Válido no es verdadero

PHP es el lenguaje con el que funcionan por dentro WordPress, Drupal, Joomla y una enorme parte de la web. En agosto, un investigador de Calif, dentro del programa Patch the Planet de OpenAI, encontró con GPT-5.6 Sol dos fallos graves en el núcleo de PHP. Wiz los encontró por su cuenta con Gemini 4 Argon y GPT-5.6 Sol. Según sus descubridores, permiten ejecutar código en el servidor sin identificarse.

Tras unos dos meses de trabajo discreto, PHP publicó las versiones corregidas el 21 de octubre. Su gravedad es de 9,2 sobre 10. La lección práctica: si tienes una web en PHP o un WordPress, actualiza PHP, no solo los complementos.

• OpenAI, Patch the Planet
• Latent Space (AINews)

Varias empresas de finanzas explicaron en la conferencia AI Engineer de Nueva York cómo controlan a sus agentes. Two Sigma advierte de la «fatiga de aprobar»: si una persona tiene que validarlo todo, acaba aprobando sin mirar. Su propuesta es que clasificadores automáticos resuelvan lo rutinario y solo pase a una persona lo que importa. Bloomberg contó el caso de un agente que obedeció una instrucción escondida en una reseña.

OfficeTown, un trabajo académico, simula organizaciones enteras para entrenar y evaluar agentes en trabajo de oficina: 406 tareas en 23 organizaciones de 8 sectores. La idea que une las dos historias: cuanto más autónomo es un agente, más importa decidir quién revisa qué.

• Latent Space, «Crossing the Threshold»
• OfficeTown (arXiv)

La decodificación restringida impide que un modelo escriba los tokens que romperían un formato fijo: garantiza la forma, no que el contenido sea cierto. ScaleDown ha tomado ese nombre para cuatro modelos de una sola tarea, los llamados CDM. Una réplica sostiene que son técnicas conocidas bien empaquetadas. Jev, de TypeSafe AI, responde preguntas cerradas con una probabilidad entrenada para ser honesta.

Un estudio de septiembre con cinco modelos pequeños lo resume bien: con la restricción, el formato salió correcto el 100 % de las veces, pero aparecieron respuestas impecables y vacías. Hay que comprobar lo que dicen, no solo cómo lo dicen.

• Covara Tech, decodificación restringida y CDM
• InfoQ, Jev de TypeSafe AI
• Estudio de septiembre (arXiv)

La Agencia Española de Supervisión de la IA presentó en A Coruña dieciséis guías prácticas para cumplir el Reglamento europeo, nacidas del primer entorno de pruebas regulado de Europa. Son gratuitas. Toda empresa que venda en Europa debe cumplir el Reglamento, tenga donde tenga su sede.

El artículo 99 fija tres escalones de multas: hasta 35 millones o el 7 % de la facturación mundial por prácticas prohibidas; hasta 15 millones o el 3 % por otras obligaciones; y hasta 7,5 millones o el 1 % por dar información falsa. Las prácticas prohibidas están vetadas desde febrero de 2025, la transparencia se aplica desde agosto de 2026 y el alto riesgo se retrasa a diciembre de 2027.

• AESIA
• Reglamento (UE) 2024/1689

Google ha publicado en Science un avance con su chip cuántico Willow. Los ordenadores cuánticos necesitan unas piezas de cálculo especiales, los estados mágicos, muy caras de fabricar limpias. Con el «cultivo de estados mágicos», que filtra los defectuosos como un colador, han reducido los errores cuarenta veces.

¿Y bitcoin? Google estima que romper su cifrado exigiría menos de medio millón de cúbits; Willow tiene 105. Queda muchísimo, pero las estimaciones bajan cada año.

• El Confidencial