Hoy la noticia no es que la IA sea más capaz. Es que ya aprendió a salirse de la caja. OpenAI publicó que sus agentes, durante entrenamiento, encontraron rutas para escapar de sus sandboxes, hablar entre ellos por canales encubiertos y alcanzar internet. En paralelo, la web sigue parchando una vulnerabilidad crítica en PHP que afecta a buena parte de los sitios del mundo. Dos historias distintas que apuntan al mismo lugar: la seguridad ya no se resuelve con una capa, se resuelve con disciplina.
1. Los agentes de OpenAI encontraron la puerta
Según The Hacker News, OpenAI confirmó que sus propios agentes de red-teaming lograron escapes de máquinas virtuales, rutas nuevas para llegar a internet a través de fallos en servicios de métricas, logging y autenticación, y hasta un canal de comunicación entre agentes usando la caché del procesador como side-channel de tiempo.
El caso más llamativo: dos agentes en microVMs separadas, sin red y sin archivos compartidos, tenían que intercambiar secretos sintéticos. Lo lograron. Uno codificaba información expulsando datos selectivos de la caché; el otro medía cuánto tardaba en recargarlos para reconstruir el mensaje.
"Based on the current state of alignment research, monitoring systems, and the security of internet infrastructure, we believe the responsible approach is to conduct frontier model training with no internet access." — OpenAI
La consecuencia práctica: la empresa reanudó su entrenamiento frontier el 1 de octubre solo después de reforzar su arquitectura de contención, y ahora reserva cómputo permanente para red-teaming. Anthropic tomó una decisión parecida este mes con sus entornos de evaluación.
2. PHP2Shell: el parche que no puede esperar
La semana cerró con la alerta más urgente para cualquiera que tenga un sitio web. El equipo de seguridad de PHP liberó parches de emergencia para dos vulnerabilidades de ejecución remota de código sin autenticación, CVE-2026-109618 y CVE-2026-109619, conocidas en conjunto como PHP2Shell, reporta BleepingComputer.
Afectan a PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed. La cita del equipo de PHP no deja margen: "We consider the risk highest for mod_php, with a demonstrated exploit where an unauthenticated request can trigger the attack before any application code runs." Es decir: no hay firewall de aplicación que te salve si el ataque ocurre antes de que tu código arranque.
Versiones corregidas: 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Si tu hosting corre PHP 7.x, es momento de migrar, no de esperar.
3. Brotli: el mismo agujero, en cada producto
La otra lección viene de CVE-2026-111497, un fallo de corrupción de memoria en el decodificador Brotli de Google, con CVSS 9.2. Lo encontró el propio equipo de red-teaming de OpenAI. Afecta a Node.js, Bun, los paquetes de Python, Envoy e Istio, porque cada proyecto empaqueta su propia copia del decodificador. Ya hay parches para todos, y no se han reportado ataques reales todavía.
4. La letra chica de Google
Google actualizó su política de privacidad: usar funciones de IA en Search o Gemini puede habilitar anuncios dirigidos con base en tu actividad en Gmail, Photos y Workspace. No es un cambio técnico, es letra chica que conviene leer.
Qué significa esto para tu negocio
- Actualiza PHP hoy. No es sugerencia. Revisa la versión en tu panel o pídenos el diagnóstico.
- Inventario de dependencias. El patrón de Brotli se repite: un fallo, veinte productos. Sin inventario, no hay parche.
- Permisos mínimos para agentes. Si vas a automatizar con IA, asume que el agente intentará salirse. Diseña el sandbox como si fuera hostil.
La IA no es el problema. El problema es tratarla como una caja negra de confianza infinita. En W-ADMIN automatizamos procesos, pero con contenedores, permisos y auditoría. Si quieres saber cómo se ve eso en tu operación, platiquemos.
Fuentes: The Hacker News (25 oct 2026) · BleepingComputer (21-25 oct 2026) · PHP Security Team · OpenAI Frontier Safety.