El día que internet casi se desmoronó
El lunes pasado 20 de octubre, una notificación de seguridad resonó por el mundo de la tecnología con un ultimátum simple y aterrador: actualice sus sistemas o saque su sitio web del aire. No era un simulacro. Se trataba de dos fallas descubiertas en el lenguaje de programación PHP — una tecnología con décadas de existencia que opera alrededor del 70% de los sitios web del mundo. Gobiernos de los Países Bajos, Finlandia y Bélgica, además del propio Wikimedia Foundation (operador de Wikipedia), desconectaron sistemas públicos como medida preventiva. Lo que llamó la atención no fue solo la gravedad de las fallas, sino el contexto en que fueron descubiertas: investigadores humanos participaron de la iniciativa "Hack the Planet" de OpenAI y Wiz (ahora parte de Google), y usaron modelos de lenguaje para ayudar a explotar las vulnerabilidades. El resultado fueron millones de intentos de ataque en horas — el CEO de Cloudflare, Matthew Prince, estimó personalmente el número.
Pero el PHP2Shell no es un caso aislado. Es el síntoma más visible de una realidad mucho más amplia: la infraestructura global de internet es más frágil de lo que la mayoría imagina, y el auge de la inteligencia artificial está acelerando exponencialmente tanto el descubrimiento de fallas como la superficie de ataque disponible para quienes quieran explotarla.
Internet hecha de "pegamento y sueños"
El periodista Sean O'Kane, del TechCrunch, resumió la situación en una frase que se hizo viral en las redes de tecnología: "en nuestro nivel más fundamental, internet está mantenido por pegamento y sueños". Esta metáfora captura una realidad desconfortable. La mayor parte de la web moderna funciona sobre una pila de software construida a mediados de los años 1990 y principios de los 2000. PHP, Apache, MySQL, sistemas de archivos Unix — fueron tecnologías brillantes para su momento, pero diseñadas para una internet radicalmente diferente de la que tenemos hoy.
La falla descubierta en PHP existía desde décadas. No era algo nuevo. Lo que cambió fue la capacidad de encontrarla. Antes, exigía un investigador de seguridad con años de especialización, paciencia para recorrer millones de líneas de código legado y suerte para encontrar la primera pista. Ahora, la misma tarea puede ser asistida por modelos de lenguaje entrenados en billones de tokens de código fuente — y ejecutada a escala global, no solo por equipos de investigación bien financiados, sino por cualquier persona con acceso a herramientas de IA.
Kirsten Korosec, también del TechCrunch, señaló otro aspecto alarmante: el problema del "link rot". Cuando sitios de gobiernos, empresas e incluso iniciativas comunitarias son desconectados preventivamente, ese contenido desaparece. "Muchas personas ni siquiera saben que sus sitios funcionan con PHP", observó. "Y cuando los apagan, perdemos fragmentos de la historia digital."
La explosión de la superficie de ataque
Los datos de Censys en el informe State of the Internet 2026 ofrecen una perspectiva aún más preocupante. En los nueve meses previos al informe, la infraestructura de IA expuesta públicamente creció 63%, alcanzando aproximadamente 268.000 sistemas visibles en internet. El producto más ampliamente expuesto fue n8n, una plataforma de automatización de flujos de trabajo y agentes de IA, con más de 113.000 hosts expuestos. De esos, el 76% ejecutaban versiones dentro del rango afectado por al menos una vulnerabilidad crítica reciente.
Censys observó algo particularmente inquietante: las exposiciones más críticas de IA están en las capas menos visibles de la infraestructura — las herramientas que coordinan flujos de trabajo automatizados, conectan agentes y almacenan credenciales para servicios externos. Un compromiso en esa capa puede alcanzar mucho más allá de la aplicación de IA en sí.
Esto crea una paradoja. A medida que empresas y gobiernos expanden su uso de IA, están ampliando simultáneamente su superficie de ataque. Herramientas de automatización que deberían aumentar la eficiencia se convierten en vectores de riesgo cuando están mal configuradas o no actualizadas. Y, como la experiencia con PHP2Shell demostró, vulnerabilidades que permanecen dormidas durante décadas pueden ser descubertas repentinamente cuando el poder computacional necesario para encontrarlas se vuelve ampliamente accesible.
Redes no preparadas para la era de la IA
El problema no es solo seguridad — es capacidad. La infraestructura de red global fue diseñada para tráfico predecible: streaming de vídeo, migración a la nube, acceso a SaaS. La IA se comporta de manera radicalmente diferente.
Según análisis de TechVoices, la inferencia de IA coloca una tensión extraordinaria en la infraestructura de red, ocurriendo billones de veces por día cuando los usuarios interactúan con búsquedas, herramientas de productividad, asistentes de programación y aplicaciones empresariales. Cuando un usuario envía un prompt, la inferencia resultante puede desencadenar una cascada de actividad de red: sistemas recuperan datos, coordinan entre nubes y fuentes de datos. En muchos casos, el "cerebro" del modelo está efectivamente esparcido por la red.
La infraestructura de red es asimétrica por diseño. Las conexiones de descarga representan cerca del 85% de la capacidad de internet, con subida capturando solo el 15%. La IA invierte esto drásticamente: estimaciones indican que la subida podría saltar al 35% del tráfico total, invirtiendo el modelo tradicional. Y la demanda sigue creciendo. Estimaciones proyectan un aumento de hasta un 700% en el tráfico para 2034 — y ya vemos esto ocurriendo en tiempo real. En algunos corredores de alta demanda de IA, el tráfico creció diez veces en los últimos 24 meses.
El futuro: más vulnerabilidades, más escala
Lo que sigue a PHP2Shell probablemente será la norma, no la excepción. Empresas como Nvidia ya están ofreciendo herramientas de código abierto para crear capas de seguridad automatizadas, mientras startups especializadas en seguridad para IA ganan inversión récord. Pero el ritmo de la expansión de la infraestructura de IA supera el de la maduración de las defensas.
Lo que la experiencia con PHP2Shell nos enseña es que la fragilidad no es un bug del sistema — es una característica estructural. Internet, construida sobre décadas de software legado mantenido por comunidades voluntarias, enfrentará un futuro donde el descubrimiento de vulnerabilidades es barato y escalable, pero la corrección es cara, lenta y desigual. La infraestructura que sustenta nuestra civilización digital está, cada vez más, bajo tensión.
Fuentes: TechCrunch, Axios, TechVoices
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
