PHP2Shell, las vulnerabilidades críticas de PHP que se encontraron con ayuda de la IA

Aviso de seguridad en php.net del 21 de octubre de 2026 sobre dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-109618 y CVE-2026-109619, corregidas en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35
El aviso de seguridad que publicó PHP el 21 de octubre.

El 21 de octubre PHP publicó de emergencia las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir PHP2Shell, dos vulnerabilidades críticas que permiten ejecutar código en un servidor sin necesidad de iniciar sesión. Lo que hace este caso diferente es cómo se encontraron, con ayuda de modelos de inteligencia artificial que cualquiera puede usar.

Sigue leyendo →

GPT-6 Astra le lleva ventaja a Claude Opus 5.5 en StarSkirmish Hillclimb

Tabla Current Status de StarSkirmish Hillclimb con la gráfica de progreso por tiers de Claude Opus 5.5 y GPT-6 Astra
El panel de Hillclimb muestra el progreso por tiers de Claude Opus 5.5 y GPT-6 Astra tras unas 52 horas de trabajo.

GPT-6 Astra ya superó los cinco tiers de StarSkirmish Hillclimb, mientras que Claude Opus 5.5 sigue sin pasar del tier B después de unas 52 horas de trabajo cada uno. Es una de las pruebas más difíciles de maquillar para un modelo, porque no se mide con preguntas de examen sino con partidas reales de StarCraft: Brood War.

Sigue leyendo →

llmfit: la herramienta de terminal que te dice qué modelos de IA corren bien en tu computadora

Página principal de llmfit.org mostrando la descripción de la herramienta y una demo de su interfaz de terminal con la lista de modelos compatibles
Página principal de llmfit.org, con la interfaz de terminal de la herramienta en acción

¿Alguna vez descargaste un modelo de lenguaje para correrlo en tu propia computadora y terminaste con la máquina congelada, o con el modelo respondiendo palabra por palabra cada varios segundos? Ahí es donde entra llmfit, una herramienta de terminal que revisa el hardware de tu equipo y te dice, antes de que descargues nada, qué modelos vas a poder correr bien y cuáles simplemente no te van a funcionar.

Sigue leyendo →

Infinite Slop: el canal de televisión infinito que genera la IA en tiempo real

Interfaz de infiniteslop.ai mostrando el video generado por IA en el centro, el chat de espectadores a la derecha y la cola de prompts a la izquierda
Interfaz de Infinite Slop, con el chat de espectadores y la cola de prompts a los lados

Infinite Slop es un canal de televisión que transmite las 24 horas sin que nadie lo programe, porque todo lo que aparece en pantalla lo genera una inteligencia artificial en tiempo real. Lo interesante no es solo eso, sino que cualquiera puede escribir en el chat qué quiere ver a continuación, y ese texto se convierte literalmente en el siguiente clip del stream.

Sigue leyendo →

Claude encontró una grieta en HAWK y AES que nadie había visto en dos décadas

Captura de la publicación oficial de Anthropic titulada Discovering cryptographic weaknesses with Claude, del equipo Frontier Red Team
Anthropic publicó los hallazgos de Claude Mythos contra HAWK y AES a través de su equipo Frontier Red Team.

Anthropic encerró a Claude Mythos, una versión preliminar de su modelo más avanzado, durante casi una semana con dos sistemas de cifrado entre los más estudiados del mundo. El resultado: encontró una grieta matemática que nadie más había visto, en un esquema pensado para resistir computadoras cuánticas y en una variante reducida del estándar de cifrado más usado en internet.

Sigue leyendo →