OpenAI publica un comprobador para identificar versiones de PHP potencialmente afectadas por PHP2Shell. Puede utilizarse con Codex, pero sus resultados requieren interpretación y no sustituyen una revisión de seguridad.
Una comprobación inicial ante un problema urgente
PHP forma parte de la infraestructura de muchas páginas web: procesa información y permite generar el contenido que recibe el navegador.
Por eso, una vulnerabilidad en este componente puede obligar a revisar instalaciones muy distintas, desde pequeños sitios hasta grandes servicios digitales.
El 21 de octubre de 2026, OpenAI ha comunicado su participación en una respuesta coordinada ante vulnerabilidades críticas en PHP. Según la compañía, Calif identificó un fallo utilizando GPT-5.6 Sol dentro de la iniciativa Patch the Planet, mientras que Wiz también descubrió y notificó ambos problemas de forma independiente.
Los responsables de PHP han liderado las correcciones. Como apoyo para los administradores, OpenAI ha publicado un comprobador de versiones acompañado de dos habilidades para Codex.
Qué hace realmente la herramienta
El proyecto, llamado php2shell-checker, compara la versión detectada con unos rangos incorporados. No intenta explotar las vulnerabilidades ni determina si una web ha sufrido una intrusión.
Dispone de dos habilidades: phpcheck-url, para consultar una dirección web, y phpcheck-server, para trabajar con acceso al servidor.
Su utilidad es orientar una primera revisión. Conviene entenderlo como una comprobación del número de versión, no como un certificado de seguridad.
Qué puede averiguar desde una URL
La comprobación externa consulta cabeceras HTTP como X-Powered-By y Server. Envía una petición HEAD y recurre a GET si recibe determinados errores que indican que ese método no está admitido.
No sigue redirecciones ni inspecciona el contenido de la página. Si el servidor oculta la versión de PHP, puede quedarse sin información suficiente.
Por eso, describirlo como una auditoría pasiva completa resulta impreciso: realiza peticiones al servidor, aunque no sean intentos de explotación.
Por qué el acceso al servidor aporta más contexto
La habilidad para servidores comienza consultando la versión local de PHP, pero exige comprobar que coincide con la instalación de PHP-FPM o Apache que atiende la web.
Esta distinción importa: el PHP disponible en la consola puede ser diferente del que utiliza el sitio.
También es necesario contrastar la revisión completa del paquete con los avisos de seguridad del proveedor. Algunas distribuciones incorporan correcciones a versiones anteriores sin adoptar el número de la versión más reciente del proyecto original.
El análisis interno aporta más información, pero tampoco ofrece una precisión absoluta. Si no se puede verificar qué instalación está sirviendo la página, el resultado debe quedar como desconocido.
Cómo interpretar los resultados
- VULNERABLE: la versión entra en los rangos considerados afectados.
- OK: supera el umbral de versión incorporado; no verifica por sí mismo la corrección.
- UNKNOWN: faltan datos o la versión no puede clasificarse. No significa que esté protegida.
Qué cambia para quien gestiona una web
La aportación de herramientas como esta está en facilitar una tarea concreta y repetible. Pueden ayudar a iniciar la revisión, pero la decisión sobre qué actualizar debe apoyarse en los avisos de PHP y del proveedor de alojamiento.
OpenAI sitúa la aplicación de las correcciones como la prioridad de esta respuesta. Identificar una versión potencialmente afectada solo es útil si conduce a comprobar la instalación y desplegar la actualización correspondiente.
Para los usuarios, el beneficio llega cuando ese trabajo se traduce en servicios mejor mantenidos y menos expuestos.
La lectura de SombraRadio
Este caso muestra una aplicación práctica de la IA en la administración de sistemas: acercar comprobaciones técnicas a quienes necesitan ejecutarlas.
También recuerda por qué importa explicar los límites. Una respuesta breve de una herramienta puede parecer concluyente, aunque dependa de información incompleta.
El avance está en facilitar el trabajo de los responsables de una web. La responsabilidad de verificar y mantener la infraestructura sigue siendo esencial.
Fuentes para ampliar información
- OpenAI: respuesta coordinada ante las vulnerabilidades críticas de PHP
- OpenAI en GitHub: PHP Version Checker y sus limitaciones
- Documentación de phpcheck-server: comprobación de la instalación que sirve la web
Sombra Radio · Apoyo de lectores
Ayuda a mantener viva Sombra Radio
Tu aportación voluntaria nos ayuda a seguir publicando sobre IA. Puedes apoyarnos desde 1 € al mes.
