¿Qué pasó ayer? En un minuto:
Investigadores descubren con GPT-5.6 Sol una vulnerabilidad crítica en PHP que afecta al 70% de las webs del planeta que ha requerido dos meses de coordinación para arreglarla.
Anthropic ha abierto una vista previa de Claude Duet, una app en la que Claude actúa como agente proactivo compitiendo con Muse de Meta y Dots de OpenAI.
Un grupo criminal ha usado una red de agentes de IA basados en varios modelos para automatizar ataques contra más de 400 entidades financieras de LATAM.
Jensen Huang centró la keynote de GTC 2026 en Berlín en la IA soberana europea, con una ampliación de modelos abiertos para ajustar con datos locales.
Railway ha pausado todos los despliegues tras detectar un acceso no autorizado mientras Node.js parcheó un fallo crítico de ejecución remota.
Anthropic ha publicado su primer Informe de Beneficio Público, que mide su avance frente a los cinco pilares de su estatuto.
Unitree ha presentado el H2-X, un humanoide de 1,8 metros promocionado para protección personal y rescate con un vídeo de patadas y saltos coreografiados.
🛡️ En 24 horas hemos vivido una oleada de ataques y descubrimiento de vulnerabilidades críticas en el 70% de las webs del planeta.
La misma tecnología ataca y defiende, y quien sabe ponerla del lado de la defensa es el perfil que todos buscan y casi ninguno encuentra. El nuevo curso de IA aplicada a la Ciberseguridad del Instituto de Inteligencia Artificial te enseña a integrar la IA en la defensa de tu organización.
📅 Empieza el 28 de octubre
💶 200€ de descuento para lectores con el cupón 1MINUTOCIBER200
⚠️ Últimas plazas disponibles
Y si tienes más de un minuto…
1. Un modelo de OpenAI destapa un fallo crítico en PHP
Investigadores de Calif, una firma de seguridad especializada en IA, han descubierto con GPT-5.6 Sol, modelo de OpenAI, una vulnerabilidad crítica en el núcleo de PHP bautizada como PHP2Shell, dentro de la iniciativa Patch the Planet. Wiz Research llegó por su cuenta a fallos relacionados y les asigna una puntuación CVSS de 9,2. El alcance es amplio: PHP sostiene en torno al 70% de las webs, incluidas WordPress, Joomla, Drupal y MediaWiki. Los fallos permiten fuga de memoria y ejecución remota de código sin autenticación antes de que corra el código de la aplicación, de modo que no depende de lo que haya encima.
Afectan a todas las versiones de la última década, desde la 5.4. PHP publicó el parche el 21 de octubre de 2026 tras dos meses de coordinación entre mantenedores, empresas de seguridad y gobiernos; la NSA y autoridades de varios continentes emitieron avisos, y algunos sitios importantes cayeron mientras parcheaban. Según Wiz, los defectos llevaban décadas ahí, pero explotarlos exigía una cadena de pasos al límite de lo que un investigador humano puede abordar, y los modelos de frontera rebajaron esa barrera. OpenAI ha publicado php2shell-checker, una skill de Codex para comprobar la exposición.
Para 𝕏 @gdb (Greg Brockman), PHP2Shell figura entre los fallos más graves hallados en software de código abierto en mucho tiempo, y presenta el trabajo de coalición de OpenAI como parte central del mérito, no solo el hallazgo.
La presión operativa es lo que subraya 𝕏 @emollick (Ethan Mollick): las empresas ya no dan abasto con el volumen de parches que generan las defensas basadas en IA, y anticipa que los consumidores vivirán pronto la misma rutina de actualizaciones constantes.
Hay algo humillante, a juicio de 𝕏 @antonello (Antonio Ortiz), en que un fallo que ningún humano detectó en años lo encontrara un modelo que él considera de segunda categoría y ya superado.
El hallazgo fue solo el principio, recuerda 𝕏 @kimmonismus (Chubby): el cuello de botella real estuvo en los dos meses de coordinación necesarios para tener listas las correcciones.
Que la propia NSA publicara un aviso es, para 𝕏 @AndrewCurran_ (Andrew Curran), una señal poco habitual del nivel de alarma que ha generado el caso.
Más información:
📎 openai.com: Coordinated disclosure of critical vulnerabilities
📎 nsa.gov: Nsa advisory critical patches recommended for php vulnerabilities
2. Anthropic lanza Claude Duet, su agente proactivo
Anthropic ha abierto una vista previa de investigación de Claude Duet, una app independiente para iOS, Android y claude.ai en la que Claude deja de esperar instrucciones y pasa a actuar como agente proactivo. Funciona con Claude Opus 5.5 y, de momento, solo está disponible por lista de espera para suscriptores Pro y Max en Estados Unidos, con los mismos límites de uso que el resto del servicio. Cada mañana envía un resumen de lo relevante en las apps conectadas, las revisa cada pocas horas y escribe al usuario solo cuando considera que algo requiere su atención.
Las tareas, desde agendar reuniones hasta montar paneles, previsiones de ventas o prototipos web, se ejecutan en una máquina virtual en la nube con navegador propio, que sigue trabajando aunque los dispositivos del usuario estén apagados. Antes de enviar mensajes o pagar, pide aprobación. Hereda memoria, skills y conexiones de la cuenta de Claude y puede usar más de 6.000 conectores del Claude Marketplace. Anthropic lo dirige a profesionales y pequeñas empresas desbordados de trabajo. El lanzamiento llega en plena oleada de asistentes siempre activos, después de los Dots de OpenAI, Grokbot y Meta Muse.
El producto chirría con la estrategia de la compañía, sostiene 𝕏 @kimmonismus (Chubby): Anthropic obtiene la mayor parte de sus ingresos vía API y empresa, y Duet le parece un lanzamiento claramente de consumo.
La lectura competitiva es directa para 𝕏 @DotCSV (Carlos Santana), que ve en Duet la respuesta de Anthropic para igualar la apuesta de OpenAI con sus Dots.
El detalle más operativo lo pone 𝕏 @WesRoth (Wes Roth): con Stripe MCP el agente puede enviar facturas y enlaces de pago, emitir reembolsos y analizar ingresos sin salir de la app.
Una carencia evidente para 𝕏 @testingcatalog (Ai News | Testingcatalog) es el modo de voz, que considera imprescindible que funcione en tiempo real cuanto antes.
Más información:
📎 Claude Duet | Your personal AI assistant
📎 Introducing Claude Duet
3. Una red de agentes de IA ataca bancos latinoamericanos
El grupo criminal CyberCartel ha utilizado una red de agentes de IA basados en modelos comerciales para automatizar ataques contra más de 400 bancos, proveedores de pagos y otras entidades financieras de Latinoamérica. Lo ha publicado The Information a partir de una investigación de Straiker, una startup de ciberseguridad, que ha bautizado el sistema como CARLIY0S. Cada modelo tenía un papel asignado y los agentes analizaban objetivos, desarrollaban ataques y operaban en paralelo con poca intervención humana. Entre los modelos identificados figuran Claude, de Anthropic; Grok, de xAI, y Kimi, de la china Moonshot AI.
El caso importa porque desplaza el uso criminal de la IA de tareas sueltas, como redactar correos de phishing, a la coordinación completa de una campaña de ataques. Straiker sostiene que es la primera investigación que documenta operaciones orquestadas por IA desde el propio entorno de trabajo de un grupo criminal, y propone el término AiPT (amenaza persistente impulsada por IA) como evolución del término clásico APT (amenaza persistente avanzada). Straiker vincula la operación a ciberdelincuentes que llevan más de una década atacando al sector financiero de la región.
Lo que subraya 𝕏 @kimmonismus (Chubby) es el resultado, no la técnica: los agentes habrían llegado a robar datos y acceder a cuentas bancarias con escasa supervisión humana.
La imagen que elige 𝕏 @rohanpaul_ai (Rohan Paul) es la de un equipo que cablea cuatro modelos entre sí, una forma de recalcar que el salto está en la integración y no en un modelo concreto.
El reparto de funciones es lo que destaca 𝕏 @Marko_Poly (Marko): Claude daba las órdenes, Grok investigaba y Kimi quedaba como respaldo, con Claude literalmente al mando del ataque.
La escala es el argumento de 𝕏 @cyber_razz (Abdulkadir | Cybersecurity), que insiste en que no se trata de uno ni de diez ataques, sino de cuatrocientos ejecutados en paralelo y con dinero movido.
El riesgo que señala 𝕏 @Hamzaonchain (| Networking Guy) es la autonomía: en una red de agentes que se comunican entre sí, nadie autoriza la siguiente petición antes de enviarla.
Más información:
📎 CARLIY0S: CyberCartel’s AI Attacks on Latin American Banks
4. Jensen Huang lleva a Berlín la IA soberana europea
Jensen Huang, consejero delegado de NVIDIA, centró la keynote de GTC 2026 en Berlín en Europa, con un mensaje positivo para Europa: todas las empresas acabarán siendo empresas de IA y el continente tendrá su propia economía en torno a ella. El anuncio principal fue una ampliación de modelos abiertos para lo que NVIDIA llama inteligencia soberana. Nemotron 3.5 Super VL y Nemotron 3.5 Bolt, nuevos Nemotron Retriever para embeddings, reordenación y análisis de documentos, la familia Kumo para datos empresariales estructurados, Cosmos 3.5, Alpamayo 2 Edge para conducción autónoma, BioNeMo para salud e Ising para computación cuántica. La idea es que las organizaciones los ajusten con datos locales y los desplieguen en infraestructura propia.
En hardware y plataforma, NVIDIA mostró los diseños de DSX AI Factory, Spectrum-X, los chips Vera Rubin orientados a ejecutar agentes, nuevos vehículos en Hyperion, los PC RTX Spark y robótica en el escenario. Huang atribuyó a agentes como OpenClaw un crecimiento de 34 veces en el consumo global de tokens desde febrero, y cifró en 10.000 millones de dólares la inversión de NVIDIA en startups europeas. La sesión incluyó una conversación con el canciller Friedrich Merz sobre innovación y regulación, y varios intentos de interrupción por parte de manifestantes.
La cuenta que destaca 𝕏 @rohanpaul_ai (Rohan Paul) es puramente financiera: una fábrica de IA de 1 GW cuesta unos 50.000 millones y podría facturar 40.000 al año, así que cada mes de retraso aplaza unos 3.300 millones de ingresos.
Del lado práctico, 𝕏 @testingcatalog (Ai News | Testingcatalog) se queda con OpenShell para agentes, la herramienta de NVIDIA capaz de desconectar a un agente de internet si algo sale mal.
Tras hablar con asistentes al evento, 𝕏 @kimmonismus (Chubby) rebaja la euforia: nadie sabe cómo evolucionará el futuro, aunque esa incertidumbre también abre oportunidades.
Más información:
📎 GTC Berlin 2026 Keynote by Jensen Huang
📎 NVIDIA Open Models Advance Europe’s Sovereign Intelligence Across Industries
5. Railway sufre un acceso a secretos y Node.js parchea
Railway, la plataforma de despliegue en la nube, detectó el 21 de octubre actividad anómala en los sistemas que guardan las variables de entorno de sus clientes. Un tercero no autorizado pudo acceder a variables cifradas y, en algunos casos, a su contenido descifrado, que puede incluir claves de API y credenciales de bases de datos y registros privados. La empresa ha pausado todos los despliegues, de modo que nadie puede publicar versiones nuevas hasta que se restablezcan las compilaciones, y recomienda a todos los usuarios rotar sus secretos aunque el impacto parezca limitado a una parte de ellos.
Ese mismo día, Node.js publicó parches para las ramas 22.x, 24.x y 26.x como consecuencia de CVE-2026-111497, un fallo en el decodificador Brotli que permite fuga de memoria o ejecución remota de código, junto a otros nueve problemas. La exposición no es universal, solo afecta cuando la aplicación, o una librería, descomprime datos Brotli controlados por un atacante.
El aviso de Node.js no llega solo, y 𝕏 @AndrewCurran_ (Andrew Curran) lo agrupa con GitLab, Railway, los ataques QPACK a HTTP/3 y la campaña de Storm-0940 como parte de una misma jornada de alertas.
La pieza que conecta el día para 𝕏 @rohanpaul_ai (Rohan Paul) es el informe de Microsoft sobre Storm-0940, que usó el agente ARTEX para automatizar ataques contra cientos de organizaciones.
Lo inquietante para 𝕏 @oragnes (Trader) es la amplitud: en 24 horas cayeron alertas en casi todas las capas, desde el lenguaje y el runtime hasta la nube y la cadena de herramientas de IA.
Más pesimista, 𝕏 @supereasyit (Supereasyit) atribuye la oleada a que la IA acelera el hallazgo de fallos y sospecha que muchos otros se explotan sin haberse hecho públicos.
Más información:
📎 Security Disclosure: Wednesday October 21st | Railway Blog
📎 Node.js security advisory: Brotli decoder RCE (CVE-2026-111497) | Vercel Knowledge Base
6. Anthropic publica su primer Informe de Beneficio Público
Anthropic ha publicado su primer Informe de “Beneficio Público”, correspondiente a 2026, con prólogo de Daniela Amodei, presidenta de la compañía. La empresa está constituida como Public Benefit Corporation (PBC), una figura societaria que la obliga a equilibrar el interés financiero de sus accionistas con el beneficio público, y se compromete a repetir el ejercicio cada año. El documento mide su avance frente a cinco pilares de su estatuto: resolver los problemas técnicos de la seguridad de la IA, convertir la seguridad en práctica universal respaldada por la ley, reforzar la democracia y la estabilidad global, ampliar la prosperidad y repartir los beneficios de la IA entre todos.
Reconoce carencias en cada uno de ellos, algo poco frecuente en los documentos corporativos del sector. El pasaje con más eco es el de la operativa interna. Claude ya ejecuta una parte creciente de la investigación de seguridad de la empresa, y Anthropic recurre cada vez más a sus modelos actuales para entrenar a los siguientes. El propio informe advierte de que ese circuito tiene un riesgo concreto, ya que podrían trasladarse comportamientos dañinos a la siguiente generación de modelos. La compañía presenta el texto como un registro abierto y anuncia que irá ampliando la documentación de investigación, políticas y programas asociada a cada pilar.
La propia 𝕏 @AnthropicAI (Anthropic) enmarca la publicación como una obligación derivada de su condición de PBC, y presenta los cinco pilares como el criterio con el que quiere ser evaluada.
Usar modelos actuales para entrenar a los futuros es, para 𝕏 @kimmonismus (Chubby), un paso más hacia la automejora, una lectura que va más allá de lo que el informe afirma.
El contrapunto lo pone 𝕏 @rohanpaul_ai (Rohan Paul) al recordar que Delaware exige este tipo de informes a las PBC, lo que rebaja el componente voluntario del gesto.
Frente a la retórica habitual del sector, 𝕏 @CKeruac (Christopher Keruac) lo considera uno de los documentos más sobrios publicados por un laboratorio de frontera.
Lo que valora 𝕏 @PeterMcCrory (Peter Mccrory) es el énfasis en el trabajo significativo, que según investigaciones previas figura entre lo que más espera la gente de una economía transformada por la IA.
Más información:
📎 Public Benefit Report
7. Unitree presenta el H2-X, humanoide guardián de kung-fu
Unitree Robotics ha presentado el H2-X Kung Fu Legend Guardian, nueva variante de su línea de humanoides H2, de 1,8 metros de altura y unos 70 kilos de peso, que la empresa china promociona para protección personal y rescate de emergencia. El vídeo de lanzamiento muestra patadas giratorias, volteretas y golpes de rodilla y codo que abollan puertas de coches de desguace, un salto desde una plataforma de 4 metros con amortiguación sobre colchonetas, el robot interponiéndose entre una mujer y un hombre armado con un cuchillo y la elevación de la parte delantera de un vehículo en un rescate escenificado. La compañía declara una autonomía máxima de unas 8 horas.
El lanzamiento se ha difundido con rapidez en varios idiomas y refuerza la posición de China en robótica humanoide, donde Unitree es uno de los nombres más visibles. Conviene separar exhibición y producto: las escenas están coreografiadas, el entorno es controlado y no hay datos independientes sobre cómo respondería el robot ante situaciones reales de seguridad, con personas impredecibles y sin colchonetas. La propia Unitree acompaña el anuncio con una petición explícita de usar el robot “de forma segura y amistosa”.
El mensaje de 𝕏 @UnitreeRobotics (Unitree) combina potencia y prudencia: vende un guardián capaz de protegerte y, en la misma frase, pide usarlo con seguridad y de forma amistosa.
La cifra de autonomía merece letra pequeña para 𝕏 @rohanpaul_ai (Rohan Paul): las 8 horas, casi el triple que el H2 estándar, miden tiempo de pie, no cuánto aguanta patrullando, peleando o cargando peso.
Más allá del espectáculo, 𝕏 @XRoboHub (Robohub) lee el salto desde 4 metros y la recuperación posterior como una prueba seria de la resistencia de las articulaciones.
La reacción de 𝕏 @minchoi (Min Choi) resume el tono viral del lanzamiento: abolladuras, volteretas y coches levantados presentados como señal de que los humanos tienen motivos para preocuparse.
El encuadre de 𝕏 @dom_lucre (Dom Lucre | Breaker Of Narratives) lo convierte directamente en un guardaespaldas robótico, aunque reconoce que el rescate del vídeo está escenificado.
Gracias por leer 1 Minuto de IA. Si te ha gustado esta edición, no te olvides de dar al ♡ para apoyar este proyecto.