Ángel Cano Idáñez

Empieza la cuenta atrás… solo 10 ya. Muchísimas gracias por la acogida. Los que estáis confiando en esto sois unos valientes. No es un formato de producto que sea muy habitual, así que no las tenía todas conmigo que la gente estuviera dispuesta a rascarse el bolsillo… pero parece que sí. Si queréis ir directos a la landing (que por cierto, no me diréis que no mola un huevo, que mis buenas horas y tokens de Fable me ha costado), es aquí: sergiruiz.es/seo-os/

Ya no hago absolutamente nada sin plantearme cómo puedo meter a la IA en el proceso. El enésimo ejemplo: Hace unos días detecté un WordPress hackeado en un cliente. Tras un análisis rápido con Wordfence y un par de pruebas, ya vi que era una infección seria. ¿Qué hice? Le di acceso SSH como root a Claude y él solito lo detectó y lo arregló todo. A los que os estáis llevando las manos a la cabeza: tranquilos, no digo que esto sea lo que hay que hacer siempre. Obviamente darle acceso root en producción a la IA tiene sus riesgos. En este caso, por el cliente que era y el estado de la web, valía la pena intentarlo. Claude detectó el malware y lo analizó, comparó el core contra una copia oficial de WordPress para cazar archivos modificados o de más, rotó todas las credenciales expuestas (base de datos, FTP, usuarios administradores...), revisó permisos de carpetas y archivos, y de paso salieron un par de agujeros del hosting que había que cerrar. Un trabajo que llevaría varias horas resuelto en 30 min míos (detectarlo, primeras comprobaciones y pasarle el reporte final al cliente) + 20 min de Claude (que no cuentan porque yo hacía otras cosas, claro). El percal que había montado, por si tenéis curiosidad: - Plugin falso que se hacía pasar por uno de optimización y que filtraba su propia entrada de la lista de plugins, así que por el panel no lo veías. Además se forzaba como activo en memoria sin tocar la base de datos, con lo cual mirar la tabla de plugins tampoco te chivaba nada, y bloqueaba sus propias opciones de desactivar y borrar. - En la carpeta de mu-plugins había un script que creaba constantemente un usuario administrador por mucho que lo borraras y otro haciendo de puerta de entrada en el propio login. - También había registrado un WP-cron que se ejecutaba cada minuto comprobando que todas las piezas seguían en su sitio, y si faltaba alguna la reinstalaba. De ahí que el usuario volviera él solito a los pocos minutos. - Aparte, backdoors ofuscados en base64 repartidos por carpetas de css, js, fuentes y uploads. Y en esas mismas carpetas ficheros .htaccess con la directiva para poder ejecutar PHP donde normalmente no se puede, para que los backdoors escondidos entre las imágenes siguieran funcionando. - Por último una página doorway haciendo cloaking, enseñándole a Google una web de apuestas y a los visitantes otra cosa. Como os decía al inicio, es un poco lo que me pasa últimamente con todo, que ya no me pongo con nada sin plantearme antes qué parte puede hacer la IA. En este caso se cascó el trabajo entero al 99%. Y va en la línea de lo que decía hace unos días: con la IA no tiene sentido facturar por horas. ¿O alguien facturaría este trabajo por 30€?