Crypto Crow advierte sobre amenazas cibernéticas de IA mientras el ataque PHP2Shell afecta a un gobierno europeo

Un importante incidente de ciberseguridad que implica vulnerabilidades críticas de PHP ha tomado un cariz más serio, con investigadores que confirman una intrusión en un sistema de un gobierno europeo y con evidencias que sugieren actividad de atacantes asistida por IA.

En su último video, el comentarista de Cardano Crypto Crow examina cómo la inteligencia artificial está transformando la ciberseguridad y cuáles podrían ser las consecuencias para las finanzas digitales. También identifica a Midnight como una posible capa de privacidad para un futuro en el que agentes de IA autónomos gestionen pagos, inversiones y otras actividades financieras.

PHP2Shell expone a millones de servidores mientras emerge un ataque contra un gobierno

Investigadores de seguridad descubrieron dos vulnerabilidades críticas en PHP, identificadas como CVE-2026-109618 y CVE-2026-109619, conocidas colectivamente como PHP2Shell.

Ambas recibieron puntuaciones de gravedad de 9.2 sobre 10. Pueden permitir que atacantes ejecuten código malicioso de forma remota en servidores afectados sin autenticación.

Las vulnerabilidades afectan a PHP en sí, no a aplicaciones web individuales. Los investigadores demostraron la explotación contra sistemas que ejecutan WordPress, Drupal y Joomla.

Según Wiz Research, modelos avanzados de IA ayudaron a identificar e investigar vulnerabilidades que habían permanecido difíciles de explotar durante años.

Palo Alto Networks identificó más de 22.6 millones de instancias expuestas a internet potencialmente vulnerables a las fallas. Esta cifra mide exposición posible, no compromisos confirmados.

El equipo de desarrollo de PHP publicó actualizaciones de seguridad el 21 de octubre de 2026.

Sin embargo, un informe posterior del 23 de octubre de Unit 42 de Palo Alto Networks documentó una intrusión exitosa que tuvo como objetivo a una entidad gubernamental europea.

Dentro de las dos horas posteriores a la explotación inicial, los atacantes habían accedido a hashes de contraseñas y secretos de autenticación multifactor. También establecieron una conexión con el entorno de Active Directory de la organización e intentaron escalar sus privilegios.

Los investigadores identificaron patrones de comandos y una rápida ejecución de tareas consistentes con el uso de plataformas de ataque de IA con agencia. Estos hallazgos indican posible actividad asistida por IA, pero no establecen de forma independiente que un modelo autónomo controlara todo el ataque.

El incidente proporciona un ejemplo concreto de cuán rápido pueden los atacantes explotar vulnerabilidades en una infraestructura de internet ampliamente desplegada.

Crypto Crow advierte que la IA podría transformar los ciberataques financieros

Crow sostiene que la IA está cambiando de forma fundamental la relación entre los investigadores de ciberseguridad y los actores maliciosos.

Sistemas capaces de descubrir vulnerabilidades complejas de software pueden ayudar a los desarrolladores a asegurar su infraestructura. Tecnologías similares, sin embargo, también podrían acelerar ataques contra organizaciones que no aborden esas debilidades.

Sus preocupaciones se extienden más allá de los sitios web a bancos, billeteras digitales y redes de pagos.

Crow predice que sistemas de IA cada vez más capaces podrían eventualmente posibilitar ataques coordinados contra instituciones financieras, con el potencial de interrumpir el acceso a los fondos de los clientes.

También especula que una crisis financiera lo suficientemente seria podría acelerar la adopción de stablecoins y monedas digitales de bancos centrales.

Estos escenarios siguen siendo sus predicciones personales. Ni el incidente PHP2Shell ni el compromiso gubernamental documentado establecen que una disrupción bancaria generalizada sea inminente.

Un desarrollo más inmediato implica que agentes de IA autónomos adquieran la capacidad de iniciar pagos, gestionar activos digitales y ejecutar transacciones dentro de los permisos otorgados por sus usuarios.

A medida que se expande la automatización financiera, proteger datos sensibles de transacciones y restringir lo que pueden hacer los agentes individuales se vuelven requisitos separados pero estrechamente relacionados.

[NEWSBREAK]

Midnight Passport y NightMode apuntan a la privacidad financiera para agentes de IA

Crow cree que Midnight podría abordar una parte importante de esta infraestructura financiera emergente.

Describe Midnight como una VPN para blockchain, comparando sus capacidades de privacidad con la tecnología que protege las comunicaciones de internet de exposiciones innecesarias.

La analogía ilustra el rol previsto de Midnight, aunque su tecnología real se basa en criptografía de conocimiento cero y divulgación selectiva en lugar de túneles VPN convencionales.

Dos componentes previstos son particularmente relevantes para las finanzas autónomas.

Midnight Passport está diseñado para permitir que los usuarios deleguen permisos estrechamente definidos a aplicaciones y agentes de IA sin otorgarles control irrestricto sobre sus activos.

Sus contratos de cuenta propuestos admiten autorizaciones acotadas y revocables, incluidos límites de gasto para tokens específicos. Por ejemplo, un agente de IA podría recibir permiso para gastar solo un monto especificado de un activo, en lugar de recibir acceso irrestricto a una billetera completa.

NightMode aborda un problema diferente: proteger la actividad financiera a través de redes blockchain conectadas.

Su arquitectura prevista permitiría a los usuarios de Midnight interactuar con la liquidez en Ethereum y otras redes compatibles con EVM mientras limitan la visibilidad pública de su actividad de trading.

Esa distinción importa para los agentes de trading autónomos. Los historiales públicos de transacciones pueden revelar las tenencias de la billetera, las estrategias de trading y las posiciones financieras a competidores o a sistemas de monitoreo automatizado.

Midnight pretende reducir esa exposición, pero ni Passport ni NightMode eliminan vulnerabilidades en software externo, servidores comprometidos o credenciales robadas.

Crow reconoce que posee NIGHT, lo que le da un interés financiero en el desarrollo de Midnight.

La documentación del proyecto también establece limitaciones importantes. Passport sigue en desarrollo, con un prototipo operando en Stagenet y sin un SDK publicado públicamente. Midnight apunta a su primer SDK de Passport y a capacidades EVM de NightMode para el cuarto trimestre de 2026.

Esas publicaciones proporcionarían una base más clara para evaluar cuán eficazmente Midnight puede proteger información financiera sensible mientras permite que los agentes de IA operen bajo permisos definidos por el usuario y exigibles.