Quality Devs

Primero el problema. Después, la tecnología. «No hay nada tan inútil como hacer con gran eficiencia algo que no debería hacerse en absoluto», Peter Drucker. ¿Con cuál de estas preguntas se atasca tu equipo?

Cómo sabrás que funciona? Define antes qué es una respuesta correcta, quién revisa los resultados y qué haces cuando se equivoca. Sin criterio, toda demo parece un éxito.

¿Qué datos tienes y quién puede usarlos? La IA trabaja con lo que le das. Que estén actualizados, si incluyen datos personales y quién autoriza su uso decide qué es viable.

¿Cómo se hace hoy? Anota antes de empezar cuánto tiempo lleva, cuántos errores aparecen y quién interviene. Sin ese punto de partida, no sabrás si la IA aporta algo.

¿Qué tarea concreta quieres mejorar? Nombra el proceso, no la herramienta: atención al cliente, búsqueda interna, clasificación de documentos… Si no cabe en una frase, aún no está listo.

¿Tu empresa quiere «un chatbot»? Antes de elegir herramienta, define el problema. Cuatro preguntas para empezar bien con IA ↓ qualitydevs.com/

¿Qué es un LLM y por qué tu empresa podría necesitarlo? Un LLM es el tipo de tecnología que hay detrás de herramientas como ChatGPT o Claude, a diferencia de un chatbot tradicional, que solo responde con frases predefinidas... qualitydevs.com/2026/08/22/c…

Consulta los avisos oficiales y verifica tu infraestructura con tu proveedor técnico.

¿Sabes si tu web corporativa utiliza una versión de PHP vulnerable?

También exige visibilidad sobre la infraestructura, capacidad de respuesta y una estrategia de mantenimiento continuo.

La ciberseguridad ya no consiste únicamente en instalar herramientas de protección.

Definir procedimientos de respuesta ante vulnerabilidades críticas. Asignar responsabilidades claras sobre el mantenimiento de la web.

Mantener actualizados PHP, CMS, plugins y dependencias. Identificar los sistemas expuestos a Internet. Revisar los registros y detectar posibles indicios de compromiso.

¿Qué implica para las empresas?

El caso destaca por el papel de la inteligencia artificial en la investigación de vulnerabilidades y por la rapidez con la que pueden aparecer intentos de explotación.

El 21 de octubre se divulgaron dos vulnerabilidades críticas en PHP, identificadas como CVE-2026-109618 y CVE-2026-109619, con una puntuación de gravedad de 9,2 sobre 10.

PHP2Shell: cuando la inteligencia artificial cambia las reglas de la ciberseguridad. qualitydevs.com/