Investigadores usan GPT-5.6 para crear exploit crítico en WordPress Core
Un equipo de seguridad desarrolló un exploit complejo para dos vulnerabilidades críticas en WordPress Core usando la IA GPT-5.6 de OpenAI, afectando versiones hasta 7.0.2.
Searchlight Cyber ha desarrollado un exploit completo para dos vulnerabilidades críticas en WordPress Core utilizando el modelo de inteligencia artificial GPT-5.6 Sol Ultra de OpenAI. Este exploit permite la ejecución remota de código sin autenticación en instalaciones estándar de WordPress, poniendo en riesgo millones de sitios web.
Por qué importa: La combinación de IA avanzada y vulnerabilidades en el núcleo de WordPress abre un nuevo escenario de ataques automatizados que pueden comprometer sitios sin necesidad de plugins o configuraciones especiales.
Lo esencial
El exploit combina dos vulnerabilidades: CVE-2026-63030 (confusión en ruta REST API) y CVE-2026-60137 (inyección SQL en WP_Query).
Las versiones afectadas incluyen WordPress 6.8.x hasta 7.0.x antes de las actualizaciones 6.8.6, 6.9.5 y 7.0.2.
El proceso automatizado con GPT-5.6 tomó unas diez horas y costó alrededor de 25 dólares en recursos computacionales.
Detalles del exploit WP2Shell
El exploit, denominado WP2Shell por Searchlight Cyber, aprovecha una desincronización entre la validación y ejecución en el endpoint REST API batch para evadir la sanitización de entradas. Esto permite encadenar la inyección SQL y obtener acceso a datos sensibles, como el correo del administrador, sin autenticación previa.
Posteriormente, el exploit utiliza técnicas avanzadas como el envenenamiento de caché mediante entradas falsas de oEmbed y manipulación de cambios en el personalizador de WordPress para escalar privilegios temporalmente y cargar un plugin malicioso que actúa como puerta trasera.
Uso de IA para descubrir vulnerabilidades complejas
Adam Kues, investigador de Searchlight Cyber, adaptó un prompt originalmente diseñado para resolver problemas matemáticos complejos y lo aplicó para que GPT-5.6 explorara el código fuente de WordPress sin historial de versiones, evitando que el modelo usara información externa.
Imagen de referencia: InfoSecurity Magazine.
El modelo ejecutó múltiples agentes durante seis horas para identificar rutas de ejecución que permitieran la ejecución remota de código sin autenticación, logrando construir una cadena de ataque sofisticada que habría requerido semanas o meses a un humano.
Impacto y respuesta de WordPress
WordPress lanzó la versión 7.0.2 el 17 de julio para corregir estas vulnerabilidades críticas. Dado que afectan al núcleo y no a plugins o temas, cualquier instalación estándar sin actualizar está en riesgo de ser comprometida por atacantes anónimos.
La naturaleza pre-autenticación del exploit y su complejidad automatizada representan un cambio significativo en la amenaza para la plataforma, subrayando la importancia de actualizar inmediatamente a las versiones parcheadas.
Preguntas frecuentes sobre WP2Shell y GPT-5.6
¿Qué versiones de WordPress son vulnerables?
Las versiones 6.8.x anteriores a 6.8.6, 6.9.x anteriores a 6.9.5 y 7.0.x anteriores a 7.0.2 están afectadas por estas vulnerabilidades.
¿Cómo contribuyó GPT-5.6 al desarrollo del exploit?
GPT-5.6 fue utilizado para automatizar la búsqueda y encadenamiento de vulnerabilidades en el código fuente, creando un exploit complejo en menos de 11 horas y con bajo costo computacional.
