Wiz used Gemini 4 Argon to exploit PHP2Shell flaws
Wiz says it used Wiz Atlas, Gemini 4 Argon and GPT-5.6 Sol to turn two decade-old PHP flaws into working exploits adapted to different apps within hours.
ALERTA MUNDIAL páginas web vulnerables: Hoy, 21 de octubre dos fallos críticos en PHP, conocidos como “PHP2Shell”, y la IA tuvo un papel central en descubrirlos y demostrar cómo explotarlos. Ambos tienen una gravedad de 9,2 sobre 10. PHP ya publicó actualizaciones de emergencia. Estas fallas permiten, bajo las condiciones de explotación, ejecutar código en el servidor sin iniciar sesión, con los permisos del proceso que atiende la web. El equipo de PHP considera especialmente elevado el riesgo en Apache con mod_php. En las pruebas, los investigadores también consiguieron leer memoria que contenía contraseñas, tokens y claves de API. Eso abre la puerta al robo de información y al abuso de accesos a otros servicios. Lo más fuerte del caso es que las debilidades llevaban más de una década en el código. Convertirlas en ataques funcionales exigía encadenar errores, probar, corregir y adaptar el ataque a cada entorno. Wiz informa que utilizó Wiz Atlas, Gemini 4 Argon y GPT‑5.6 Sol, y que la IA permitió desarrollar y adaptar ataques funcionales a distintas aplicaciones en horas. Esto ocurrió en una investigación de seguridad; demuestra una capacidad que también puede ser aprovechada por atacantes. La amenaza concreta tiene tres partes: 1. Descubrir fallos antiguos: sistemas que funcionaron durante años pueden contener vulnerabilidades que ahora resultan más fáciles de encontrar. 2. Volver practicables ataques muy complejos: la IA reduce el trabajo especializado necesario para probar y adaptar un ataque. 3. Acortar el tiempo para defenderse: los mismos avances permiten desarrollar herramientas ofensivas rápidamente, presionando a las organizaciones para actualizar antes de ser atacadas Estamos entrando en una etapa en la que la velocidad para descubrir y aprovechar errores puede superar la capacidad de muchas organizaciones para corregirlos. Una dependencia compartida convierte un fallo técnico en un problema que alcanza simultáneamente a muchísimas empresas.