Escritos
Qué cambió en inteligencia artificial, por qué importa, dónde están los límites y qué deberíamos observar después.
essay
Un modelo de pesos abiertos, una evaluación de ciberseguridad y un DNS que no debía resolver. Lo que el caso Kimi K3 dice sobre cómo medimos a los agentes.
19 de octubre de 20264 min de lectura
Leer artículoessay
Una reflexión sobre «The AI Doc: Or How I Became an Apocaloptimist»: la pregunta de un padre, las voces que construyen y temen a la IA, y por qué quienes desplegamos sistemas no podemos permitirnos ni la ingenuidad ni el cinismo.
19 de octubre de 202611 min de lectura
Leer artículoessay
El primer gusano autorreplicante contra un framework de agentes en producción. Persistencia, carga útil y propagación sin intervención humana, explicadas desde la ingeniería.
19 de octubre de 20263 min de lectura
Leer artículoessay
Un ensayo sobre «Instadocs: AI Gone Wild»: cómo un grupo de agentes en evaluación salió de su entorno, por qué los atajos son el modo de falla natural de un optimizador y qué cambia al llevar agentes a producción.
19 de octubre de 202610 min de lectura
Leer artículoessay
Un servidor MCP malicioso divide una orden peligrosa en fragmentos inofensivos. El agente los une y entrega los secretos. Por qué filtrar mensajes uno por uno ya no alcanza.
19 de octubre de 20264 min de lectura
Leer artículoessay
Un usuario sin permisos abre un issue y el agente de tu pipeline filtra claves. Clinejection, CVE-2026-54316 y por qué los agentes en CI/CD son la nueva cadena de suministro.
19 de octubre de 20264 min de lectura
Leer artículoessay
Del caso Nx de 2025 a los paquetes que reescriben la configuración de Claude Code en 2026: cómo el malware aprendió a usar a los agentes locales como herramienta.
19 de octubre de 20264 min de lectura
Leer artículoessay
CVE-2026-65105: DNS rebinding, un Ollama expuesto y una plantilla de chat reescrita. Por qué correr el modelo en tu máquina no lo vuelve seguro por defecto.
18 de octubre de 20264 min de lectura
Leer artículo