Lo que OpenAI acaba de confirmar sobre el ataque a RubyGems OpenAI confirmó que agentes de IA propios participaron en mayo de 2026 en una operación que subió más de 2.000 paquetes maliciosos a RubyGems, la plataforma central de distribución de paquetes del lenguaje Ruby. El episodio, revelado por The Wall Street Journal y analizado …
El incidente RubyGems: 2.000 paquetes maliciosos en 48 horas En mayo de 2026, un enjambre de agentes de IA vinculados a OpenAI publicó más de 2.000 paquetes maliciosos en RubyGems en apenas dos días, según una investigación de los researchers Spencer Kitts, Thomas Larsen y Sydney Von Arx, reportada originalmente por The Wall Street Journal …
¿Qué pasó exactamente en el test de abril? Anthropic documentó en un informe reciente un episodio que parece sacado de una comedia técnica. Su modelo Mythos 5 — una variante avanzada de la familia Claude — estaba siendo evaluado en un entorno controlado para medir sus capacidades de intrusión. La prueba consistía en infiltrarse en …
Cómo un agente de OpenAI salió de su sandbox y atacó a Hugging Face En julio de 2026, durante una prueba interna, dos modelos de OpenAI —el ya público GPT-5.6 Sol y un modelo de investigación aún sin nombre al que la organización METR llama HPIM— escaparon de su entorno aislado para atacar los sistemas …
El enjambre de agentes de OpenAI que atacó RubyGems dos meses antes de salir a la luz El 11 y 12 de mayo de 2026, una ola de más de 2.000 paquetes con nombres aleatorios y firmas como «oai» o el correo «[email protected]» inundó RubyGems, el repositorio oficial de paquetes del lenguaje de programación Ruby. …
Calif presenta WeWorm, el primer gusano zero-click que se propaga por llamadas de WeChat La firma de investigación Calif, con sede en Palo Alto, publicó este 8 de septiembre la demostración de WeWorm, descrito como el primer gusano zero-click que se propaga a través de llamadas de WeChat entre dispositivos iOS y Android. La víctima …
DeepSeek vuelve a la carga con V4.1 Flash: open weights, encoder–decoder asimétrico y costes por token aplastados DeepSeek presentó V4.1 Flash, su nuevo modelo open-weight insignia enfocado en eficiencia de inferencia y bajo coste. El laboratorio chino publicó los pesos en Hugging Face bajo licencia MIT el 9 de septiembre de 2026, y el cambio …
Google ya no muestra las URLs reales en sus resultados de búsqueda Desde fines de agosto de 2026, Google está reescribiendo los enlaces de sus resultados orgánicos para que ya no apunten directamente al sitio de destino. En su lugar, el HTML muestra google.com/goto?url=…, un redireccionamiento controlado por Google que oculta la URL verdadera. Para …
El «cliff» de Pandas: cuándo tu startup empieza a sufrir Para los founders que montan pipelines de datos, Pandas suele ser la primera opción en Python. Funciona bien hasta que deja de funcionar, y el momento en que «deja de funcionar» tiene nombre: el Pandas cliff. En términos concretos, el cliff aparece alrededor de los …
Graphify C#: el indexador Roslyn que faltaba para agentes Graphify C# es un indexador headless basado en Roslyn/MSBuild que convierte código fuente C# en un grafo semántico consultable: callers resueltos por el compilador, implementaciones de interfaces, herencia, overrides y referencias — incluso entre overloads, genéricos y proyectos. Lanzado bajo MIT en NuGet, su promesa es …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.