El mantenimiento del software antiguo es un problema estructural que no afecta solo a internet y también preocupa a empresas de todo tipo
La infraestructura que sostiene Internet envejece, es natural que sea así, pero lo que hace apenas tres años se habría podido anticipar es que la llegada de los modelos de Inteligencia Artificial (IA) de frontera iba a acelerar de manera drástica, su envejecimiento aunque ahora, se tiene un problema: lo que pasó con el lenguaje de programación PHP demuestra que, la seguridad de Internet, exige mantener y revisar tecnologías que tienen décadas en funcionamiento y que hoy, pueden ser más vulnerables que nunca.
La IA ayuda a encontrar vulnerabilidades que habían pasado inadvertidas durante años, pero identificarlas no es suficiente, ya que también, es imprescindible corregirlas y hacerlo en una infraestructura tan grande y heterogénea como es Internet, no es fácil.
Lo que acaba de pasar con PHP puede ayudar a entender con precisión a qué nos enfrentamos: este lenguaje fue concebido para desarrollar aplicaciones web y es importante, porque tiene un rol central en el ecosistema de aplicaciones y servicios que lo utilizan como parte de su infraestructura.
Que un sistema funcione de manera correcta, durante muchos años no nos garantiza que no tenga defectos y que sea seguro y los programadores que escriben su código, a menudo se ven obligados a preservar la compatibilidad con las aplicaciones, las bibliotecas y también, con aquellas extensiones que dependen de su comportamiento.
Corregir una falla en un componente del código, con frecuencia obliga a modificar otras partes del código, lo que a su vez, puede desencadenar errores en aplicaciones que llevan mucho tiempo funcionando, por lo que es un escenario complicado, pero ahora se tiene una herramienta esencial para resolver este problema: la IA.
Problemas estructural: una de las vulnerabilidades de PHP que desencadenó esta crisis no es nueva, la fundación que sostiene este lenguaje de programación, conocida como PHP Foundation, la identificó en 2024, durante una de sus revisiones de seguridad, pero en aquel momento los ingenieros que dieron con ella no encontraron ninguna vía de explotación conocida.
Además, corregirla era difícil, lo que contribuyó a que la solución se retrasase, pero ahora se sabe que no dar importancia a un problema como este es un error, sobre todo si afecta a un componente esencial de Internet, ya que también lo enfrentan empresas de todo tipo.
La mayor dificultad que plantea este escenario, es que con frecuencia para actualizar una tecnología no es suficiente instalar una versión nueva y en muchas organizaciones, las aplicaciones dependen de versiones concretas de un lenguaje, de bibliotecas que ya no reciben mantenimiento o de sistemas operativos que no se pueden sustituir sin realizar cambios importantes, lo que generó que la infraestructura digital, que se tenga en la actualidad, trabaje sobre componentes obsoletos y la crisis de PHP, puso sobre la mesa la necesidad de reemplazarlos.
La IA ejerce un papel fundamental en la identificación de vulnerabilidades, pero también es un recurso muy valioso al que es posible recurrir para subsanarlas y Google Cloud describió cómo sus ingenieros usaron modelos de IA para localizar y validar fallos de PHP, desarrollar pruebas de explotación y comprobar las correcciones.
La mayor fortaleza de la IA, en este contexto, es que permite revisar grandes cantidades de código y detectar patrones difíciles de identificar mediante revisiones convencionales y
además, puede ayudar a los ingenieros a detectar fallas antes de que sean explotados, aunque la capacidad de encontrar vulnerabilidades, no garantiza que puedan corregirse de manera inmediata.
En cualquier caso, el papel del ser humano en este escenario, todavía es muy importante debido a que la revisión y la corrección de las vulnerabilidades siguen requiriendo recursos humanos, aunque nuestra capacidad de respuesta puede convertirse en un cuello de botella.
Para ver un video sobre el Ras, ingrese a 1k5ho4cd1c2cb972ed6
Nomyc-22-10-26
