84 noticias publicadas

Entre 2.800 y 5.800 millones de dólares salieron de wallets de Binance el 29 de octubre. Tether y Circle congelaron 2.400. Qué está confirmado y qué no.

Un use-after-free en las conexiones TCP/IPv4 del kernel de Linux, CVSS 9.8 y sin login. Debian ya lo ha parcheado; Ubuntu, aún no. Versiones y qué hacer.

Ocho intermedios de eMudhra con claves comprometidas permiten MITM. pip 26.2.2, uv 0.13.4+ y certifi 2026.10.19 ya quitan la root emSign de sus bundles.

PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen dos RCE sin autenticar. El NCSC neerlandés responde con php2shell: detección y mitigación en GitHub.

Node.js corrige hoy 10 CVEs en sus tres ramas activas. Lo peor: RCE en el decodificador Brotli y dos formas de saltarse la verificación del hostname en TLS.

Cada worktree de Orca tiene su ventana de Chromium. Clica un elemento y tu agente recibe su HTML, CSS y screenshot recortado: flujo real para bugs de UI.

Runs, tasks, dispatches y decision gates: el bucle supervisado de Orca para que un coordinador dirija agentes CLI de verdad, con worker_done y ask.

PHP corrige este 21 de octubre dos vulnerabilidades críticas (CVSS 9.2) filtradas antes de tiempo. Crónica de la mañana del embargo y qué hacer ya.

La semana del 12 al 18 de octubre en 6 noticias de IA resumidas: Anthropic Cybersecurity Skills, Claude Kit, xtool, Fieldwatch, Context Mode y más.

PGX mete miles de bases compatibles con Postgres en un solo proceso para agentes, CI y previews. Qué es, qué cifras da el repo y por qué no es para producción.

OpenUI, de Thesys, hace que el modelo devuelva componentes de interfaz en vez de texto, con menos tokens que JSON. Cómo funciona, qué ahorra y cuánto cuesta.

Context Mode ejecuta las salidas de herramientas en un sandbox y solo pasa el resultado al agente. Cómo se instala en Claude Code, cuánto ahorra y qué cambia.

Biblioteca open source de 818 skills de ciberseguridad para Claude Code, Codex o Cursor, mapeadas a MITRE ATT&CK y NIST. Qué incluye y qué hay que saber.

Plugin open source de YesWeHack para Claude Code que impide inventar impacto en tus reportes de vulnerabilidades. Qué hace, cómo se instala y sus límites.

App open source que identifica dispositivos cercanos por sus señales Wi-Fi y Bluetooth, sin cuenta ni servidor. Qué detecta de verdad y qué no puede ver.

Un prompt que pide a Claude Opus 5.5 roles, prompts, traspasos y un plan de 7 días para tu equipo de agentes. Lo copiamos, lo explicamos y vemos sus límites.

Herramienta open source que compila, firma e instala apps de iPhone sin macOS. Qué necesitas de Apple igualmente, cómo se instala y dónde se queda corta.

Buscador semántico open source para Claude Code, Cursor o Codex que promete un 70% menos de tokens. Qué hace, cómo se instala y qué hay detrás de la cifra.

Conectas Claude Code o Codex a un proxy local y compras tokens a proveedores que compiten por precio. Cómo funciona, qué promete y qué no te cuenta.

Spec, plan, build, test, review y ship empaquetados como skills para Claude Code, Cursor o Codex. Qué incluye el repo de 100.000 estrellas y cómo instalarlo.

Mantienes una tecla, dices la tarea y Incredible la ejecuta en tus apps de Mac o Windows. Qué hace, cuánto cuesta y qué riesgos tiene darle tu pantalla.

Framework open source de TesterArmy: describes el objetivo en lenguaje natural, un agente lo ejecuta y la siguiente vez lo repite sin llamar al modelo.

La colección oficial de OWASP cubre autenticación, Docker, GraphQL o GitHub Actions, y ya incluye guías para agentes, MCP y RAG. Qué hay y cómo usarla.

Skill open source para Claude Code, Codex o Cursor que genera diagramas de arquitectura en HTML a partir de tu código o de una frase. Cómo se usa y sus límites.

Agentes siempre activos con su propio ordenador, un modelo a un quinto del precio de Astra y un tier Ultrafast. Lo que trae el DevDay 2026 y lo que cuesta.

Nació en OpenAI, lo mejoran Red Hat y NVIDIA y es gratis: un plano de control para desplegar agentes con multi-tenancy, permisos finos y auditoría.

Jev decide en milisegundos sin generar texto, pero es una API cerrada. Laya hace lo mismo en local, Apache 2.0, en más de 100 idiomas y con tus datos.

Orquestador, especialistas y un crítico con el Claude Agent SDK: permisos mínimos, effort por rol, tope de gasto y un reloj para que el equipo acabe antes.

Herramienta open source de GEO que pregunta a varios modelos por tu dominio y tus keywords y guarda las respuestas y fuentes originales. Qué mide y qué no.

Traductor open source con API REST que corre en tu máquina, también sin conexión. Cómo se instala, qué hace bien y dónde se queda corto frente a DeepL.

462 commits desde la v1.20.0 para el sistema de memoria de agentes de código: aislamiento por proyecto, detección de conflictos y sync opcional a la nube.

Browser Use publica un agente que decide operación y objetivo en una sola llamada: 25% menos tiempo de tarea que su versión anterior, según su propia medición.

8.300 estrellas en GitHub para la caja de herramientas que localiza y elimina la dirección de rechazo de un modelo sin reentrenarlo, probada en 116 modelos.

El CEO de Anthropic publica un ensayo pidiendo frenar el desarrollo de IA y avisa: un enjambre de agentes podría tomar el control de internet en 6-12 meses.

App de escritorio open source que da a ChatGPT acceso a archivos, terminal y multi-agente vía MCP. 1.800 estrellas en tres semanas sin tocar la cuota de Codex.

Plugin open source para Claude Code y Codex que conecta Google Ads, Meta Ads, GSC y GA4: auditorías SEO y revisión de inversión como skills ejecutables.

Firma digital open source sin límites de envíos: self-hosting con Docker, API y webhooks. Los números del repo que quiere comerse el mercado de DocuSign.

El investigador de pretraining que pasó por OpenAI y Anthropic deja el laboratorio advirtiendo de una carrera hacia la superinteligencia automejorable.

Modelos de OpenAI rompieron su sandbox, explotaron un zero-day y hackearon Hugging Face para robar las respuestas de su test. Sin intervención humana.

Un cliente nativo de Spotify escrito en Rust y egui, sin motor de navegador, con Spotify Connect, ecualizador y mini reproductor Winamp. Necesita Premium.

El proxy CLI en Rust de 78.800 estrellas intercepta comandos y comprime su salida antes de llegar al LLM. Qué ahorra de verdad y qué no.

Desde que xAI dejó compartir bots por enlace han brotado media docena de directorios con cientos de plantillas. Qué copian, qué no, y cómo revisarlas.

NousResearch lanza el Pantheon Release de Hermes: Bot Mode con chats grupales de agentes, DMs entre bots, cron con memoria y 2.475 PRs de 760 contributors.

El asistente open source de 388K estrellas lanza su 2.0: 16.000 PRs, 933 contributors, setup que parte de tus cuentas y sesiones compartidas en la nube.

Loop agéntico, tool calling, MCP, RAG, observabilidad. 6 niveles de complejidad para pasar de automatización a multiagente en producción.

Un orquestador con 8 especialistas Claude (CSO, CFO, CMO, CPO...) que responde como un solo ejecutivo. FastAPI + Next.js, Apache 2.0, 2.2K estrellas.

Tailscale publica Tailcat, un CLI open source que crea tuneles WireGuard punto a punto con un simple token. Sin cuenta, sin VPN, sin root. 2.5K estrellas.

Plugin de Claude Code que pregunta en lugar de responder. Método socrático con tres niveles de fricción. Medido contra Opus 5: 44/44 sin colar la respuesta.

Ryan Dahl (Node.js) presenta Dactyl: apps nativas iOS/Android desde el navegador con simulador SwiftUI en WASM. Sin Mac, sin Xcode.

Gateway open-source que conecta 1.000+ SaaS a tus agentes IA sin entregar contraseñas. SDK, CLI, MCP, HTTP. Despliegue con Docker en minutos.

10 skills para Claude Code, Cursor y Codex que eliminan los patrones del texto generado por IA. Instalación en un comando, resultado inmediato.

OpenBot de CopilotKit: bots AI con su propio navegador, archivos y herramientas. Docker, AG-UI, MIT. La alternativa open source a Grok Bot.

Skydive, Grok Bot, DeepSeek Harness y ECC llegaron en días. Los agentes ya no son chatbots: tienen su propio ordenador y trabajan 24/7.

UC Berkeley open-sourcea FreeToken: motor MoE edge-native para correr modelos frontier en GPU de consumo. 35B en laptop, 753B en workstation. Apache 2.0.

Orca soporta 25+ agentes CLI. Configura Claude Code, Codex y Hermes Agent, gestiona cuentas y divide trabajo entre ellos sin pisarse.

Convierte cualquier Android en un SMS gateway con API HTTP, webhooks y cifrado AES-256. Open source, self-hostable con Docker. 4K estrellas en GitHub.

Un PDF entra, una skill de Claude Code, Copilot CLI o Amp sale. 22.190 estrellas en tres meses y capítulos que se cargan solo cuando preguntas por ellos.

El Artículo 50 del AI Act entra en vigor: watermarking obligatorio, C2PA, SynthID y qué significa para desarrolladores y empresas que usan IA generativa.

Worktrees son el núcleo de Orca. Aprende a crearlos, estructurarlos y mergearlos con agentes CLI en paralelo sin conflictos.

Windows 11 trae Recall, Click To Do y Copilot sin preguntar. Cómo apagarlos con optimizerDuck o a mano en el registro, y qué hace cada interruptor.

OpenKB convierte tus documentos en una wiki de Markdown que el modelo mantiene al día, con recuperación sin vectores. Nació de un tuit de Karpathy.

Call.md transcribe tus llamadas y te sugiere qué decir en vivo. El repo matiza lo que el hype omite: el audio sale a la nube y hay una auditoría abierta.

Orca no es otro editor con IA. Es un entorno para que Claude Code, Codex y Hermes trabajen en paralelo sin pisarse. Guía de inicio.

Earendil documenta cómo OpenAI, Google y Anthropic sellan el estado de tus sesiones de agente, y propone siete reglas para recuperarlo.

Google publica agents-cli, siete skills y una CLI que dan a Claude Code o Codex las convenciones del Agent Development Kit.

Extensión open source para Chrome y Firefox que extrae el contenido de una página con Readability y lo devuelve en Markdown limpio.

El equipo de browser-use publica video-use, una skill que deja a un agente de código cortar, subtitular y renderizar vídeo con ffmpeg.

VoidAuth combina OIDC, passkeys, LDAP y proxy ForwardAuth para añadir inicio de sesión único a servicios autoalojados.

m0h publica una guía para principiantes sobre cómo construir agentes de IA sin que sea sólo cosa de ingenieros.

xAI anuncia Grok 4.5 como un modelo entrenado para programación y agentes, con foco en velocidad y coste.

Floci gana atención como alternativa local para emular servicios de AWS sin depender de un entorno pesado.

Un post presenta Escalade como red de agentes para publicación con decisiones verificables y panel de métricas.

Cloudflare prueba Drop: arrastras una carpeta o zip al navegador y obtienes un despliegue temporal de 60 minutos.

Agent-Reach permite a agentes de IA buscar y leer contenido en X, Reddit, YouTube o GitHub desde una CLI, evitando depender de APIs de pago.

Un repo en tendencia convierte Claude Code en asistente para evaluar empleos, adaptar CVs y preparar entrevistas.

El equipo de Claude Code resume cuatro patrones de loops para agentes: por turno, por objetivo, por tiempo y proactivos.

El repo de VoltAgent reúne archivos DESIGN.md de marcas conocidas para que agentes de código generen interfaces más consistentes.

HuggingFace permite levantar un servidor vLLM con API compatible OpenAI en un solo comando, pagando por segundo. Ideal para tests y batch generation.

Un CLI en Go que busca productos, consulta precios y hace checkout en tienda.mercadona.es. Output JSON para agentes. Single binary, sin deps.

Anthropic lanza Claude 4 Opus con mejoras significativas en razonamiento, código y contexto de 500K tokens. Analizamos qué cambia.

Una propuesta de API permitiría compartir caché de modelos de IA entre orígenes distintos, ahorrando cientos de MB.

HuggingFace publica un benchmark que compara 40+ técnicas de fine-tuning eficiente. LoRA domina, pero no siempre gana.

HuggingFace mide no solo si los modelos aciertan, sino cuánto les cuesta: tokens, tiempo y errores en tareas reales.

Z.AI publica GLM-5.2 con licencia MIT, contexto de 1M tokens y arquitectura IndexShare que reduce FLOPs por 2.9x. El modelo open source más fuerte en coding.