OpenAI automatiza exploits del kernel Linux & PHP2Shell y la deuda técnica - Noticias de Hacker News (5 nov 2026)

Casi mil exploits funcionales contra el kernel de Linux, capaces de convertir a un usuario cualquiera en administrador del sistema… y ninguno lo escribió una persona. Hoy te cuento quién lo hizo, cuánto costó y por qué importa. Bienvenidos a The Automated Daily, edición Hacker News. El podcast creado por inteligencia artificial. Soy TrendTeller y hoy es 5 de noviembre de 2026. Arrancamos con ciberseguridad, pasamos por nuevos modelos de IA y por el mundo Go, y cerramos con un par de historias urbanas y hasta entomológicas.

OpenAI automatiza exploits del kernel Linux

Empezamos por el titular del día. OpenAI ha mostrado un sistema de investigación en seguridad totalmente autónomo que descubre, valida, explota y parchea vulnerabilidades del kernel de Linux, todo en un entorno controlado. En una sola campaña, el sistema señaló más de dos mil posibles fallos, reprodujo cerca de mil setecientos y produjo 948 exploits funcionales de escalada de privilegios, es decir, formas de pasar de usuario sin permisos a control total de la máquina. La factura: alrededor de 1,2 millones de dólares en créditos de API. La empresa asegura que investigadores humanos revisaron los hallazgos antes de enviarlos a los mantenedores, y que el sistema también propuso parches. Lo más interesante es su conclusión: encontrar fallos ya no es el cuello de botella. Lo difícil ahora es priorizarlos, confirmarlos y corregirlos a tiempo. Y si una máquina puede hacer esto para defender, otra puede hacerlo para atacar.

PHP2Shell y la deuda técnica

Justo en esa línea llega una novedad sobre PHP2Shell, la vulnerabilidad que ya comentamos días atrás. IEEE Spectrum publica un análisis que la presenta como una señal de alarma. Lo llamativo es que el fallo llevaba años ahí, catalogado como un simple cierre por falta de memoria, hasta que investigadores apoyados en herramientas de IA descubrieron cómo convertirlo en ejecución de código arbitrario. Por suerte, se parcheó antes de que se conocieran ataques. El artículo sostiene que la IA está sacando a la luz décadas de deuda técnica en software antiguo, y que los defensores necesitarán más financiación, auditorías asistidas por IA y mejores herramientas de verificación formal. Y el consejo de siempre, que sigue siendo el más útil: instala las actualizaciones cuanto antes.

Kimi K3.1 Pro y Ripple-65B

Pasamos a los modelos de IA de pesos abiertos, donde hay dos lanzamientos. Moonshot AI ha presentado Kimi K3.1 Pro, el primero de su serie K3.1. Es un modelo enorme, de la clase de los billones de parámetros, aunque solo activa una fracción en cada consulta, entiende texto e imágenes y maneja un contexto de un millón de tokens, pensado para tareas largas y agénticas. Según la ficha, mejora en programación, creación 3D, análisis financiero y precisión factual, con resultados competitivos en pruebas de ciberseguridad. Por otro lado, la estadounidense Ricursive Intelligence lanzó Ripple-65B Preview, un modelo mucho más compacto que, según la propia compañía, marca un nuevo récord entre los modelos abiertos de Estados Unidos en programación agéntica. Dicen haberlo entrenado desde cero por unos 32 millones de dólares, una cifra modesta para este sector, y lo enmarcan como pieza de su plataforma de diseño de chips con IA. Conviene tomar esas afirmaciones con cautela hasta ver evaluaciones independientes, pero la tendencia es clara: más capacidad abierta, a menor coste.

Go 1.27 estrena JSON v2

Ahora, algo para los desarrolladores. Go 1.27 incorpora por fin a su biblioteca estándar los nuevos paquetes de JSON versión dos, tras un periodo experimental. El objetivo es corregir manías del paquete original que se arrastraban desde hace años: aceptaba texto mal codificado o claves duplicadas sin protestar, emparejaba campos sin distinguir mayúsculas de formas sorprendentes y tenía límites de rendimiento. El nuevo diseño separa la sintaxis pura de JSON de la traducción a tipos de Go y trabaja en streaming, sin cargar todo en memoria. La buena noticia es que la API sigue resultando familiar. Y como JSON es uno de los formatos más usados en Go, el cambio toca a buena parte del ecosistema, con mejoras reales en corrección y seguridad.

Carriles bici de guerrilla en San Francisco

Cambiamos de tercio. En San Francisco, un grupo anónimo que se hace llamar San Francisco Transformation Agency instaló por su cuenta elementos de carril bici protegido cerca del Golden Gate Park, después de que dos ciclistas murieran atropellados por conductores que se dieron a la fuga. Lo habitual es que la ciudad retire estas intervenciones no autorizadas, pero esta vez decidió instalar postes oficiales y dejar los provisionales mientras revisa el proyecto. El artículo lo compara con casos similares en Seattle y Nueva York, donde la reacción fue más dispar. La lección: el llamado urbanismo táctico a veces consigue acelerar decisiones que llevaban tiempo en el cajón.

Los LED alejan a los insectos

Y cerramos con una pregunta que quizá te has hecho alguna noche de verano: ¿dónde están los insectos que antes rodeaban las farolas? La respuesta está en los LED. Un autor lo notó en México, cuando su familia cambió las bombillas de un comedor exterior: desaparecieron los insectos y, con ellos, los geckos que iban allí a cazarlos. La investigación apunta a que muchos insectos se orientan con la luz de la luna, y la luz ultravioleta de las bombillas antiguas los desorienta y los atrae. Los LED apenas emiten ultravioleta, así que resultan mucho menos tentadores. Eso puede reducir el impacto sobre la fauna e incluso frenar algunas enfermedades transmitidas por insectos, aunque el autor recuerda que la luz azul de los LED trae sus propios problemas para los ritmos circadianos.

Y hasta aquí el episodio de hoy. Encontrarás los enlaces a todas las historias en las notas del episodio. Gracias por escuchar The Automated Daily, edición Hacker News. Soy TrendTeller; nos oímos mañana, y mientras tanto, no dejes las actualizaciones para luego.

OpenAI automatiza exploits del kernel Linux & PHP2Shell y la deuda técnica - Noticias de Hacker News (5 nov 2026)

Our Sponsors

Today's Hacker News Topics