¿Cómo saber si una página que se usa todos los días está protegida, sin entrar en una sala de servidores ni entender el lenguaje que la mantiene en marcha? Dos vulnerabilidades críticas de PHP encendieron esa alarma y llevaron a varias organizaciones a revisar sus sistemas con urgencia.
El hallazgo afecta a PHP, el software que funciona como una pieza clave detrás de millones de sitios web. Algunas páginas se desconectaron de forma temporal mientras sus administradores aplicaban correcciones y comprobaban que el cableado digital siguiera en orden.
En ese contexto, OpenAI acaba de publicar un pequeño comprobador para Codex, su entorno de programación asistida. La herramienta ofrece dos skills (instrucciones reutilizables para una tarea): phpcheck-url, para analizar una dirección pública, y phpcheck-server, para quienes pueden entrar directamente al servidor.
La propuesta no intenta atacar una web ni demostrar que haya sido comprometida. Su mecanismo es más prudente: busca la versión de PHP disponible y la compara con los rangos que podrían estar afectados.
Un timbre en la puerta del servidor
La analogía más simple es la de una casa. phpcheck-url actúa como alguien que toca el timbre y mira la placa exterior, pero no cruza la puerta. Puede preguntar qué información muestra el servidor, aunque no puede revisar cada habitación ni confirmar el estado real de la instalación.
Para ello, la herramienta realiza una petición HEAD, una consulta breve que pide datos del servidor sin descargar la página. Si esa puerta está cerrada, utiliza una petición GET, una solicitud para recibir la respuesta del sitio, pero sin analizar el contenido de la web.
Luego busca señales públicas en las cabeceras HTTP, los datos que viajan junto con la respuesta de una página. En especial, revisa campos como Server o X-Powered-By, donde algunos sitios dejan visible la versión de PHP que emplean.
El resultado puede ser VULNERABLE, cuando la versión detectada entra en el rango afectado; OK, cuando está por encima del umbral incorporado; o UNKNOWN, cuando faltan datos para decidir.
Ese último estado es central. En una prueba sobre Expasy.org, el comprobador devolvió UNKNOWN. No significa que el sitio sea inseguro ni que esté protegido: solo revela que la placa de la puerta no muestra suficiente información.
Para usar la revisión desde una URL pública, el usuario debe abrir la aplicación de escritorio de ChatGPT, seleccionar Codex e instalar las dos skills desde el repositorio oficial de OpenAI en GitHub. No hace falta crear un proyecto en PHP ni tener acceso al servidor para realizar esta primera consulta.
Durante la instalación, Codex puede solicitar permiso para conectarse a Internet y escribir los archivos necesarios en su carpeta de herramientas. Conviene revisar cada acción antes de aceptarla. La instalación no descarga un programa pesado: añade instrucciones y un pequeño script, un archivo que automatiza una tarea, para futuras consultas.
La revisión más sólida está dentro
Cuando existe acceso directo, phpcheck-server ofrece una comprobación más fiable. Revisa la versión local y puede contrastarla con PHP-FPM, el gestor que ejecuta PHP para servir una web, o con Apache, el software que entrega las páginas al navegador.
OpenAI advierte que ningún resultado reemplaza una auditoría completa. Algunas distribuciones corrigen fallos mediante parches retroportados, actualizaciones internas que no cambian el número principal de versión. Por eso también hay que revisar los paquetes instalados y los avisos del proveedor.
La oportunidad está en reducir una tarea compleja a una primera señal clara. Como un interruptor que avisa si conviene llamar a un electricista, la herramienta no repara el sistema, pero ayuda a decidir cuándo es momento de mirar más de cerca.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
