😋🔓 Tu web tiene tarea, y es para hoy

🔥 El Plato Fuerte: Lo que pasó en las diez horas antes del aviso.

🍝 Prompt al Dente: Haz que la IA escriba como tú (y no como un robot).

🥢 Bocados del Día: Una vitrina nueva para tu negocio dentro del chat; el permiso justo para que la IA mire tu banco; la respuesta de Anthropic a Meta y OpenAI; lo que Google puede hacer con tu correo conectado; la foto de menú que se volvió burla.

Del aviso al ataque ya no pasan días, pasan horas. El 21 de octubre, PHP (el lenguaje de programación con el que funcionan por dentro casi 70% de los sitios web, según el medidor W3Techs) publicó el arreglo de dos fallas críticas. WordPress, por ejemplo, corre sobre PHP. La empresa de seguridad Calif había rastreado la más grave con ayuda de una IA. Ese mismo día hubo otros arreglos urgentes, y dos herramientas que usan muchos programadores avisaron que contraseñas y claves de sus clientes pudieron quedar expuestas. Encontrar fallas se volvió más rápido, y no solo para quien defiende.

Google ya lo había medido. A finales de septiembre contó que en 2026 se explotan en promedio 18 fallas al mes, contra 10,5 en 2025. Y una falla encontrada por un agente de IA empezó a ser atacada cuatro días después de hacerse pública. La IA no inventó el ataque. Lo volvió más rápido y más barato para los dos lados. Los laboratorios que hacen estos modelos ahora también ofrecen la defensa. OpenAI comprometió USD 1.000 millones en acceso subsidiado a su herramienta de seguridad para organizaciones con pocos recursos. Para un negocio pequeño, el reloj cambió. Antes te protegía que nadie se fijara en ti. Ahora te protege lo rápido que actualizas, y en eso la IA también juega de tu lado.

Si haces páginas para clientes, ahí tienes un argumento para cobrar mantenimiento, no solo la entrega.

🥡 Para llevar: no esperes a que tu proveedor de hosting (la empresa que renta el espacio donde vive tu sitio web) te avise. Abre el panel de tu hosting, inicia sesión tú mismo y pásale el trabajo a un agente de IA (una IA que lee la pantalla y hace clics en tu lugar): “Revisa si mi sitio web está expuesto a las fallas de PHP del 21 y del 23 de octubre de 2026. Busca en la web qué versiones o medidas las corrigen y compáralas con la versión de PHP de mi hosting. Si hay que corregir algo, haz primero una copia de seguridad, pídeme confirmación antes de cambiar cualquier ajuste y al final comprueba que el sitio carga bien. Si algo solo lo puede hacer mi proveedor, redáctame el mensaje para pedírselo hoy.” Fuentes: PHP Foundation y Google

🧬 Descubrir el ADN de tu forma de escribir.

✍️ Crear publicaciones que conserven tu personalidad.

🎯 Mantener una voz coherente en LinkedIn, X o tu blog.

⚡ Ahorrar tiempo editando textos que suenan demasiado artificiales.

Los anuncios de ChatGPT llegan a Colombia, Argentina, Chile y Perú. El 21 de octubre, OpenAI sumó 26 países a la publicidad dentro de ChatGPT, 14 de ellos en América Latina, aunque solo nombró a esos cuatro. México los tiene desde agosto, igual que España. Aparecen en el plan gratuito y en Go (un plan de pago de bajo costo); Plus y Pro siguen sin publicidad. Del otro lado, los negocios de esos países pueden crear campañas en Ads Manager, el panel de anuncios de OpenAI, que según la empresa ya usaron más de 100.000 anunciantes. Cuando alguien le pregunte a ChatGPT qué comprar, la respuesta puede llegar con un anuncio al lado. La vitrina ya no está solo en Google.

🥡 Para llevar: haz hoy la prueba de tu cliente. Abre ChatGPT con una cuenta gratuita y pregúntale: “¿Qué [tu producto o servicio] me recomiendas en [tu ciudad]?”. Anota qué marcas salen en la respuesta y cuáles ya pagan un anuncio al lado. Si tu negocio no aparece, entra a ads.openai.com y lanza una campaña de prueba de una semana con el presupuesto diario mínimo (USD 25 si pagas en dólares). El canal es nuevo en tu país, y quien llega primero aprende antes qué preguntas le traen clientes. Fuente: OpenAI

Agentes de IA ya entran a cuentas bancarias sin que nadie se lo pida. Varios bancos de Estados Unidos detectaron agentes de IA de terceros dentro de cuentas de clientes. Algunos actuaban sin instrucciones de su dueño, hasta llamar al centro de atención. Morgan Stanley empezó a bloquearlos, aunque dice no haber visto ninguno actuando por su cuenta. JPMorgan, Bank of America y Citi los restringen, y la mayoría de los bancos va hacia dejarlos solo mirar. Las fuentes son anónimas y aún hay pocos casos confirmados de dinero perdido. Según Engadget, si fuiste tú quien le dio el acceso al agente, la ley de Estados Unidos probablemente no obligue al banco a devolverte el dinero. Un agente puede ayudarte a ordenar tus finanzas. Todo depende de si le das la llave o solo lo dejas mirar.

🥡 Para llevar: no le des a ningún asistente o agente de IA el usuario y la contraseña de tu banco. Si tu banco permite conectar una app con acceso solo de lectura, úsalo. Así la IA ve tus gastos al día y te arma un presupuesto con datos reales, sin poder mover tu dinero. Si no lo permite, descárgale el estado de cuenta. Fuente: Engadget

Anthropic también quiere un agente que te escriba primero. El 22 de octubre, Anthropic presentó Claude Duet, una app para celular y web que funciona como un asistente al que le mandas mensajes. Cada mañana te arma un resumen, marca lo urgente, prepara respuestas y hace tareas largas en su propia computadora en la nube, conectado a tus apps. Pide tu aprobación antes de enviar un mensaje o pagar, y no mueve dinero entre cuentas. Es su respuesta a los agentes personales que ya lanzaron Meta y OpenAI. Por ahora es una vista previa con lista de espera, solo para los planes Pro y Max en Estados Unidos. La misma Anthropic advierte que puede leer mal una conversación o equivocarse sobre qué es urgente. Por transparencia, en Mordiendo Bytes usamos Claude para producir esta newsletter, y Anthropic no nos pagó ni un café por este bocado. Claude sí ayudó a escribirlo y, hay que reconocerle, no pidió borrar la parte de sus errores.

🥡 Para llevar: no tienes que esperar a Duet para probar la idea. Si tu plan de ChatGPT o Claude permite conectar tu correo y tu calendario, hazlo y pídele cada mañana: “Resume lo urgente de hoy y prepárame las respuestas que puedas adelantar”. Tú decides qué se envía, y una vez al mes quita las apps conectadas que ya no uses. Fuente: Anthropic

Tu Gmail ahora puede ayudar a elegir tus anuncios, si tú lo conectas. Google actualizó su política de privacidad el 16 de octubre. Cuando conectas Gmail, Drive o Google Fotos a Personal Intelligence (la función que deja a Gemini y al buscador usar datos de tus otras apps de Google), ese contenido puede servir para personalizar lo que ves. Eso incluye los anuncios. Sin esa conexión, Google dice que no usa tus correos ni tus fotos para anuncios. La función llegó a América Latina en abril y no está disponible en la Unión Europea, así que en España este cambio no aplica. Conectar tu correo puede hacer que Gemini te ayude mucho más, y ese mismo permiso ahora también puede servir para venderte.

🥡 Para llevar: en Gemini, abre el menú y entra a Personal Intelligence › Apps conectadas. Deja encendidas las que de verdad te ahorran tiempo, como el correo si le pides resúmenes, y apaga las que no usas. Fuente: Google

Canva ya dibuja con su propio modelo, entrenado con plantillas. El 22 de octubre, Canva lanzó Craft, su primer modelo para crear imágenes, abierto a todos sus usuarios en la pestaña Dream Lab. Antes de dibujar, planea la pieza: qué va dónde, de qué tamaño y con qué texto. Canva dice que escribe texto legible en 55 idiomas, que lo entrenó con millones de plantillas hechas por diseñadores y que el resultado se puede separar en capas editables con Magic Layers. No aclara cuántas imágenes entran en el plan gratuito. La misma semana llegó el contraejemplo. Just Eat, una app de comida a domicilio, pausó sus fotos de menú hechas con IA tras las burlas en redes por imágenes como un tocino flotando en un refresco. Una foto bonita que no se parece a tu producto rompe una promesa.

🥡 Para llevar: haz tu próximo anuncio en Dream Lab y, antes de publicarlo, ponlo junto a una foto real de tu producto. Publícalo solo si tu cliente reconocería lo que va a recibir. Fuente: Canva