El viernes pasado el Roadster voló y Epic dejó de programar a mano. Esta semana las cosas se ven peor. Un modelo de IA detectó fallas en PHP. Los atacantes las explotaron en pocas horas, y bancos y gobiernos apagaron sitios mientras salían los parches. Al mismo tiempo, casi ningún diario cubrió una protesta contra la IA, y Sega quitó un remaster porque los fans notaron el aumento de resolución hecho con IA.
El descubrimiento y la emergencia salieron del mismo anuncio
El martes 20 se filtraron dos fallos graves en PHP. Los llamaron PHP2Shell. CVE-2026-109618 y CVE-2026-109619. Afectan las versiones desde la 5.4 hasta la 8.5. PHP se usa en cerca del 70% de los sitios web: WordPress, muchos sitios viejos, Wikipedia. Estos fallos dejan ejecutar código en el servidor sin contraseña.
Quién los encontró importa. No fue OpenAI solamente. La empresa Calif detectó uno con un modelo dentro de Patch the Planet, el programa que OpenAI lanzó en agosto para que sus modelos revisen software crítico. Wiz, de Google Cloud, halló los otros dos por su cuenta. OpenAI dice que trabajó con los encargados de PHP durante dos meses. Los detalles se filtraron el día 20 en Hacker News y en un video de prueba de concepto. El parche salió el 21, un día antes de lo previsto.
Los números de Matthew Prince, CEO de Cloudflare, cuentan la velocidad:
Miles de intentos ocurrieron en las 10 horas antes del anuncio.
Decenas de miles en los 45 minutos posteriores.
Cientos de miles a las dos horas.
Millones al día siguiente.
Luego vino un corte de energía preventivo. En Japón, Mizuho, Mitsubishi UFJ, ANA, Japan Airlines y East Japan Railway detuvieron servicios. En Finlandia, el proveedor estatal Valtori cerró páginas del gobierno. Orange desconectó sus filiales. BBC lo explicó claro: se desconectaron por precaución, no porque ya hubiera pruebas de un ataque. Satya Nadella, en Colonia el jueves, dijo que no veía algo así desde hacía mucho.
Los investigadores usaron un modelo para detectar los fallos y los atacantes usaron modelos para explotarlos mientras el parche se ajustaba. El proceso de divulgación coordinada que la industria ha afinado por años fue hecho para una carrera de semanas. Esta vez tomó horas. Ahora el problema no es hallar la vulnerabilidad. Es lograr que el 70% de la web reciba el parche a tiempo.
Fuentes: Wikipedia, PHP2Shell · OpenAI / PHP News, la coordinación · Cloudflare · The Next Web, los números de Prince · The Straits Times, Japón · BBC · FAZ, Nadella
La huelga contra la IA que casi nadie cubrió
El martes 20, personas en más de 50 ciudades de Estados Unidos salieron a la calle con una sola consigna: Freeze AI Now. Quieren detener el desarrollo hasta que haya reglas básicas. Irreplaceable, un grupo de artistas, escritores y trabajadores, organizó la protesta. Piden que terceros prueben los modelos antes de su lanzamiento, que los desarrolladores tengan responsabilidad legal y que haya vigilancia pública.
Los primeros en salir fueron estudiantes. En Nueva York, cerca de 100 alumnos de LaGuardia High School protestaron frente a Lincoln Center. En el Bay Area, unas dos docenas lo hicieron frente a las oficinas de OpenAI, según KQED. Hubo marchas en Denver, en campus universitarios y en ciudades del Medio Oeste. La cobertura nacional fue escasa: televisión local, prensa universitaria y poco más.
El tamaño real es pequeño. No es una marcha de cientos de miles de personas. Son grupos de decenas por ciudad, en muchos lugares al mismo tiempo. Ese mismo día, los banqueros seguían con el roadshow de Anthropic. Reuters informó el 22 que la IPO sigue programada para mediados de noviembre. Ya cubrimos los números la semana pasada: 16.8 mil millones de dólares en el tercer trimestre y una valuación de cerca de 2 billones. Yahoo Finance dice que el S-1 público podría salir hoy. Si sale, este Newsletter fue la crónica del día justo antes del papeleo.
No sé cuál tiene más peso a largo plazo, una marcha de estudiantes de arte frente al Lincoln Center o un S-1 de cientos de páginas.
Fuentes: KQED · Irreplaceable · The Cavalier Daily · Benzinga / Yahoo Finance, el S-1
Un remaster duró 48 horas en las tiendas
Total War: Shogun 2 salió en 2011 y todavía es uno de los juegos más populares de Creative Assembly. El 13 de octubre Sega lanzó su Complete Edition remasterizada. El 15, dos días después, la quitaron de Steam y de las demás tiendas.
Las quejas, según The Verge, GamesIndustry.biz y GameSpot:
Los bugs viejos seguían ahí y, además, había bugs nuevos.
Prometieron mejoras en la calidad de vida, pero no llegaron.
Arte hecho más grande con IA: dedos extra, cascos pegados a la cara del samurái. Los fans lo analizaron en pocas horas.
Creative Assembly pidió disculpas. Dijeron que el juego no cumple con lo que esperaban los fans ni con sus propios estándares. Ofrecieron reembolsos, restauraron la versión original y revisaron todo. En Steam recibió la calificación de Extremadamente Negativa.
El momento lo es todo. Hace una semana, Bloomberg contó que Epic le pidió a su equipo dejar de programar a mano el shooter que hace con Disney. Esta semana, la primera prueba pública de un remaster con aumento de resolución por IA duró solo 48 horas antes de que los clientes lo devolvieran. Los mismos compradores que hace 15 años pusieron a Shogun 2 en su lugar revisaron el trabajo de la máquina, con el producto ya pagado.
La forma más barata de QA externa en el mundo sigue siendo lanzar y leer las reseñas.
¿Cuántas Complete Edition más tienen que morir en 48 horas para que el upscale con IA pase por revisión humana antes de la caja?
Fuentes: The Verge · GamesIndustry.biz · GameSpot · PC Gamer
El más grande de octubre salió sin incidentes
Mientras gran parte de internet estaba fuera de servicio por precaución, hoy salió Call of Duty: Modern Warfare 4. En Metacritic tiene entre 84 y 87 puntos, según la cantidad de reseñas que haya en el momento. En Steam, la campaña tiene cerca del 92% de reseñas positivas. IGN dijo que volvió a sentir interés por la serie. Octubre, que tuvo muchos lanzamientos importantes, terminó con el mayor de todos saliendo sin problemas.
Fuente: Forbes · Eurogamer · Metacritic
Me quedo con el tema de los sitios fuera de línea y del remaster que solo estuvo disponible dos días. Por un lado, una IA detecta el fallo y el parche sale en pocas horas. Por el otro, la misma IA redimensiona un casco y los fans lo restauran antes de que el estudio se dé cuenta. Mientras tanto, en Steam, la gente sigue jugando Modern Warfare 4 como si nada hubiera pasado.