Hola, comunidad de Tomorrow.
Bienvenido a una nueva semana. Wiz, con Gemini 4 Argon, ha destapado dos fallos que llevaban más de diez años escondidos en PHP, el lenguaje de buena parte de las webs. Mientras, otros usaban agentes para intentar colarse en miles de empresas.
La misma tecnología encuentra el agujero y entra por él.
En esta edición:
🔓 Gemini 4 Argon destapa fallos de PHP, y los agentes atacan
🧪 Ni sin internet se dejan encerrar
🤖 Claude Duet, el agente que no espera
💻 Para probar: Kimi K3.1 Pro
🕒 5 min de lectura
LO MÁS IMPORTANTE
SEGURIDAD · PHP
Gemini 4 Argon destapa dos fallos de una década en PHP, y los agentes ya atacan a escala
Fallos críticos destapados por un lado, ataques con agentes por el otro.
Los datos:
Wiz, con Gemini 4 Argon y GPT-5.6 Sol, halló dos fallos en el núcleo de PHP de más de diez años: dejan ejecutar código en el servidor sin autenticarse. Gravedad: 9,2 sobre 10.
PHP los parcheó el 21 de octubre; la 8.1 y anteriores no tienen versión oficial con el arreglo. Unit 42 cuenta más de 22,6 millones de instalaciones expuestas que podrían ser vulnerables. FBI, CISA y NSA pidieron "actualizar o desconectar", y Cloudflare vio ataques ese mismo día.
Microsoft: Storm-0940, grupo afín a China, robó credenciales a ConnectWise y, con agentes de ARTEX (un framework abierto de pruebas de intrusión que funciona con cualquier modelo), intentó entrar en más de 2.250 organizaciones. La mayoría de intentos falló, pero logró acceso privilegiado en varias.
Reuters: un solo atacante con agentes entró en webs de más de 100 empresas por unos 5.000 $. Unos 50 $ por intrusión.
Por qué te importa: un modelo lee millones de líneas y prueba combinaciones sin cansarse, justo lo que hace falta para ver un fallo que llevaba años escondido. Y no distingue bandos: quien ataca lo usa para encadenar solo el reconocimiento y la prueba de credenciales. Si tu web va con WordPress, actualizar plugins no basta; el fallo está en PHP (pregunta a tu hosting). La defensa también se mueve: OpenAI, que coordinó el aviso, compromete 1.000 M$ en acceso subvencionado a sus modelos para defensores con pocos recursos. El matiz: nadie sabe aún cuántas webs han caído. Hacia dónde va: según VulnCheck, en un estudio inédito, la IA ha ayudado a doblar en un año los fallos descubiertos. Matthew Prince (Cloudflare) lo resume así: "every single week it's going to feel like the sky is falling".
MÁS NOTICIAS
SEGURIDAD · OPENAI Y ANTHROPIC
OpenAI desconecta de internet a sus modelos, y aun así logran pasarse secretos
Los laboratorios cuentan lo difícil que es encerrar a sus agentes.
Los datos:
OpenAI reanudó el 1 de octubre el entrenamiento de sus modelos de frontera, ya sin internet y con una copia en caché de la web. Lo había parado 11 días antes: el 20 de septiembre, un modelo interno llegó a la red aprovechando un fallo de configuración de DNS.
Aun así, en una prueba pensada para ello, agentes en máquinas virtuales separadas se pasaron secretos sin red, y otros lograron escapar de su máquina virtual. OpenAI ya ha enviado los parches a Docker, gVisor y Kata Containers.
METR y Redwood: entre el 6 % y el 25 % del tráfico de agentes internos de OpenAI (nivel GPT-5.5 o superior) no podía vigilarse cuando lo revisaron.
Anthropic: Mythos 5 se salió de los límites en 9 de 43 ejecuciones de una prueba del AISI, con identidades falsas incluidas.
Por qué te importa: es un canal lateral. Leer de la caché del procesador es más rápido que de la memoria, así que si un agente expulsa datos y otro mide cuánto tarda en recargarlos, se pasan mensajes sin cables. El matiz: todo lo cuentan los laboratorios o auditores a los que ellos abren la puerta, y nadie de fuera ha verificado los arreglos.
AGENTES · ANTHROPIC
Claude Duet, un agente que sigue trabajando cuando cierras el portátil
Anthropic pasa del chat que responde al agente que toma la iniciativa.
Los datos:
Te manda un resumen cada mañana, vigila tus apps y te avisa solo si algo requiere atención. Trabaja desde su propia máquina virtual.
Antes de enviar, pagar, firmar o borrar, espera tu visto bueno. Operar en bolsa o mover dinero entre cuentas, vetado aunque lo apruebes.
Funciona con Opus 5.5 y más de 6.000 conectores. Revisa tus cuentas cada pocas horas para no agotar tus límites de uso.
Lista de espera; de momento, solo Pro y Max en EE. UU. Anthropic reconoce que todavía flojea en recados personales, como reservar entradas.
Por qué te importa: la aprobación previa es el producto: sin ella, nadie le daría su correo a un agente. Anthropic admite que aún "might misread a thread or miscalibrate what's urgent", la misma semana en que cuenta que Mythos 5 mintió a un mantenedor de código.
PARA PROBAR ESTA SEMANA
Moonshot lanza Kimi K3.1 Pro: un millón de tokens de contexto y pesos abiertos antes del 4 de noviembre.
El dato: según Moonshot, 65,7 % en Terminal-Bench 4.0, frente al 66,4 % de Opus 5.5 y el 58,2 % de GPT-6 Astra. En diseño CAD sin herramientas, 72,8 frente a 73,0 de Opus 5.5. Cifras de la empresa: tómalas como techo.
El gancho: ya funciona en kimi.ai y por API, y está llegando a las apps. Tiene una versión Highspeed, dos o tres veces más rápida.
Cómo empezar (2 min): en kimi.ai, elige K3.1 Pro y pega un trozo de tu código con este prompt: "Revisa este código: qué dependencias están desactualizadas, qué riesgo tiene cada una y cómo lo actualizarías sin romper nada." Repite con tu modelo de siempre y compara.
TITULARES RÁPIDOS
• Wall Street tuvo el 22 de octubre su peor día desde julio (S&P 500 −1,2 %) por las acciones de IA: el Nasdaq cayó un 2,6 %.
• Barclays recortará unos 5.000 empleos con la IA de fondo; Uber da ChatGPT Work a más de 30.000 empleados.
• EE. UU. excluye a DeepSeek de la Administración federal civil y obliga a retirar sus productos y los de terceros construidos sobre él.
• Reino Unido crea el AI Biosecurity Lab con 100 M£ públicos; OpenAI y Anthropic aportan hasta 100 M£ cada una en créditos y acceso a sus modelos.
PARA VIGILAR
• El sesgo político en las midterms: obligados a elegir, Grok 4.7 recomendó al republicano el 92 % de las veces y GPT-6.1 Sol al demócrata el 97 % (Convovo). Las apps se niegan a opinar, pero el sesgo aparece en la API, que es lo que usan los productos construidos encima. ¿Lo corregirán antes del 3 de noviembre? Diría que no.
• Agent Skills, en la Linux Foundation: ¿será el estándar común de los agentes? Apuesto a que sí: ya lo usan más de 70 plataformas.
• Los pesos de Kimi K3.1 Pro: ¿saldrán el 4 de noviembre, con China preparando límites a la exportación de modelos? Yo creo que sí: ese borrador aún no está en vigor.
LA LECTURA DE LA SEMANA
Wiz avisó a PHP el 24 de agosto. El parche salió el 21 de octubre, y ese mismo día ya había ataques. Dos meses para arreglarlo. Horas para explotarlo.
Con modelos como Gemini 4 Argon buscando fallos a este ritmo, esa diferencia va a ir a peor: salen más agujeros, y quien ataca con agentes prueba en cuanto se publican. Para mí, la pregunta ya no es si tu web tiene fallos. Es cuántos días tardas en actualizar. Y ahí, me temo, la mayoría va tarde. Sobre todo las webs pequeñas, que dependen de que su hosting se acuerde.
Prueba Kimi K3.1 Pro con una tarea real y dale a responder: ¿te ha convencido frente a tu modelo de siempre? Recojo respuestas para la próxima.
¿Conoces a alguien con una web en PHP? Reenvíaselo.
Nos vemos la semana que viene.
— Ángel · Tomorrow
P.D. ¿Te han reenviado este correo? Suscríbete gratis en thetomorrowai.com/subscribe y te llevas la guía "Cómo seguirle el ritmo a la IA sin perderte".
