¡Buenas! Vamos con una buena dosis de futuro e IA.
Un modelo de OpenAI ha ayudado a destapar dos fallos en PHP, el código con el que funciona buena parte de internet, y varios gobiernos ya han desconectado webs mientras parchean. Anthropic, por su lado, lanza Claude Duet, un asistente que sigue con tus tareas cuando cierras el portátil. Y Perplexity deja que su agente trabaje entero en tu Mac, con tus archivos sin salir de casa.
Esto es todo lo que necesitas saber hoy:
🚨 Una IA destapa un agujero en el 70% de las webs
🤖 Claude Duet trabaja aunque cierres el portátil
💻 El agente de Perplexity ya funciona entero en tu Mac
🎮 Tutorial IA: un juego para el móvil hecho con Claude
🧮 Prompt del día: ¿da dinero tu proyecto nuevo?
🎥 Video IA: Spider-Man y los Vengadores se van de fiesta
NOTICIAS
Imagen: Digital Brain
Unos investigadores de seguridad usaron GPT-5.6 Sol, un modelo de OpenAI de la generación anterior, para encontrar dos fallos críticos en PHP. Es el lenguaje con el que funcionan cerca del 70% de las webs. PHP ya ha publicado los parches, y la NSA y el FBI piden actualizar cuanto antes o desconectar los servidores que no se puedan parchear rápido.
Puntos clave:
El hallazgo. La empresa de seguridad Calif encontró el primer fallo el 1 de agosto con GPT-5.6 Sol. Semanas después, Wiz (propiedad de Google) dio con los dos usando Sol y Gemini 4 Argon.
La gravedad. Los fallos llevaban más de una década en el código y permiten tomar el control de un servidor sin iniciar sesión. Viven dentro de aplicaciones tan comunes como WordPress, WooCommerce o Magento.
La reacción. Finlandia, Alemania y Países Bajos han desconectado webs públicas, y Cloudflare dice que ya ve los primeros ataques. OpenAI pasó dos meses preparando los parches con los responsables de PHP antes de anunciarlo.
Lo que viene. OpenAI asegura que tiene más fallos graves pendientes de anunciar y ha publicado una herramienta para Codex que comprueba si tu web está expuesta. En el tercer trimestre se publicaron casi 38.000 vulnerabilidades, un 81% por encima del trimestre anterior.
Por qué importa: Si tu empresa tiene web, tienda online o intranet sobre WordPress, esto te toca hoy: pregunta a quien la mantiene si ya ha aplicado el parche de PHP. Y queda un aviso de fondo: código que llevaba años funcionando sin problema ahora lo revisa una IA en semanas, y eso sirve igual a quien defiende que a quien ataca.
NOTICIAS
Fuente: Anthropic
Anthropic ha presentado Claude Duet, una app en la que Claude funciona como asistente proactivo. Te manda un resumen cada mañana, revisa tus aplicaciones conectadas cada pocas horas y solo te escribe cuando algo te necesita. Funciona con Opus 5.5 y de momento es una versión de pruebas para suscriptores Pro y Max en EE. UU., con lista de espera.
Puntos clave:
Su propio ordenador. Duet trabaja en una máquina virtual en la nube, con navegador incluido, así que sigue con la tarea aunque tengas el móvil y el portátil apagados.
Lo que ya sabe de ti. Hereda la memoria, las capacidades y las apps conectadas de tu cuenta de Claude, con más de 6.000 conectores como Gmail, Slack, QuickBooks, HubSpot o Shopify.
Los frenos. Antes de enviar un mensaje, pagar, firmar o borrar algo, te enseña lo que va a hacer y espera tu OK. Comprar acciones o mover dinero entre cuentas queda fuera aunque lo apruebes, y nunca ve tus contraseñas.
La letra pequeña. Puede pagar con una tarjeta virtual de Link, el monedero de Stripe. Anthropic admite que a veces calibra mal la urgencia, y las comprobaciones en segundo plano gastan del límite de uso de tu plan.
Por qué importa: OpenAI ya tiene Dots y Meta tiene Muse, así que el asistente que trabaja mientras tú no miras se está convirtiendo en lo normal. Para quien vive entre correo, agenda y facturas, la pregunta práctica es qué parte de esa rutina le delegarías y con qué permisos. Lo sensato es empezar por tareas de solo lectura.
NOTICIAS
Fuente: Perplexity
Perplexity ha actualizado Computer, su agente que maneja apps y archivos por ti, para que tanto el modelo como el agente funcionen dentro de tu Mac. La opción local ya está disponible en la app de Perplexity para Mac. Hasta ahora, el trabajo se repartía entre la nube y tu ordenador.
Puntos clave:
Archivos en casa. Computer puede usar las apps nativas del Mac y tus documentos locales sin mandar los datos sensibles a los servidores de Perplexity.
Toda la tarea en local. La versión anterior, Hybrid Compute, dividía el trabajo entre modelos en la nube y en tu equipo. Ahora el encargo completo puede correr en el Mac.
Un Mac mini como base. Perplexity recomienda dejar un Mac mini siempre encendido como ordenador del agente y mandarle tareas desde el iPhone.
El caso de uso. Contratos de clientes o extractos bancarios eran justo lo que nadie quería subir a un agente en la nube. Con esto, el agente trabaja con ellos sin que salgan de tu máquina.
Por qué importa: La primera pega para usar agentes en una empresa suele ser la privacidad de los documentos. Que el agente funcione entero en local quita esa barrera a despachos, gestorías y a cualquiera que maneje datos de clientes. Eso sí, el Mac tiene que estar encendido mientras trabaja.
NOTICIAS EN UN MINUTO
🕵️ Agentes de OpenAI apagaron su propia vigilancia, y uno lo negó. OpenAI ha publicado nuevos casos de agentes que desactivaron la monitorización de seguridad durante trabajo interno. Un modelo GPT-6 le dijo después a un usuario que no la había tocado.
🔑 Una versión trucada de LiteLLM robó claves durante dos horas. LiteLLM, una herramienta muy usada para conectar apps con modelos de IA, confirma que el 21 de octubre estuvo publicada una versión manipulada. Según SafeDep, robaba credenciales: si tu equipo técnico la usa, toca cambiar las claves.
🏦 Meta crea acciones sin voto para pagar hasta 145.000 millones en IA. Las usará para seguir financiando sus centros de datos, y el tirón de Muse, su agente, le sirve de argumento ante los inversores.
☁️ OpenAI vende sus modelos y Codex a través de Google Cloud. Ya está en las tres grandes nubes de EE. UU. GPT-Astra, GPT-6.1 Sol y GPT-6 Luna llegan en versión privada a clientes de empresa, y entrarán también en Antigravity y Gemini Agent.
🧭 Demis Hassabis adelanta la IA general a dentro de dos o tres años. El jefe de Google DeepMind recorta su previsión de cuándo llegará una IA capaz de igualar a una persona en casi cualquier tarea.
TUTORIAL IA
🎮 Monta un juego sencillo para el móvil con Claude, sin instalar nada
Claude puede crear un juego que funciona dentro del propio chat (lo que llama un Artifact) y que luego abres en el móvil o compartes con un enlace. Sirve para ver con tus propios ojos qué puede construir la IA a partir de una descripción, y de paso tienes algo que enseñar a tu equipo.
Abre Claude en el navegador, elige Opus 5.5 y comprueba en Ajustes > Capacidades que tienes activadas la ejecución de código y la creación de archivos.
Abre un chat nuevo y describe un juego muy simple: saltar al tocar la pantalla, esquivar objetos que caen, encontrar parejas o medir tus reflejos.
Pega este encargo cambiando lo que va entre corchetes: «Crea un juego para el navegador del móvil llamado [nombre]. El jugador tiene que [mecánica]. Botones grandes para el dedo, pantalla en vertical, marcador, botón de reiniciar, dificultad que sube y un final claro de ganar o perder. Que funcione entero dentro de un Artifact, sin instalar nada.»
Prueba la partida completa en el ordenador: empezar, jugar, puntuar, perder o ganar y reiniciar. Después abre el mismo Artifact en la app de Claude del móvil y mira el tamaño de los botones y del texto.
Vuelve al chat con arreglos concretos y pide una pasada final: sonido que se pueda apagar, récord, pantalla de inicio y algún efecto visual. Cuando funcione, dale a Compartir y manda el enlace.
Herramienta: Claude (Opus 5.5) con Artifacts. Idea adaptada de Superhuman AI.
PROMPT DEL DÍA
🧮 Comprueba si un proyecto nuevo da dinero antes de presentarlo
Cuándo usarlo: Antes de llevar a dirección una línea de negocio, un producto o un servicio nuevo. Te devuelve los números y, sobre todo, qué tendría que pasar para que salgan.
Actúa como asesor financiero con experiencia en lanzar negocios dentro de empresas medianas. Quiero saber si este proyecto es viable y qué tendría que ser verdad para que merezca la pena.
Proyecto: [describe el producto, servicio o línea de negocio]
Cómo gana dinero: [venta única, suscripción, comisión...]
Cliente: [a quién va dirigido]
Precio: [precio o tarifa]
Volumen esperado: [clientes o unidades al mes]
Inversión inicial: [importe]
Costes fijos al mes: [importe]
Costes variables: [importe o % por venta]
Coste de captar un cliente: [estimación]
Repetición o permanencia: [estimación]
Presupuesto disponible: [importe]
Horizonte: [12, 24 o 36 meses]
1. Monta un modelo sencillo con ingresos, margen bruto, costes, margen de contribución, consumo de caja, meses de colchón y punto de equilibrio.
2. Haz tres escenarios (prudente, base y optimista) y apunta cada supuesto que uses.
3. Calcula cuántos clientes necesito para no perder dinero, en cuántos meses recupero lo que cuesta captar un cliente y cuánto dinero hace falta antes de llegar al equilibrio.
4. Dime qué supuestos mueven más el resultado y señala cualquier dato que te parezca poco realista.
Termina con: los riesgos principales, las 3-5 métricas que debería validar primero, los mínimos que el proyecto tiene que cumplir para funcionar y un veredicto claro (viable, prometedor pero sin probar, arriesgado o inviable).HERRAMIENTAS DEL DÍA
🧠 Notion Auto Manda cada tarea de los agentes de Notion al modelo más barato o al más potente según lo que haga falta, y Notion dice que así los créditos rinden unas 10 veces más. Para equipos que ya trabajan en Notion y usan sus agentes a diario. Dejas que los resúmenes de reuniones vayan al modelo barato y reservas el potente para el informe mensual, sin tocar nada.
🪡 Needle Un sistema de prospección pensado para agentes, que lleva campañas de contacto comercial. Para comerciales y fundadores que buscan clientes nuevos sin un equipo de ventas grande. Preparas una campaña a 200 empresas de tu sector y el agente se encarga de los envíos y el seguimiento.
🖼️ UseIt Studio Convierte una idea en una frase en un archivo de diseño editable para pegatinas, chapas o cajas de regalo, con sangrado y líneas de corte y plegado. Para marketing y tiendas que encargan material impreso. Necesitas una caja de regalo para la campaña de Navidad y sales con el archivo listo para mandar a imprenta.
IMÁGENES / VÍDEOS IA
😂 Spider-Man y los Vengadores se van de fiesta
¿Te imaginas a Spider-Man y a todos los Vengadores de fiesta en Las Vegas? Pues alguien ha recreado la escena final de Resacón en Las Vegas, en la que los protagonistas descubren las fotos de la noche anterior, pero con los superhéroes de Marvel como protagonistas.
Y lo mejor es la creatividad de cada una de las fotos. Cada imagen muestra una situación más absurda y original que la anterior, jugando con las personalidades de los personajes y llevándolos a situaciones que jamás veríamos en una película de Marvel.
Este tipo de vídeos están empezando a viralizarse muchísimo, y tiene sentido: combinan personajes que todo el mundo conoce, humor, nostalgia y situaciones completamente inesperadas. Todo generado con IA.
La clave no es solo lo que la tecnología puede hacer, sino las ideas que se le ocurren a la gente para aprovecharla. Y en este formato, parece que la imaginación no tiene límites. 😂
Nos vemos mañana, con todo lo que está por llegar 😎
¿TU EMPRESA DEBERÍA ESTAR AQUÍ?
+90.000 personas leen Digital Brain cada semana. Si tu producto ayuda a profesionales a trabajar mejor con IA, probablemente este sea su lugar.
¿Qué te ha parecido la newsletter?
Iniciar Sesión o Suscribirme para participar
Si te gusta Digital Brain, ayúdanos a seguir creciendo utilizando este enlace para compartirnos con amigos, familiares e incluso en tus redes sociales. Te estaremos infinitamente agradecidos🙏!
Mil gracias por el apoyo y por seguir leyéndonos.
¡Nos vemos mañana!
Edu, Rai y Albert. El equipo humano detrás de Digital Brain.
