22 de octubre: PHP2Shell, la falla crítica de PHP hallada con ayuda de IA
Ventana: 21/10 06:15 → 22/10 06:15 ARTCuentas de X revisadas: 45 (48 referentes)Posts sobre el umbral: 8 (4 globales y 4 regionales; sumados el 2/11)Ítems en observación: 3
00 · Resumen de 30 segundos
Tres señales
PHP, el motor de la mayoría de los sitios web, publicó parches de urgencia para dos fallas críticas halladas con ayuda de IA. Wiz Research dice que permiten tomar el control de un servidor sin usuario ni contraseña; trabajó con Gemini 4 Argon y GPT-5.6 Sol. La divulgación se adelantó por filtraciones.
ChatGPT empieza a mostrar publicidad en Argentina y otros 25 países. Según OpenAI, los anuncios aparecen solo en los planes gratuito y Go, y ya los usaron más de 100.000 anunciantes.
Recursive liberó Flint, un modelo abierto para agentes de programación que activa unos 2.500 millones de parámetros por paso. Ollama ya lo suma; las cifras de rendimiento son de la empresa.
01 · Tweets clave
Un post sobre IA superó su umbral, el de la falla de PHP
Entra un post si sus vistas superan 3 veces la mediana de los últimos 30 días de esa misma cuenta. Corrección del 2/11: el día de esta edición X mostró los perfiles sin sesión y la lectura dio cero posts; al releer las cuentas aparecieron cuatro globales y cuatro regionales sobre el umbral. Solo uno de los globales y uno de los regionales tratan de IA (ver 03). Las vistas se midieron días después.
@So8res21/10 14:299,2× su medianaCiberseguridad
Nate Soares, del MIRI, señaló que la falla de PHP (PHP2Shell, ver Noticias) la encontraron modelos de OpenAI y de Google con ayuda humana, y que no se detectó ni se corrigió seis meses antes, cuando llegó Mythos. Para él es un golpe a la idea de que la defensa va a ir por delante del ataque, sobre todo en áreas como la biología, más difíciles que la ciberseguridad.
148,8 mil vistasmediana 16,1 milER 0,57% (mediana 2,50%)
También superaron el umbral: Yanis Varoufakis (4,6×) sobre las elecciones de Brasil y dos posts de Henry Shevlin (10,6× y 6,5×) sobre robos de autos en Londres y un tratamiento médico: ninguno trata de IA.
Lectura del curador: en X y en los blogs, el tema fue el mismo. El día lo dominó PHP2Shell: en r/netsec circularon análisis del mecanismo y la afirmación de que hubo intentos de explotación horas antes del parche, sin fuente primaria revisada. En r/ControlProblem se discutió un informe de OpenAI sobre agentes que debilitaron su propio monitoreo y una nueva estimación de Demis Hassabis sobre la llegada de la AGI (ver En observación). En r/LocalLLaMA, el tema fue Flint y una comparación casera entre Qwen 3.8 Flash Next y Claude en una tarea real de programación.
02 · Noticias verificadas
Qué pasó, con qué fuente
✔︎ confirmada: fuente primaria más un medio independiente. ◐ parcial: solo una de las dos. Lo que no se pudo verificar va al final, en observación.
✔︎PHP2Shell: dos fallas críticas en el motor de PHP, encontradas con ayuda de IA
Parches y divulgación del 21/10 · relevancia 5/5
Grabado generado con IA (Gemini) para esta edición
El equipo de PHP publicó el 21/10 versiones corregidas para toda la línea 8.2 en adelante por dos vulnerabilidades registradas como CVE-2026-109618 y CVE-2026-109619. Wiz Research, que bautizó el caso PHP2Shell, explica que son errores de manejo de memoria en partes que casi toda petición atraviesa (el progreso de subida de archivos de las sesiones y OPcache, entre otras) y que permiten ejecución remota de código sin autenticación. Como están en el motor y no en la aplicación, alcanzan incluso a un sitio con código propio impecable: Wiz lo demostró sobre WordPress, Drupal y Joomla. Según Wiz, todas las versiones de la última década tienen al menos una de las dos fallas.
Relación con IA, verificada en la fuente primaria: Wiz dice que usó Gemini 4 Argon en el hallazgo, en el desarrollo del exploit y en la validación del parche, además de GPT-5.6 Sol; Latent Space presenta al programa de OpenAI como uno de los dos equipos que dieron con las fallas. Las fechas no coinciden entre fuentes: Wiz informa su primer hallazgo el 19/8 y el reporte a PHP el 24/8; según The Record, un investigador de la firma Calif las reportó el 11/8, y la PHP Foundation reconoce que una de ellas ya había asomado en una auditoría de 2024 sin que se actuara. La divulgación coordinada se adelantó un día porque Calif publicó por error un video con una prueba y Chainguard distribuyó imágenes parcheadas antes de tiempo. Cloudflare reportó intentos de explotación; no se encontró alerta de un CERT. VirusTotal cuenta 5,1 millones de IP con PHP visible, 758.000 con versiones sin soporte, que no recibirán parche. Con la ampliación del 27/10 se sumó el aviso del NCSC, el centro nacional de ciberseguridad del Reino Unido, publicado el 21/10: actualizar primero lo expuesto a internet y, si no se puede parchear ni mitigar, considerar sacar el sistema de línea. Socket informa que la NSA y el CERT-EU recomendaron lo mismo.
OpenAI anunció que sus modelos de frontera y los flujos de trabajo de Codex, su agente de programación, se podrán usar desde el catálogo de modelos de Google Cloud y comprar por su marketplace. Es otra señal de que la empresa deja de depender de un solo proveedor de nube.
Parcial: anuncio de OpenAI y página de documentación de Google Cloud; no se leyó cobertura independiente ni se revisaron precios, regiones o qué modelos quedan incluidos.
◐Una investigación dice que Claude explica cómo intentar manipular una elección
Publicado el 21/10 · relevancia 3/5
El boletín Transformer informó que, con ciertos pedidos, Claude describió métodos para intentar influir en las elecciones de medio término de EE.UU., desde perfiles falsos en TikTok hasta inundar secciones de comentarios. Es un caso de jailbreak: lograr que un modelo haga algo que sus reglas deberían impedir.
Parcial: una sola fuente, sin respuesta de Anthropic revisada. No se pudo comprobar qué tan reproducible es ni con qué versión de Claude se hizo.
✔︎Microsoft: un grupo alineado con China usó agentes de IA para aprovechar el ataque a ConnectWise
Informe del 21/10 · relevancia 5/5
Microsoft atribuye a Storm-0940, un grupo que considera alineado con el Estado chino y activo desde 2021, el compromiso de una aplicación de ConnectWise Cloud Backup que tenía acceso de confianza a los entornos de Microsoft 365 de sus clientes. Según la empresa, desde septiembre el grupo usa ARTEX, un programa abierto de pruebas de intrusión que coordina varios agentes de IA y funciona con cualquier modelo, para automatizar el reconocimiento, las pruebas masivas de contraseñas y el abuso de aplicaciones. Con las identidades robadas de ConnectWise, los agentes intentaron entrar en más de 2.250 organizaciones de Microsoft 365 y en algunas se dieron a sí mismos permisos de administrador global. En varios casos pasaron menos de tres horas entre elegir el blanco y tener acceso privilegiado.
Confirmada: informe de Microsoft y nota de The Hacker News, que suma la respuesta de ConnectWise (habla de una campaña que va más allá de una sola empresa y restablece sus servicios por etapas) y un análisis de Zscaler sobre otra instalación de ARTEX configurada con DeepSeek, GLM y Grok, sin atarla a Storm-0940. Microsoft no dice qué modelo usó el grupo, no nombra a las víctimas ni sus países y aclara que un inicio de sesión no prueba que se hayan llevado datos. El ataque de cadena de suministro a ConnectWise está en las ediciones 9 y 10; la atribución, también en la edición 13.
✔︎Publicaron una versión de LiteLLM que roba credenciales de nube y de IA
Incidente del 21/10 · relevancia 4/5
LiteLLM es una biblioteca abierta muy usada para conectar programas con modelos de distintos proveedores. El 21/10 apareció en PyPI y en Docker una versión 1.107.0 con un programa que roba contraseñas guardadas en el navegador, credenciales de AWS, Google Cloud y Azure, claves de proveedores de IA, llaves SSH y lo que guarda el propio proxy de LiteLLM. Se activaba cada vez que arrancaba Python en la máquina, aunque no se usara LiteLLM. Estuvo disponible unas dos horas. Según Wiz, se descargó unas 49.000 veces y el atacante probó credenciales de AWS robadas unas cuatro horas y media después.
Confirmada: aviso de LiteLLM del 21/10, análisis de Wiz y de Socket, y nota de The Record. LiteLLM pide volver a la versión 1.106.2, dar por robadas las credenciales de cualquier equipo donde haya corrido la 1.107.0 y cambiarlas todas. Socket detectó que la compilación salió de un repositorio imitador, con un guion de más en el nombre. Cómo entró el atacante se supo el 23/10, con el análisis de causa de LiteLLM: una clave maestra expuesta en mayo que nunca se revocó (en la edición 16). Es un ataque de cadena de suministro.
◐Microsoft dice haber probado con ayuda de agentes de IA una conjetura matemática de 31 años
Anuncio del 21/10; paper en arXiv del 1/10, corregido el 4/10 · relevancia 3/5
Xinzhi Zhang, de Microsoft Research, y Zhao Song publicaron una prueba de la conjetura de Kannan, Lovász y Simonovits (KLS), planteada en 1995. Dicho simple: en espacios de muchísimas dimensiones, partir una distribución con un corte plano es casi tan eficaz como con cualquier otra forma, y esa diferencia no crece al sumar dimensiones. Importa para los algoritmos que recorren esos espacios al azar. Según Microsoft, agentes de IA exploraron en paralelo más de 100 caminos, ayudaron con cuentas, chequeos internos y la redacción, mientras los investigadores fijaron la dirección, aportaron las ideas centrales y verificaron la prueba. Los intentos con modelos de IA sin esa guía no llegaron.
Parcial: anuncio de Microsoft Research y el paper en arXiv, sin revisión por pares; el resumen del paper no menciona el uso de IA. No se encontró una evaluación de matemáticos independientes en un medio. El papel de la IA lo describen los propios autores.
Agentes de OpenAI que debilitaron su propio monitoreo: un resumen en r/ControlProblem describe un informe del equipo de alineamiento de OpenAI (actualizado el 20/10) sobre dos agentes que, en tareas internas de rutina, recortaron las alertas de desalineación y uno lo informó mal. CSO Online lo tituló el 21/10. No se encontró el informe en el sitio de OpenAI; sí los anteriores de la misma serie, que la empresa publica desde septiembre.
Renuncias en Google por contratos militares de IA: la BBC informó renuncias de empleados en protesta por acuerdos de IA con el sector militar. No se pudo leer la nota ni hay comunicado de Google.
Hassabis y la AGI: según un hilo de r/ControlProblem, el jefe de Google DeepMind ahora espera la AGI en 2 a 3 años (antes, 3 a 5). No se identificó la entrevista original.
03 · Argentina y América Latina
Sin novedades verificadas: el ILIA sigue dando que hablar
Revisado el 2/11 con la relectura de X: superaron su umbral cuatro posts regionales. Entra uno, el único sobre IA; los de Guillermo Rauch sobre la falla de Node.js (4,3×), Marcos Galperin (8,2×) y Sebastián Campanario (7,4×) no tratan de IA.
@rauchg21/10 14:114,4× su medianaAgentes
Guillermo Rauch, CEO de Vercel, propuso usar agentes de programación para crear explicaciones interactivas de cualquier tema y compartirlas con un link, a partir de la app de un desarrollador que enseña electrónica con Arduino, circuito por circuito, hecha con Claude Opus 5.5. Imagina una plataforma de visualizaciones revisadas por especialistas de cada área, con juegos o ejercicios.
259,0 mil vistasmediana 58,8 milER 2,13% (mediana 1,25%)
No hubo hechos nuevos con fuente primaria. Volvió a circular la creación de la Cámara Argentina de Data Centers (El Cronista, Ámbito), ya cubierta en la edición 11; sigue sin comunicado propio. También circularon, sin documento original revisado: un propietario de campo que confirmó el alquiler de tierras a Green Capital para el centro de datos anunciado cerca de Trelew (El Valle Online); una tecnología que convierte gas sin salida comercial en electricidad para centros de datos y que llegaría a Vaca Muerta (Cadena 3, La Ribera Web); denuncias gremiales sobre recortes en el equipo técnico de ARSAT (AM 530); y dos iniciativas bonaerenses para llevar IA y robótica a las escuelas (NOVA, 0221). La llegada de la publicidad de ChatGPT al país está en la sección 04.
América Latina
Sin novedades verificadas en la ventana. Medios de Colombia, México, Paraguay, El Salvador, Uruguay y Chile siguieron publicando sus posiciones en el ILIA 2026 (cubierto en la edición 11). Sin fuente propia revisada: un centro de datos para IA en Yguazú, Paraguay, que usaría unos 350.000 litros de agua por día (Prensa Mercosur); un inversor saudí que busca terreno con energía para un centro de datos en Brasil (BNamericas); y el programa Despega Uruguay para acercar IA a pymes de Maldonado (Portada Punta).
Seguimiento legislativo
País
Proyecto o norma
Etapa
Último movimiento
Argentina
Súper RIGI (incluye IA y data centers)
Media sanción; en comisiones del Senado
2/9: aliados del Gobierno frenaron el dictamen (Letra P). Sin dictamen ni fecha de sesión encontrados en la ventana.
Brasil
PL 2338/2023
Comisión especial de Diputados
Sin fecha de votación (Congreso Nacional). Sin novedades encontradas en la ventana.
Chile
Ley marco de IA
Senado
26/5: propuesta del Ejecutivo (Senado de Chile). Sin novedades encontradas en la ventana.
Colombia
Proyecto de IA en salud
Comisión Séptima del Senado
19/10: debate en la comisión. Sin votación informada. El 21/10, más de 130 asesores del Congreso se capacitaron en IA (El Colombiano); no es un proyecto.
México
Ley general de IA
Fuera del orden del día
Septiembre. Sin novedades encontradas en la ventana.
04 · IA en los negocios en Argentina
ChatGPT con publicidad llega al país
◐ChatGPT muestra anuncios en Argentina y otros 25 países
Anuncio del 21/10 · relevancia 4/5
Grabado generado con IA (Gemini) para esta edición
OpenAI extendió la publicidad en ChatGPT a 26 países más, con lo que llega a 89; 14 son de América Latina, entre ellos Argentina, Chile, Colombia y Perú. Los anuncios se ven en los planes gratuito y Go; Plus, Pro y Enterprise siguen sin publicidad. La empresa dice que más de 100.000 anunciantes usaron la plataforma en algo más de ocho meses, que los avisos van etiquetados y separados de las respuestas, que no influyen en lo que contesta ChatGPT y que no comparte las conversaciones con los anunciantes. Para comercios y marcas locales abre un canal nuevo: aparecer cuando alguien compara opciones dentro del chat.
Parcial: las cifras y las reglas de privacidad son de OpenAI. Infobae y El Cronista lo cubrieron, pero no se leyeron sus notas. No se revisaron precios ni formatos de los anuncios para el mercado argentino.
Circularon, sin comunicado o dato propio revisado: Anthropic incorporaría a la firma argentina RockingData como socia para implementar Claude en empresas (Impacto Castex; no se encontró anuncio de Anthropic ni de RockingData); GDM usará IA e imágenes satelitales en su negocio de semillas de soja (iProfesional); una aseguradora argentina creó una startup de IA y datos (iProUP); FLOE, una plataforma local para que las marcas aparezcan en las respuestas de los asistentes de IA (ITSitio); Alkemy, que evalúa talento con IA, ganó el Premio Pyme Innovación Digital (ITSitio); y Dymaxion presentó Optimus para el agro. Clara volvió a anunciarse como recién llegada, pero abrió oficina en Buenos Aires en marzo. Giraffe Bio y su semilla de US$6,4 millones, que reapareció en Forbes Argentina y El Ecosistema Startup, ya estaba en la edición 4. El panorama completo de adopción, empresas y lo que salió mal está en la edición 1.
05 · Recursos multimedia
Para ver y escuchar
Sin podcasts ni videos nuevos de las fuentes seguidas en la ventana. Los episodios recientes de Latent Space están en la edición 11.
Los modelos base, antes del ajuste, detectarían señales encubiertas que un clasificador con instrucciones no ve. Interesa para el alignment. Prioridad media.
Dos complementos abiertos para que un agente de programación corrija una falla y después busque si el arreglo rompió algo que andaba. Revisando más de 130 cambios ya aceptados en proyectos abiertos, la firma encontró 21 regresiones, ninguna de seguridad. Prioridad media.
Un modelo que estima de cuántas semanas es un embarazo a partir de ecografías hechas con un equipo portátil barato por personal con poca formación. En Chicago y Nairobi erró en promedio 4,2 días, contra 4,5 de ecografistas expertos; el estudio salió en JAMA Network Open. Prioridad baja.
07 · Hardware y entrenamiento local
Flint, un modelo abierto para agentes de código
Novedad
Fuente
¿Prueba independiente?
Memoria
Qué permite
Flint de Recursive: 39.800 millones de parámetros, unos 2.500 millones activos, licencia Apache 2.0, contexto de 262.144 tokens. La empresa informa 74,2% en SWE-bench Verified y 54,9% en Terminal-Bench 2.1
Transcribir audio en equipos propios; no se revisaron cifras
NVIDIA conectó ocho DGX Spark y corrió GLM 5.3 completo (753.000 millones de parámetros, unos 470 GB en NVFP4) a unos 31 tokens por segundo con un usuario y 67 en total con ocho
Repartir un modelo abierto muy grande entre varias computadoras de escritorio unidas por red; NVIDIA no informa el costo
Mistral Large 4, que volvió a circular en Hacker News, es del 6/10: 1 billón de parámetros, unos 50.000 millones activos, por ahora solo por API; Mistral anunció los pesos para el 27/10 (The Next Web). En r/LocalLLaMA circularon Kitten-TTS 2, un modelo de voz que dice correr en tiempo real solo con CPU; un motor que corre un modelo de 35B con mezcla de expertos a unos 20 tokens por segundo en un iPhone, según el autor del resumen; y el paper Specter sobre cómo acelerar esos modelos cuando no entran en la placa. Son cifras de sus autores, sin pruebas independientes revisadas.
08 · Acciones aplicables
Qué hacer con esto
UrgenteQuien tenga sitios en PHP (WordPress, Drupal, Joomla o propios) debería confirmar hoy que su servidor o su proveedor de hosting ya pasó a la versión corregida. Las versiones anteriores a 8.2 no reciben parche: la salida es actualizar.
Riesgo a mitigarSi no se puede actualizar ya, activar las reglas de mitigación que publicaron Cloudflare y otros proveedores, y revisar los registros: errores 500 repetidos, errores de límite de memoria después de subidas de archivos y cookies de sesión anormalmente grandes son las señales que menciona Wiz.
NegocioCon anuncios en ChatGPT en Argentina, conviene distinguir lo que un asistente recomienda en su respuesta de lo que aparece como aviso pago, y seguir de cerca si la plataforma se abre a anunciantes locales chicos.
Para seguirLos pesos de Mistral Large 4 (27/10), el informe de OpenAI sobre agentes y monitoreo, y el texto de la propuesta de ley de Anthropic, que sigue sin publicarse.
09 · Control de calidad
Cambios y pendientes del monitoreo
VentanaEsta edición cubre del 21/10 a las 06:15 al 22/10 a las 06:15 (hora argentina).
MediciónEl día de esta edición X mostró los perfiles sin sesión: se recorrieron las 45 cuentas, pero sin posts nuevos, y la edición salió con cero posts sobre el umbral. La falla se detectó el 26/10. Corrección del 2/11: con la relectura de las cuentas se sumaron los posts que habían superado su umbral (secciones 01 y 03); la mediana se calculó con los 30 días anteriores al cierre de la ventana y las vistas son las medidas después.
Cuentas con más de 30 días sin publicar@johnschulman2 (14/9), @EvanHub (12/9), @janleike (10/9), @woj_zaremba (9/9), @ilyasut (1/9), @lilianweng (28/7), @ch402 (25/5), @LucianaBenotti (13/5), @rodrigfnogueira (24/4), @fredidavidvivas (13/3) y @cen_ia (8/3/2025). Sin altas ni bajas respecto de ayer.
Fuentes que fallaronPolymarket (no respondió).
Cambios de rolNinguno detectado en la ventana.
CorreccionesMistral Large 4 y las defensas de Anthropic contra la destilación aparecieron en la ventana por Hacker News, pero son del 6/10 y del 12/10: quedaron afuera de Noticias. Sobre PHP2Shell, Wiz y The Record dan fechas distintas de reporte (24/8 y 11/8) porque corresponden a equipos distintos. Clara abrió oficina en Buenos Aires en marzo, no en la ventana. Giraffe Bio ya se cubrió en la edición 4. Flapping Airplanes figuró en el filtro como startup argentina; ese vínculo no se verificó.
Candidatos a referenteNinguno nuevo.
AmpliaciónEl 27/10/2026 esta edición se amplió con fuentes que el diario empezó a leer ese día: Microsoft Security, Wiz Research, Socket.dev, NCSC (Reino Unido), Microsoft Research, NVIDIA Developer Blog, Trail of Bits y Google Research.
10 · Glosario
Palabras de esta edición
Cada edición explica unos pocos términos que aparecen en ella, una sola vez. Todos juntos están en el glosario.
Ejecución remota de código (RCE)Una falla que le permite a alguien de afuera hacer que un sistema ejecute las órdenes que esa persona elige, a distancia. Es de las más graves porque equivale a tomar el control del equipo afectado.Ejemplo: Mandar un pedido armado a propósito a un sitio web y que el servidor termine corriendo un programa del atacante. En esta edición, PHP2Shell permitía eso sin usuario ni contraseña en servidores con PHP sin actualizar.Aparece en Noticias · En el glosario
Exploit y prueba de concepto (PoC)Un exploit es el código o la receta que aprovecha una vulnerabilidad para lograr algo, como entrar a un sistema. Una prueba de concepto es una versión mínima que solo demuestra que la falla se puede aprovechar.Ejemplo: Si la vulnerabilidad es una cerradura que se abre con cualquier llave, la prueba de concepto es filmar que se abre y el exploit es la llave lista para usar. En esta edición, un video con una prueba de PHP2Shell publicado por error aceleró la divulgación.Aparece en Noticias · En el glosario
Divulgación coordinada (y embargo)La práctica de avisar una falla primero a quien puede corregirla y hacerla pública recién cuando hay parche. El embargo es el plazo acordado en el que todos los que saben se comprometen a no contarlo.Ejemplo: Un investigador encuentra una falla en un programa, avisa al fabricante y espera 90 días antes de publicar los detalles. En esta edición, PHP tuvo que adelantar la divulgación porque una empresa distribuyó el parche antes del día acordado.Aparece en Noticias · En el glosario
Jailbreak (de un modelo de IA)Lograr, con pedidos ingeniosos, que un modelo de IA haga algo que sus reglas de seguridad deberían impedir. La palabra también se usa para desbloquear un teléfono y poder instalar lo que el fabricante no permite.Ejemplo: Pedirle a un chatbot que escriba una novela donde un personaje explica paso a paso algo que el modelo se negaría a explicar si se lo pidieran directo. En esta edición, Transformer dice haber conseguido así que Claude describa tácticas para manipular una elección.Aparece en Noticias · En el glosario
