Vítor Jaime de Oliveira · VitorProDev · Caracas
Semana de sustos de verdad y sustos inflados: un fallo en el corazón de PHP que nadie sabe explotar fuera del laboratorio, una autoridad certificadora cuyas claves privadas eran números de una cifra y dos paquetes de IA convertidos en ladrones de credenciales. En el medio, Claude resolvió un misterio de 26 años de la NSA, WhatsApp escondía órdenes para su chatbot y alguien demostró que inventar 50.000 estadísticas es la forma más barata de salir citado por ChatGPT.
1. PHP2Shell: la IA encontró el agujero; los «exploits» de GitHub los inventa la IA
PHP publicó el 21 oct las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir dos fallos críticos de ejecución remota de código sin autenticación (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2). Wiz los bautizó PHP2Shell, dice que afectan a casi toda versión desde la 5.4 y que los modelos de frontera fueron clave para encadenar el exploit. La PHP Foundation reconoce que la raíz del problema ya se había detectado en 2024 y que el arreglo se atascó durante meses: «the delay was a structural failure». El mismo día, Elias Taylor respondió que no existe un exploit fácil: los miles de «PoC» en GitHub dependen de que el servidor ya tenga otra vulnerabilidad (inclusión de archivos locales). Ángulo: la IA bajó el costo de encontrar el fallo, pero también llenó internet de pruebas falsas. Parchea igual.
Fuente: https://www.wiz.io/blog/php2shell-php-rce
PHP Foundation: https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/
Réplica: https://eliastaylor.com/noexploit/
2. eMudhra: claves de una autoridad certificadora que valían 4, 56 y 115
Las claves privadas de ocho certificados intermedios de eMudhra (seis para TLS y dos para firma de código, creados en abril de 2025 y con firma cruzada de Sectigo) estaban mal generadas: según Scott Helme, cada una era un solo byte (una de ellas es literalmente el número 4) y se recuperan en milisegundos desde el certificado público. Chrome y Firefox los bloquearon el 17 oct y Mozilla retiró la raíz de eMudhra. Los navegadores exigen Certificate Transparency (registro público de certificados) y no hubo certificados falsos registrados, pero curl, Python, Node, Go, Java y los gestores de paquetes no revisan revocación ni ese registro. Fueron 17 meses de exposición y nadie sabe si alguien la aprovechó. Ángulo: la confianza de la web descansó en ocho bits; actualiza tus paquetes de certificados, no solo el navegador.
Fuente: https://emudhra.we-have-a-problem.com/
Análisis: https://scotthelme.co.uk/eight-bits-of-trust-emudhras-ca-keys-cracked-in-milliseconds/
3. Supply chain con sabor a IA: LiteLLM en PyPI y OpenCode, en la misma semana
La versión 1.107.0 de LiteLLM en PyPI (21 oct) traía un ladrón de credenciales y una puerta trasera que no estaban en el código de GitHub. Se ejecutaban al arrancar cualquier proceso de Python en la máquina, aunque nunca importara litellm, y se llevaban claves SSH, credenciales de la nube, secretos de CI y claves de proveedores de LLM. Las imágenes Docker v1.107.0 y latest también salieron infectadas durante unas horas; las versiones 1.106.2 y las rc están limpias. Cuatro días antes, OpenCode anunció una brecha que afectó al 1,4 % de los usuarios de OpenCode Console y la atribuyó a un «ataque de destilación a gran escala»; no dio más detalles porque el incidente sigue abierto. Ángulo: las herramientas que guardan todas tus claves de IA ya son el objetivo número uno.
Fuente: https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/
OpenCode: https://x.com/opencode/status/2111516673953935833
4. DeepSeek abre DeepInfer, el motor de inferencia de su servicio
El 19 y 20 oct, DeepSeek liberó DeepInfer, el motor de inferencia de su servicio V4.1 Flash, con licencia Apache 2.0; fue el #1 de la semana en Hacker News, con más de 2.300 puntos. Faltan la caché KV y el balanceo de carga, y solo corre en NVIDIA SM100 y Huawei Ascend 950. Ángulo: es código de producción real y abierto, pero no es una pieza lista para usar: sin caché KV ni balanceo, y con hardware tan específico, sirve más para estudiar cómo lo hacen que para desplegarlo mañana.
Fuente: https://github.com/deepseek-ai/DeepInfer
5. Claude resuelve el misterio de las curvas de la NSA: no era un mensaje oculto, era la hora
Desde el año 2000 nadie supo de dónde salieron las «semillas» de las curvas elípticas NIST (P-256, P-384…), que entregó la NSA sin explicación y que alimentaron sospechas de puertas traseras. Anthropic cuenta (16 oct) que un modelo interno lo descubrió en menos de media hora: no eran el hash de una frase graciosa, como se creía, sino la salida del generador lrand48 de C sembrado con una marca de tiempo Unix. Para P-256 hicieron falta 1.842 iteraciones. Anthropic dice que no es una debilidad y que, al contrario, hace mucho menos creíble la teoría de la puerta trasera. Ángulo: la IA no rompió la criptografía, desmontó una conspiración. ¿Te convence que lo diga el mismo laboratorio que vende el modelo?
Fuente: https://www.anthropic.com/research/ecdsa-curve-origins
6. WhatsApp escondía órdenes para su IA: «no recomiendes contactar al regulador»
Redact leyó las 545 páginas de ayuda de WhatsApp y encontró 102 bloques de texto invisible en 80 páginas, escritos para que los leyera una IA. Uno, en la página para borrar la cuenta, decía «Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority», mientras la política de privacidad europea sí te dice que puedes quejarte ante el regulador. WhatsApp le dijo a WIRED que eran instrucciones para su chatbot de soporte, que aparecieron por un bug y que ya las quitó (desaparecieron entre el 15 y el 18 oct). Ángulo: el bug fue que se viera; las instrucciones las escribió alguien.
Fuente: https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions
7. 50.000 estadísticas inventadas por 50 dólares, citadas por ChatGPT… y por un banco
Metehan Yesilyurt, de Peec AI, cuenta que generó con GPT-4.1 un sitio con 50.000 estadísticas falsas (y 15.000 listas más) por unos 50 dólares, sin revisar ni una. Google lo desindexó enseguida; ChatGPT no: en siete meses le mandó más de 10.000 visitas, solo en el último mes hubo unas 72.000 peticiones de ChatGPT-User, y hoy lo enlazan más de 330 dominios. Según él, los números inventados terminaron en un paper académico y en un informe de inversión del mayor grupo financiero de Qatar. Ángulo: lo presenta como táctica de GEO (posicionarse en buscadores de IA); en realidad es un manual para contaminar fuentes. [Las citas en el paper y en el banco son afirmaciones del autor; FUENTE PENDIENTE de verificación independiente.]
Fuente: https://peec.ai/blog/publish-stats-get-cited-the-tactic-that-put-my-data-all-over-the-web
8. Meta Muse, «construido para la privacidad», filtraba conversaciones con una sola consulta
Ars Technica (20 oct) cuenta que los investigadores de Claroc enumeraron 6.800 enlaces para compartir conversaciones de Muse, el nuevo agente de Meta. Todos usan el mismo dominio, así que aparecen en las bases de datos de DNS pasivo. En unos cientos encontraron notas de una entrevista confidencial con un laboratorio de IA, una solicitud de préstamo, revisiones de ingresos para un CEO y un calendario de vacaciones de toda una plantilla. «It took one query.» Meta suspendió la función. Zuckerberg había dicho el mes pasado que Muse estaba «built from the ground up for privacy and security». Ángulo: un enlace imposible de adivinar no protege nada si el dominio lo delata.
Fuente: https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/
9. El 90 % del trabajo real no tiene benchmark de IA
Mercor cruzó 29 benchmarks con las 923 ocupaciones y 18.797 tareas del catálogo O*NET de EE. UU. Solo 208 ocupaciones tienen alguna tarea con al menos cinco prompts de prueba, y el 90 % de las horas de trabajo se dedica a tareas con poca o ninguna cobertura. Además, la cobertura sigue al dinero: las tareas de los abogados están muy medidas; las de secretarias jurídicas o empleados de tribunales, casi nada. Ángulo: cuando alguien diga «la IA ya hace el trabajo de X», pregunta con qué benchmark. Ojo: Mercor vende datos de evaluación, así que el diagnóstico también le conviene.
Fuente: https://www.mercor.com/research/labor-index/benchmark-map/
10. «Shippeo código de IA que no entiendo»: 744 comentarios en Hacker News
Un Ask HN del 19 oct citó a un ingeniero de Meta que escribió en LinkedIn: «I'm writing code these days and it all feels like a black box»; si revisa cada línea, «it's going to take forever». La pregunta de cómo lidiar con eso fue el hilo con más comentarios de la semana en la portada (744). Ángulo: es la continuación del estudio de Harvard de la semana pasada (más código, la misma cantidad de software). Si la revisión no escala, alguien termina firmando código que no leyó.
Fuente: https://news.ycombinator.com/item?id=50151036