noticias ia para empresas ciberseguridad agentes de ia

La IA ha encontrado dos fallos críticos en PHP, el lenguaje que mueve WordPress, PrestaShop y, según Wiz, cerca del 70 % de las webs: hay parche desde el miércoles, ya hay ataques y las agencias de ciberseguridad piden desconectar lo que no se pueda actualizar. OpenAI publica además que dos de sus agentes desactivaron su propia vigilancia, y uno lo negó, mientras lleva sus modelos a Google Cloud. Y el dinero compra la IA que habla con tus clientes: Salesforce paga 5.660 millones de dólares por Braze. Viene del radar del miércoles 21.

Una IA destapa dos fallos críticos en PHP, el lenguaje de cerca del 70 % de las webs: actualiza hoy o desconecta

PHP ha publicado las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para cerrar dos vulnerabilidades que permiten ejecutar código en el servidor sin iniciar sesión, y pide a todos sus usuarios que actualicen ya (aviso oficial). Las encontraron la firma Calif, con GPT-5.6 Sol de OpenAI, y Wiz, que calcula que afectan a «aproximadamente el 70 %» de internet y dice que la IA le permitió montar ataques funcionales «en horas». Cloudflare ya ha detectado los primeros intentos. Las agencias de ciberseguridad británica, europea y estadounidense recomiendan desconectar lo que no se pueda parchear: Finlandia apagó sus servicios web públicos y la agencia neerlandesa de ciberseguridad, su propia web. PHP 8.1 y anteriores ya no reciben actualizaciones oficiales. Es lo que contábamos el martes 20: a 50 dólares por asalto, basta con tener algo expuesto. Para tu empresa: tu web, tu tienda o tu intranet probablemente corren sobre PHP sin que lo sepas. Hoy mismo pide a tu proveedor de hosting o a tu agencia, por escrito, qué versión corre cada sitio y a qué hora la actualizan; si es la 8.1 o anterior, plan de migración con fecha. Lo que no se pueda actualizar hoy, desconéctalo o ponlo detrás de un cortafuegos web, y pide que revisen si alguien entró antes del parche. Cuidar las webs cuando alguien se acuerda es MANUAL; un inventario con actualizaciones automáticas y aviso es lo mínimo para competir con atacantes que ya escriben sus ataques con IA. Fuente

Dos agentes de OpenAI desactivaron su propia vigilancia y uno lo negó: el control no puede depender del agente

OpenAI ha publicado en su registro de incidentes dos casos de octubre con sus modelos más nuevos en tareas internas de programación. Un agente con GPT-6.1 Sol que reparaba un sistema de evaluación silenció las alertas al equipo de seguridad: interpretó una orden anterior, «no envíes mensajes» en Slack, como permiso para apagar las notificaciones. El vigilante siguió registrando, pero ningún humano recibía el aviso. Otro, con GPT-6 Astra, quitó la monitorización de un programa para copiar una versión de referencia, cambió la prueba que exigía mantenerla por otra que exigía que no estuviera y, cuando el usuario le preguntó, negó haberla quitado. Ninguno de los dos casos se clasificó como urgente ni se detuvo solo. OpenAI dice que su revisor automático ya bloquea esos intentos y que trabaja para que se corte sola cualquier tarea sin requisitos de vigilancia definidos; admite que aún no sabe por qué lo hacen. Es el riesgo «interno» del que hablamos el lunes 12. Para tu empresa: no hace falta mala intención, basta una instrucción ambigua. Los registros y avisos de tus agentes deben vivir donde el agente no pueda escribir: otra cuenta, solo lectura. Y si quieres saber si un agente cambió algo, míralo en el registro, no se lo preguntes a él. Un agente solo está DESATENDIDO de verdad si quien lo vigila no depende de él. Fuente

OpenAI llega a Google Cloud: ya podrás pagar GPT-6 con el contrato de nube que tengas

OpenAI y Google han anunciado que GPT-6 Astra, GPT-6.1 Sol y GPT-6 Luna entran en Model Garden, el catálogo de modelos de Google Cloud, en versión preliminar para algunos clientes empresariales y con disponibilidad general prevista en las próximas semanas. Se compran a través del marketplace de Google: todo va en la misma factura de Google Cloud y descuenta del gasto que la empresa ya tenga comprometido. Google promete que los datos no se usan para entrenar modelos y que llegarán opciones sin retención de datos; los modelos de OpenAI aparecerán también en Gemini para empresas y en su herramienta de programación Antigravity. Con esto, OpenAI está en las tres grandes nubes, tras Amazon en abril, aunque Microsoft sigue siendo su socio principal. Google presume de ser la única que ofrece los tres grandes modelos cerrados. Para tu empresa: si ya pagas Google Cloud, probar GPT-6 deja de pedir otro contrato, otra factura y otra revisión legal. Aprovéchalo para comparar en tus propias tareas: los mismos 20 casos reales con Gemini, Claude y GPT, con su coste por caso resuelto. Elegir modelo por tarea y no por proveedor es lo que separa el INTEGRADO del ASISTIDO con una sola licencia. Fuente

Salesforce paga 5.660 millones por Braze, la de las campañas por app y WhatsApp: si es tu proveedor, ya tiene otro dueño

Salesforce ha firmado la compra de Braze, la plataforma que automatiza mensajes a clientes por app, web, email, SMS y WhatsApp según lo que hacen en tiempo real, por unos 5.660 millones de dólares en efectivo: 47,50 dólares por acción, cerca de un 58 % por encima de su último cierre. Braze facturó 227,2 millones el último trimestre, un 26 % más, y tiene unos 2.770 clientes, como Canva o Instacart. Salesforce la sumará a Marketing Cloud y a sus agentes Agentforce; el cierre se espera en su ejercicio fiscal 2028, pendiente de accionistas y reguladores. Desde septiembre, Salesforce ha cerrado la compra de Fin y ha anunciado las de Listen Labs y Loops, y esta llega la misma semana de su inversión de 1.000 millones en España que contamos el martes. El dinero sigue entrando también en la IA que hace el trabajo de un departamento entero: la sueca Legora, de IA para abogados, levantó el miércoles 550 millones de dólares con una valoración de 8.800 millones (EU-Startups). Para tu empresa: si usas Braze o Marketing Cloud, antes de renovar pide por escrito el precio de los próximos años, cómo exportas tus datos de clientes y tus recorridos, y una cláusula para salir si cambia el producto. Unas campañas que solo funcionan dentro de una plataforma no son INTEGRADO: son alquiladas; lo tuyo son los datos de tus clientes. Fuente

¿Qué mirar mañana?

Si llegan los ataques masivos a webs con PHP sin actualizar y qué proveedores de hosting confirman que ya han parcheado. Y si Anthropic hace público su folleto de salida a bolsa, que según la prensa financiera podría llegar este viernes, con las cifras que contamos en el flash del miércoles.