Dos fallos de PHP tumban webs de gobiernos y Meta debe pagar $25.000 millones

Cuatro gobiernos bajaron sus webs públicas esta semana antes de que existiera el parche, porque una investigación asistida con IA destapó dos fallos de memoria en el lenguaje que mueve casi toda la web. En esos mismos días, un juez de Nuevo México le puso precio —$25.000 millones— a una promesa de privacidad incumplida hace ocho años, OpenAI empezó a vender sus modelos dentro de la nube de Google, y dos de los nombres más grandes de la IA acercaron sus agentes a tu correo y a tu caja. Estas son las cinco historias que importan, cada una verificada contra una fuente primaria o de prensa seria.

La IA encontró dos fallos en PHP y cuatro gobiernos apagaron sus webs

Wiz Research reportó dos fallos de corrupción de memoria en PHP —CVE-2026-109618 y CVE-2026-109619, con severidad de hasta 9,2 sobre 10— que permiten ejecutar código sin credenciales en WordPress, Drupal y Joomla. El equipo los encontró y los explotó con ayuda de Gemini 4 Argon y GPT-5.6 Sol, y el parche salió el 21 de octubre.
Antes del parche, Países Bajos sacó de línea su propio Centro Nacional de Ciberseguridad, el Puerto de Róterdam, el portal Overheid.nl y varios hospitales. En Finlandia, el proveedor estatal Valtori empezó a cortar el tráfico público a las 12:45 p.m.; en Dinamarca, Kombit cerró la plataforma escolar nacional, y en Francia el Ministerio del Interior bajó webs municipales. PHP corre en cerca del 75% de los sitios con lenguaje identificable, según W3Techs.

Por qué importaSi tu negocio o el de tu cliente vive en WordPress con hosting compartido —el caso de casi toda la pyme venezolana y latinoamericana—, este es el fallo que te toca. Escríbele hoy a tu proveedor y confirma que ya actualizó PHP: una versión sin parchar es una puerta abierta, y "a mí no me han atacado" no es evidencia de nada.

Un juez le ordenó a Meta pagar $25.000 millones por Cambridge Analytica

El juez Francis Mathew, de Nuevo México, firmó el 21 de octubre una sanción de $25.000 millones, después de que en septiembre un jurado hallara 43.899.720 violaciones intencionales de la ley estatal de prácticas comerciales, por la cosecha de datos de más de 50 millones de usuarios de Facebook que hizo Cambridge Analytica para avisos políticos en 2016.
Mathew partió del máximo legal de $5.000 por violación —$219.500 millones— y lo bajó a $25.000 millones. Nuevo México fue el único estado que llevó el caso a juicio: los otros 48 negociaron. El jefe legal de Meta, C.J. Mahoney, llamó a la demanda "un impuesto a la expresión" y dijo que confía en ganar en apelación.

Por qué importaEs la factura más alta que ha pagado una red social por mentir sobre privacidad, y les deja un número de referencia a los reguladores de la región que vienen armando sus propias leyes de datos. Si manejas datos de clientes, fíjate en qué fue lo sancionado: no fue el hackeo, fue prometer un control que no existía.

OpenAI empieza a vender sus modelos dentro de Google Cloud

Anunciado el 22 de octubre: los modelos de frontera de OpenAI y Codex llegan a Model Garden de Google Cloud y se compran por el Marketplace, aplicando los compromisos de gasto que la empresa ya tenga firmados con Google. La disponibilidad general está prevista para las próximas semanas.
El presidente de OpenAI, Greg Brockman, dijo que así ponen "nuestros modelos más capaces y Codex donde los clientes ya están construyendo"; el CEO de Google Cloud, Thomas Kurian, lo planteó como darles a los clientes "una selección amplia de modelos, incluidos los de OpenAI". También llegarán a Google Antigravity y Gemini Agent, sin fecha.

Por qué importaPara una empresa de la región que ya factura por Google Cloud, esto elimina el paso más odioso: abrir contrato y método de pago con otro proveedor en EE. UU. Revisa si tu consumo de OpenAI puede pasar al compromiso que ya firmaste con Google y te ahorras la fricción bancaria.

Anthropic lanza Claude Duet, un agente que te escribe primero

Duet corre sobre Opus 5.5 y abrió el 21 de octubre en vista previa de investigación, con lista de espera para suscriptores Pro y Max de EE. UU., como app aparte en web, iOS y Android. Manda un resumen breve en la mañana y revisa tus cuentas conectadas cada pocas horas, y te escribe cuando estima que algo necesita tu atención.
Trae más de 6.000 conectores del Marketplace de Claude —entre ellos Gmail, Slack, Stripe, Shopify, HubSpot y QuickBooks— y sigue trabajando en una máquina virtual con su propio navegador aunque apagues tus equipos. Tiene que pedir aprobación antes de enviar mensajes, pagar, firmar documentos o borrar algo, y las revisiones de fondo consumen el límite de tu plan.

Por qué importaEl cambio aquí no es la inteligencia, es la iniciativa: un agente que decide cuándo interrumpirte. Antes de conectarle el correo y la contabilidad, deja por escrito qué puede hacer solo y qué no, y recuerda que esas revisiones automáticas te gastan la cuota del plan.

Walmart le abre la caja a los agentes de IA que compran por ti

El 21 de octubre Walmart presentó Agent Gateway, un canal basado en MCP para que asistentes de IA busquen y compren en Walmart.com y Sam's Club. Arranca como beta por invitación para empresas y desarrolladores, y está abierto a cualquiera con cuenta de Walmart, sin necesidad de Walmart+.
En el próximo mes llegan los Agent Profiles: cada agente autorizado tendrá su propio perfil, con aprobación por compra activada por defecto o un tope de gasto que tú fijas (Walmart pone como ejemplo $50, $100 y $200). Los agentes nunca reciben los datos de tu tarjeta ni pueden cambiar el método de pago. Amazon fue al revés: el 20 de septiembre bloqueó al agente Muse de Meta.

Por qué importaPara quien compra en tiendas de EE. UU. por casillero o le arma el mercado a un familiar allá, esto adelanta el día en que un agente repone la lista sin que tú entres a la web. Si pruebas uno, arranca con el tope más bajo y deja prendida la aprobación por compra.

La foto completa

Las cinco historias son la misma: la IA dejó de ser el tema y se volvió la infraestructura. Encontró el fallo que apagó los portales de cuatro gobiernos, ya se vende dentro de la nube del rival, te escribe primero en la mañana y está a un mes de pasar tu tarjeta en Walmart. Lo que no avanzó al mismo ritmo es la capacidad de verificar. Un juez necesitó ocho años para ponerle precio a una sola promesa de privacidad incumplida, y mientras tanto le estamos entregando a los agentes las llaves del correo y de la caja. La pregunta útil para los próximos meses no es cuál modelo es más inteligente, sino qué puedes revertir cuando el agente se equivoque.

Para profundizar

Fuentes y lecturas

Temas:IA Big Tech Regulación