Blog
Noticias de inteligencia artificial y software explicadas para quien construye: qué ha pasado, por qué te importa y qué no cambia. Siempre citando la fuente.
61 entradas
25 de septiembre de 2026 · 5 min de lectura
SoftwareDocker mete los agentes en micro VMs: el problema nunca fue el contenedor, era el socket
Docker presentó sus Cloud Sandboxes con una demo incómoda: Claude se escapa de un contenedor normal usando el socket de Docker montado desde el anfitrión. La lección no es comprar nada, es revisar qué le estás montando dentro al agente.
23 de septiembre de 2026 · 6 min de lectura
Inteligencia artificialGPT-6 y Opus 5.5 bajan el precio a la mitad: lo que de verdad te obliga a mover ficha es noviembre
Anthropic y OpenAI han recortado precios el mismo día y con una hora de diferencia. El ahorro es real, pero la noticia útil para quien construye software está en la subida programada de la familia anterior y en un fallo de Opus 5.5 en modo «max» que conviene entender antes de meterlo en un agente.
21 de septiembre de 2026 · 5 min de lectura
SoftwareEl ataque ya no va al repositorio: va al mantenedor y empieza con una oferta de trabajo
Rust avisa de falsos reclutadores que usan una videollamada para colar un troyano a quienes publican crates. Lo importante no es la anécdota: es que la cuenta de publicación de un paquete con millones de descargas vive en el portátil de una persona sola.
18 de septiembre de 2026 · 5 min de lectura
Inteligencia artificialPlugin4Shell: anclar por SHA no sirve de nada si nadie comprueba el SHA
Un fallo sin interacción del usuario afecta a los principales agentes de código: el agente pide un commit exacto, pero no verifica que sea el que acabó en disco. Qué actualizar hoy, qué apagar, y por qué el problema de fondo no es la IA.
16 de septiembre de 2026 · 5 min de lectura
SistemasAWS admite que hay datos que no vuelven: multi-AZ nunca fue un plan de recuperación
AWS ha confirmado que no puede restaurar los datos alojados solo en su región de Baréin ni en una zona de Emiratos. No es un corte largo: es la desaparición del dato. Lo que esto obliga a revisar en tu arquitectura, y lo que no.
14 de septiembre de 2026 · 5 min de lectura
SistemasLos parches de septiembre rompen RDP, el audio USB y el pegar de Excel: el fallo que de verdad da miedo es el tercero
Microsoft ha confirmado que sus actualizaciones de seguridad de septiembre tumban Escritorio Remoto en varias versiones de Windows, silencian dispositivos de audio USB antiguos y hacen que el pegado de Excel falle sin decir nada. Lo grave no es lo ruidoso: es lo que falla en silencio.
11 de septiembre de 2026 · 4 min de lectura
Cómo trabajamosDos modelos auditando, dos humanos revisando: el parche de Datasette y el reparto que me llevo
Datasette ha sacado dos versiones de seguridad tras una auditoría con tres modelos punteros. Lo interesante no es que la IA encontrara fallos, sino cómo repartieron el trabajo: uno escribe el test que demuestra el bug, el otro lo arregla.
9 de septiembre de 2026 · 5 min de lectura
Inteligencia artificialDos sesiones de ChatGPT que se hablaban por debajo: la lección no es el bug, es el proxy de paquetes
Check Point encontró un canal encubierto entre contenedores de ChatGPT a través de un Artifactory interno: una cuenta podía colar tareas en la sesión de otra y sacarle el correo. El agujero está cerrado, pero el patrón lo tienes tú también en casa.
7 de septiembre de 2026 · 6 min de lectura
SistemasSe acaban los segundos intercalares: lo que cambia el 20 de mayo de 2027 en tu código
En octubre se vota dejar el UTC continuo desde mayo de 2027 y permitir hasta una hora de desfase con la rotación de la Tierra. Buena noticia, y te explico qué revisar antes de darla por hecha.
7 de septiembre de 2026 · 5 min de lectura
SoftwareCaracteres invisibles en el correo: el truco de la IA se ha mudado al phishing y el agujero está en tu código
Microsoft detectó una campaña de phishing que partía palabras con caracteres Unicode invisibles para romper el match literal: picos de más de 2,37 millones de mensajes al día. Sin una sola instrucción para un modelo. Lo interesante no es el spam: es que cualquier comparación de texto de tu producto tiene el mismo punto ciego.
7 de septiembre de 2026 · 6 min de lectura
Sistemas576 GB de HBM debajo de la mesa: el Threadripper Halo y por qué casi nadie lo necesita
AMD ha presentado en IFA 2026 una estación de trabajo con hasta cuatro Instinct MI350P y 576 GB de memoria HBM3e para hacer inferencia local de modelos enormes. Te cuento qué cifra es la importante, qué haría distinto a partir de hoy y por qué el titular se está leyendo peor de lo que es.
2 de septiembre de 2026 · 4 min de lectura
Inteligencia artificialAnthropic ha bajado un 75 % la caché, y eso cambia más que el benchmark
Fable 5.1 salió el 1 de septiembre. Los titulares van de benchmarks; la línea que de verdad mueve la factura de quien tiene IA metida en un proceso es otra. Te cuento por qué, y la letra pequeña que casi nadie está leyendo.