Los agentes de inteligencia artificial pueden rastrear vulnerabilidades en sistemas informáticos con una velocidad que supera ampliamente la capacidad humana. Esa misma semana quedó demostrado en la práctica: GPT-5.6, un modelo de OpenAI que ya no es su versión más reciente, contribuyó a identificar fallas críticas en PHP, el lenguaje de programación que utilizan aproximadamente siete de cada diez sitios web del mundo.

Una vulnerabilidad es una brecha por la que actores maliciosos pueden ingresar a un sistema, extraer datos privados, modificarlos o acceder a infraestructura crítica. El riesgo abarcaba desde municipios y gobiernos provinciales hasta plataformas de pequeñas empresas y enciclopedias colaborativas.

Ante la magnitud del problema, OpenAI coordinó junto a investigadores y al equipo responsable de PHP una iniciativa denominada "Emparchar al Planeta". Los desarrolladores publicaron actualizaciones de seguridad y técnicos de todo el mundo salieron a instalarlas en los servidores afectados en el menor tiempo posible. Fue, según quienes participaron, una de las campañas de respuesta más grandes y rápidas de la historia reciente en ciberseguridad.

Entre el martes y el miércoles, Estados Unidos, el Reino Unido, Japón y países europeos publicaron alertas oficiales instando a los responsables de sistemas a actuar de inmediato. Algunos gobiernos suspendieron temporalmente servicios para evitar ataques mientras completaban las actualizaciones.

En Argentina, el Centro Nacional de Ciberseguridad (CNC), presentado en mayo de 2025, no publicó alertas en sus redes ni en su sitio web. Ese sitio figura "en construcción" desde el día de su lanzamiento. Fuentes gubernamentales reconocieron que no hubo un lineamiento general: algunas entidades respondieron por decisión propia de sus equipos técnicos, sin que exista garantía de que todos los sistemas afectados quedaran protegidos.

El contexto interno del organismo complicó aún más la situación. El CNC tenía programado su primer evento público para el martes 20 en el Centro Cultural de la Ciencia. La noche anterior, los organizadores recibieron un mensaje con la cancelación sin explicación oficial. El sitio del evento fue dado de baja. Esa cancelación precipitó la renuncia del director Ariel Waissbein y del subdirector Ezequiel Gutesman el mismo martes 20.

Como posible sucesor se menciona a Walter Agüero, académico con poca trayectoria conocida en la comunidad de ciberseguridad. Su sitio personal, que ofrecía servicios de recuperación de criptomonedas, mostraba al cierre de esta nota un mensaje de error: "Error estableciendo una conexión con la base de datos".

Según el sector privado, cerca del 60% de las entidades financieras del mercado reportó al menos un intento de intrusión o fuga de información en el último período. La velocidad con que la IA permite detectar y explotar vulnerabilidades hace que los tiempos de respuesta institucional sean cada vez más determinantes. ¿Está preparada la infraestructura crítica argentina para responder a la próxima alerta global antes de que los atacantes lleguen primero?