Los LLM convierten una vulnerabilidad de PHP en un exploit en cuestión de horas
Is this the new cyber normal?
En solo una semana, varias vulnerabilidades críticas han puesto en jaque a miles de sitios: desde el fallo PHP2Shell, que afecta al 70% de internet, hasta claves privadas ridículamente débiles en eMudhra y errores de máxima severidad en GitLab. El denominador común es la velocidad: los modelos de lenguaje permiten pasar de un parche anunciado a un exploit funcional en minutos, no en meses. La línea entre el pánico y la respuesta proporcionada se vuelve cada vez más difusa.
Debido a los LLM, el tiempo desde «oye, he oído que hay un RCE grave en este proyecto» hasta «hay ataques sofisticados, automatizados y coordinados usando un exploit contra esta vulnerabilidad» ha pasado de semanas o meses a horas o minutos.