El CEO de Immunefi, Mitchell Amador, ha advertido que la inteligencia artificial está facilitando la detección y explotación de vulnerabilidades informáticas a una velocidad preocupante. La reciente falla crítica de PHP, que provocó millones de intentos de ataque en cuestión de horas, demuestra los nuevos riesgos para páginas web, plataformas DeFi y usuarios de criptomonedas.
Immunefi alerta sobre una nueva era de ciberataques impulsados por IA
El director ejecutivo de Immunefi, Mitchell Amador, advirtió este 26 de octubre de 2026 que la inteligencia artificial está transformando el panorama de la ciberseguridad.
Según Amador, las herramientas avanzadas de IA están reduciendo considerablemente el coste y el tiempo necesarios para descubrir vulnerabilidades, mientras que corregirlas continúa requiriendo importantes recursos técnicos.
El ejecutivo describió esta situación como un «apocalipsis de vulnerabilidades», en el que los atacantes pueden identificar y aprovechar fallos de seguridad más rápidamente de lo que muchas organizaciones consiguen solucionarlos.
La advertencia llega después de que la Fundación PHP reconociera retrasos en la corrección de una vulnerabilidad crítica identificada originalmente en 2024.
Cloudflare detecta millones de ataques tras revelarse el fallo de PHP
La gravedad del problema quedó reflejada en los datos publicados por Cloudflare.
Su director ejecutivo, Matthew Prince, informó de que la infraestructura de la compañía registró millones de intentos de explotación durante las primeras 24 horas posteriores a la divulgación pública de las vulnerabilidades.
Además, miles de intentos de ataque fueron detectados incluso antes de que los fallos se anunciaran oficialmente.
La Fundación PHP publicó actualizaciones de emergencia el 21 de octubre para corregir dos vulnerabilidades críticas.
Sin embargo, muchas páginas web podrían permanecer expuestas durante semanas, especialmente aquellas administradas por pequeñas organizaciones con recursos técnicos limitados.
Los usuarios de criptomonedas y DeFi enfrentan mayores riesgos
El CEO de Immunefi advirtió que las vulnerabilidades informáticas también representan una amenaza para los inversores y usuarios de plataformas blockchain.
Aunque los fallos detectados afectan directamente a PHP, los atacantes podrían comprometer páginas web y utilizar interfaces manipuladas para intentar engañar a usuarios de criptomonedas.
Entre los principales riesgos se encuentran el robo de credenciales, la instalación de malware y las solicitudes fraudulentas de autorización de billeteras digitales.
Amador recomendó evitar reutilizar contraseñas, extremar las precauciones al conectar billeteras y revisar las autorizaciones de tokens desconocidas.
Estas medidas resultan especialmente relevantes para quienes utilizan exchanges descentralizados y aplicaciones DeFi.
La industria blockchain necesita reforzar su seguridad
Immunefi, una plataforma especializada en programas de recompensas por detección de vulnerabilidades, ha distribuido aproximadamente 140 millones de dólares en recompensas a investigadores de seguridad a través de unos 650 protocolos.
La compañía considera que el crecimiento de la inteligencia artificial está modificando la relación entre atacantes y equipos de ciberseguridad.
La facilidad para automatizar la búsqueda de vulnerabilidades podría incrementar la frecuencia de los ataques, especialmente contra proyectos con auditorías insuficientes o sistemas desactualizados.
Por su parte, la División Cibernética del FBI advirtió que los fallos críticos de PHP podrían permitir la ejecución remota de código y comprometer información sensible.
El organismo recomendó aplicar las actualizaciones de seguridad disponibles para reducir la exposición de los sistemas afectados.
Conclusión
La advertencia de Immunefi refleja un desafío creciente para la ciberseguridad: la inteligencia artificial está acelerando la identificación de vulnerabilidades, mientras muchas organizaciones continúan teniendo dificultades para corregirlas.
Los millones de intentos de explotación relacionados con PHP demuestran la rapidez con la que pueden propagarse las amenazas informáticas.
Para el ecosistema de criptomonedas y DeFi, reforzar las auditorías, mantener los sistemas actualizados y proteger las billeteras digitales será fundamental para reducir los riesgos de futuros ataques.
