TL;DR: Tres golpes de poder en 48 horas. Una jueza federal impide que el Gobierno de Trump cierre la demanda contra xAI, la empresa de Elon Musk, por las turbinas de gas de su superordenador. Dario Amodei, jefe de Anthropic, reconoce errores y desvela que guardó su modelo Mythos de febrero a junio. Y el más fuerte: la IA destapa PHP2Shell, dos fallos críticos en el lenguaje que mueve el 70 % de las webs; Europa desconecta webs públicas y Greg Brockman, presidente de OpenAI, plantea que, en casos extremos, un Gobierno pueda parchear servidores ajenos a distancia.
3. Una jueza frena al Gobierno de Trump en la demanda contra xAI, de Musk
El lunes 20 de octubre, el Tribunal de Distrito del Norte de Misisipi rechazó el intento del Departamento de Justicia de cerrar por su cuenta la demanda de la NAACP contra xAI. La asociación acusa a la empresa de Musk de alimentar su centro de datos Colossus 2 con una central de turbinas de gas sin permisos. Según los demandantes, puede emitir más de 5.000 toneladas de óxidos de nitrógeno al año, más de 400 de partículas finas y más de 47 de formaldehído.
El tribunal escribe que no hay ninguna interpretación «razonablemente posible» de la Ley de Aire Limpio que permita al Gobierno cerrar por su cuenta una demanda ciudadana, y que no comparte sus «serias dudas constitucionales». El juicio sigue: el auto no dice que xAI haya incumplido la ley; eso se decidirá en el proceso.
Qué significa para tu negocio: la IA no solo gasta datos, gasta electricidad, y la factura de esa luz ya se discute en los tribunales. El precio de la IA que alquilas dependerá cada vez más del coste de la energía.
Fuente: Earthjustice · nota del 20-10-2026
2. Amodei (Anthropic): «algunos de los ejemplos que citas fueron errores»
En la madrugada del 21 de octubre, Dario Amodei respondió en X a Nathan Calvin (Encode), que le acusaba de anteponer el negocio a la seguridad. El post supera el millón de visualizaciones. Amodei admite que «algunos de los ejemplos que citas fueron errores de Anthropic», pero defiende su estrategia de «carrera hacia arriba» y enumera decisiones que, según él, le costaron dinero.
La más llamativa: «tuvimos por primera vez modelos de la clase Mythos en febrero, pero no los abrimos a todos hasta junio», cuando tuvieron mejores protecciones de ciberseguridad. Calcula que eso les costó «una parte importante» de su ventaja de varios meses. También recuerda que pidió en junio que el Gobierno tenga poder para bloquear lanzamientos de modelos, y reconoce que hoy quién accede a qué lo deciden las empresas: «lo ideal sería que el Gobierno tomara estas decisiones… pero por ahora estamos obligados a tomarlas nosotros».
Qué significa para tu negocio: las herramientas de IA que usas cambian de reglas según lo que decida su fabricante. No montes un proceso crítico sobre una sola herramienta sin plan B.
Fuente: Dario Amodei en X · 21-10-2026 (declaración)
1. PHP2Shell: la IA destapa un agujero en el 70 % de las webs
El 21 de octubre, PHP publicó versiones de emergencia (8.5.12, 8.4.27, 8.3.36 y 8.2.35) que corrigen «dos vulnerabilidades críticas que pueden permitir la ejecución remota de código sin autenticación». Es decir: un atacante podría tomar el control del servidor sin contraseña. PHP «recomienda encarecidamente a todos sus usuarios actualizar de inmediato» y considera mayor el riesgo en las instalaciones con mod_php.
Los fallos (CVE-2026-109618 y CVE-2026-109619) los encontraron investigadores de Wiz y de Calif con ayuda de modelos de IA: Wiz cita a Gemini 4 Argon, GPT-5.6 Sol y su propio Wiz Atlas. Según Wiz, PHP mueve el 70 % de las webs del mundo, la gravedad llega a 9,2 sobre 10 y afecta a todas las versiones publicadas en la última década. Greg Brockman, presidente de OpenAI, escribe que el error llevaba 14 años en PHP.
La filtración adelantó un día el parche y varios países desconectaron webs por precaución: en Países Bajos, el puerto de Róterdam y el portal Overheid.nl; en Finlandia, servicios públicos del Estado; en Francia, el Ministerio del Interior puso sus webs en mantenimiento preventivo.
Y aquí entra el poder. Brockman escribe que, como cada vez se encontrarán más fallos con IA, harán falta «defensores autorizados (como el Gobierno) que escaneen internet en busca de servidores vulnerables y los avisen o, en casos extremos, parcheen esos sistemas a distancia». Y añade: «debería ser una prioridad nacional asegurarnos de que siempre tenemos los modelos de ciberseguridad más capaces».
Qué significa para tu negocio: si tu web, tu tienda o tu WordPress funcionan con PHP (casi seguro que sí), pide hoy a tu hosting que actualice PHP a una de las versiones corregidas y que te lo confirme por escrito. Si tu proveedor gestiona el servidor por ti, pregúntale si ya lo ha hecho.
Fuentes: aviso de seguridad de PHP · Wiz Research · Greg Brockman en X (declaración) · RTÉ / Reuters
En resumen
La IA ya decide quién encuentra los agujeros de internet, quién paga la luz de sus centros de datos y quién usa qué modelo. Dos pasos prácticos esta semana: actualiza PHP en tu web y ten un plan B para la herramienta de IA de la que más dependes.
Fuentes: PHP (21-10-2026); Wiz (21-10-2026); Greg Brockman en X (21-10-2026); RTÉ / Reuters (21-10-2026); Dario Amodei en X (21-10-2026); Earthjustice (20-10-2026).
