Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

50.000 estadísticas inventadas y ChatGPT sigue citándolas siete meses después

En marzo, un investigador de búsqueda en IA compró un dominio nuevo, generó 50.000 páginas de estadísticas con GPT-4.1 en un día y no verificó ni una sola cifra: todas…

Gonzalo Varas octubre 20, 2026

Ciberseguridad open source

Comprometieron las llaves de un emisor de certificados TLS y tu servidor todavía les cree

El sábado 17 de octubre, 20:06 UTC, llega un reporte incómodo a Mozilla: las claves privadas de ocho certificados intermedios de eMudhra, un emisor de certificados cuyas raíces están en…

Gonzalo Varas octubre 20, 2026

Análisis de Noticias Ciberseguridad

Las órdenes ocultas que WhatsApp le escribía a la IA cuando pedías ayuda

Cuando una página se ve vacía en tu pantalla, lo sano es asumir que está vacía. Pero el HTML no funciona así: lo que el servidor entrega no tiene por…

Gonzalo Varas octubre 20, 2026

Análisis de Noticias Ciberseguridad

El backdoor de 50 dólares que puede venir escondido en tu modelo sin censura

Lleva rato la moda de los modelos "abliterated" en Hugging Face: versiones de Qwen, Llama o gpt-oss a las que le quitaron la capacidad de negarse. Para quien usa modelos…

Gonzalo Varas octubre 20, 2026

Ciberseguridad

Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro

Cada cierto tiempo aparece una noticia que valida la paranoia de oficio. Esta vez fue confirmar que hay servidores Plex viejos siendo explotados en producción, ahora mismo: una cadena de…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias Ciberseguridad

Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen

Este lunes amaneció un reporte que junta dos cosas que escribo acá todo el tiempo: agentes de IA corriendo solos y ciberseguridad improvisada. La diferencia es que esta vez los…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias Infraestructura Crítica

Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen

Tengo un montón de agentes corriendo en mi propia infraestructura: crons que publican este blog, scripts que monitorean dominios, respaldos que toman decisiones con un modelo encima. Todos usan APIs…

Gonzalo Varas octubre 19, 2026

Análisis de Noticias programación

Un lenguaje de programación diseñado para que la IA no lo entienda

Una de mis rutinas diarias hoy es delegar trabajo a agentes de código: scripts de mantenimiento, arreglos en mis sitios, automatizaciones en mis servidores. En lo común son casi infalibles;…

Gonzalo Varas octubre 19, 2026

Ciberseguridad

Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda

El miércoles, en la conferencia Hexacon de París, el investigador Quentin Kaiser presentó algo que me dejó con una mezcla de rabia y respeto: un bug en la implementación WiFi…

Gonzalo Varas octubre 18, 2026

Análisis de Noticias Ciberseguridad

La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)

la promesa de 2026 era que tu agente de IA se encargaba de lo fome: reservar el vuelo, comparar precios, pagar las cuentas. La realidad de este octubre es otra:…

Gonzalo Varas octubre 18, 2026