aquest contingut de X (Twitter), ha d'autoritzar les cookies de mesurament d'audiència i publicitat.

"La primera, TLS, afecta a tots els que estan connectats a internet", va advertir. "La segona, a gairebé tots els que utilitzen un servidor·.

Aquest article és una adaptació del seu original en francès