NEGOCIO
Anthropic alerta de 18 meses duros en ciberseguridad: la IA acelera la búsqueda de fallos y exige reforzar lo básico
Jason Clinton, subdirector de ciberseguridad de Anthropic, avisa de que la situación empeorará antes de mejorar y pide apoyo inmediato para reforzar lo básico. El caso PHP2Shell dejó millones de intentos de explotación y recomendaciones de aislar servicios. Para creadores con proyectos en PHP, parchear rápido, MFA y copias recuperables son ya imprescindibles.
Qué ha ocurrido
Jason Clinton, subdirector de ciberseguridad de Anthropic, advirtió en X que los próximos meses serán complicados y reclamó apoyo para medidas de seguridad fundamentales, no para nuevas herramientas de IA. Su mensaje llega tras PHP2Shell: dos vulnerabilidades críticas en PHP (gravedad 9,2/10) con intentos de explotación detectados incluso antes de la divulgación completa. Según Cloudflare, tras conocerse los fallos se registraron millones de intentos; ENISA recomendó aislar aplicaciones expuestas que no pudieran actualizarse de inmediato y, según Reuters, algunas administraciones europeas suspendieron temporalmente servicios. El trasfondo: la IA está acortando el tiempo necesario para encontrar y explotar fallos, elevando la presión sobre quienes deben corregirlos.
Qué significa para creadores
Si gestionas sitios o servicios en PHP, trata el parcheo como una prioridad operativa: el margen entre la divulgación y el intento de explotación se está reduciendo. Si no puedes actualizar de inmediato, valora aislar temporalmente los servicios expuestos. Refuerza lo básico que señala Clinton: control de accesos, autenticación multifactor, copias de seguridad recuperables y procedimientos claros de respuesta a incidentes. El objetivo es resistir un periodo de mayor riesgo sin depender de nuevas herramientas de IA: concentrar recursos y tiempo en fundamentos puede marcar la diferencia en continuidad de negocio y reputación.
Fuente y contexto
La información procede de Xataka (23 de octubre de 2026), que recoge los avisos públicos de Clinton (22 de octubre) y el episodio PHP2Shell. Clinton fue CISO inicial de Anthropic en 2023, con más de una década previa en Google, y ha firmado documentos de la compañía sobre seguridad (abril y julio de 2026). Ya en agosto alertó de un “tsunami de vulnerabilidades” y recomendó aislar redes críticas. De cara al futuro, planteó el concepto “vulnzero”: capacidades de IA de ciberseguridad integradas y asequibles en el desarrollo para evitar que lleguen fallos a producción; mientras tanto, tocan fundamentos.