# El BSI alemán advierte que la IA acortará a horas el tiempo para explotar fallas

> Tras dos vulnerabilidades críticas en PHP, el vicepresidente de la agencia de ciberseguridad de Alemania anticipó ataques más rápidos y frecuentes. Pidió además que las empresas de IA protejan sus modelos.

- URL: https://republisher.online/notas/el-bsi-aleman-advierte-que-la-ia-acortara-a-horas-688959
- Publicada: 25 oct 2026, 08:21 (2026-10-25T11:21:13.840Z)
- Actualizada: 25 oct 2026, 08:21 (2026-10-25T11:21:13.851Z)
- Firma: Redacción de Republisher
- Sección: [Tecnología](https://republisher.online/secciones/tecnologia)

Los hackers podrían aprovechar nuevas vulnerabilidades pocas horas después de que se descubran. Lo advirtió Thomas Caspers, vicepresidente del Bundesamt für Sicherheit in der Informationstechnik (BSI), la oficina federal alemana de seguridad informática, en una conversación con el diario Bild.

Según Caspers, el motivo es la inteligencia artificial. "El tiempo entre el descubrimiento de una vulnerabilidad y su explotación, lo que llamamos _time to exploit_, bajó drásticamente en los últimos meses", dijo. Y agregó: "Con el uso de IA, ese lapso caerá a 0 días. Entonces solo pasarán horas hasta que los atacantes puedan ejecutar ciberataques contra nuevas vulnerabilidades".

## La falla en PHP

El miércoles se hicieron públicas dos vulnerabilidades críticas en el lenguaje de programación PHP, que según Bild funciona en cerca del 70% de los sitios web del mundo, entre ellos sistemas como WordPress. Las fallas permiten a un atacante ejecutar código malicioso en servidores web de forma remota y sin autenticación.

Autoridades y empresas de distintos países sacaron sus sitios de línea por precaución. Ese mismo día se publicó una actualización.

Desde entonces, el BSI y otros organismos registran intentos de ataque "en el orden de decenas de millones". El organismo no detecta en Alemania una explotación a gran escala ni ataques exitosos con fuga de datos. Aun así, Caspers dijo: "Todavía no estamos fuera de peligro". Muchos sitios siguen funcionando con versiones viejas de PHP.

## Más incidentes y un pedido a las empresas de IA

Caspers sostuvo que alertas como la de esta semana podrían repetirse: "Tenemos que contar con que enfrentaremos este tipo de incidentes con una cadencia más corta". Con IA, los atacantes pueden actuar más rápido y sobre muchos sistemas a la vez. "Los ataques serán más rápidos y más fuertes", afirmó.

También apuntó a las compañías de IA: deberían asegurar sus modelos para que "solo puedan usarse para proteger infraestructuras informáticas" y no para asistir ataques.

Sobre la confianza en internet, se mostró optimista: los usuarios pueden moverse con seguridad, pero con "una sana desconfianza". Reconoció que ni el BSI da garantías: "Naturalmente, nunca hay seguridad al cien por ciento en la vida".

## Una lectura

El episodio de PHP muestra el problema que describe el BSI: la ventana entre la publicación de una falla y su explotación se achica, y las actualizaciones dependen de que cada administrador las aplique. Con sitios todavía en versiones antiguas, el riesgo persiste aunque exista el parche. Queda abierto cómo se podría exigir a las empresas de IA que sus modelos no faciliten ataques, algo que Caspers reclamó sin precisar mecanismos.

## Fuentes

- [BSI warnt nach PHP-Crash: „Die Angriffe werden schneller und heftiger“](https://www.bild.de/politik/ausland-und-internationales/bsi-warnt-nach-php-crash-die-angriffe-werden-schneller-und-heftiger-6adb3600400ffbb8e251b5ed) (Bild, 25 oct 2026, Alemán)