La vulnerabilidad PHP2Shell expone 40 años de deuda técnica que la IA obliga a pagar
AI is forcing us to pay off 40 years of technical debt
Un fallo en PHP, reportado en 2024 como un simple error de memoria, se convirtió este año en una vulnerabilidad crítica capaz de ejecutar código malicioso en servidores que alojan desde WordPress hasta sitios de la NASA o la Casa Blanca. Investigadores de Calif, con ayuda de herramientas de IA, encontraron la explotación en dos semanas. El parche tardó dos meses. El episodio anticipa una era en la que la IA acelera el descubrimiento de fallos en software legado, mientras la defensa sigue rezagada.
«Lo que estamos viendo ahora es que todo el software heredado que fue escrito por humanos durante los últimos 40 años está quedando expuesto. Ahora es el momento de pagar la deuda técnica».