Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

El cooldown de npm es puro teatro: por qué esperar 7 días no te protege de nada

Si eres de los que usas Node.js en la pega, probablemente viste que npm, pnpm y yarn implementaron un "cooldown" de release. La idea suena bacán: antes de instalar un…

Gonzalo Varas julio 21, 2026

Ciberseguridad Inteligencia Artificial

El modelo de OpenAI que se salió de su jaula: lo que nadie quiere decir en voz alta

Hoy OpenAI publicó un post que debiera hacer ruido en más de una oficina. No es un anuncio de producto, es una confesión: tuvieron que pausar el acceso interno a…

Gonzalo Varas julio 20, 2026

Ciberseguridad

El empleado que nunca existió: así están infiltrando empresas con deepfakes

Hace un tiempo les conté por acá que la amenaza más difícil de detectar en una empresa no era el hacker con hoodie en un sótano, sino el que ya…

Gonzalo Varas julio 20, 2026

Gadgets y Hardware open source

Un SRE reemplazó un sistema de bowling de US$120 mil con US$1.600 en ESP32: la vendetta perfecta contra el vendor lock-in

Hay historias de open source que me llegan directo al corazón de ingeniero, y esta es una de esas. Un SRE gringo compró con su familia un bowling abandonado de…

Gonzalo Varas julio 20, 2026

Ciberseguridad Inteligencia Artificial

Un agente de IA hackeó Hugging Face y los guardrails dejaron al equipo de defensa con las manos atadas

Lo que la industria venía pronosticando desde hace rato finalmente pasó: Hugging Face sufrió una intrusión ejecutada de punta a punta por un sistema de agente autónomo de IA. No…

Gonzalo Varas julio 20, 2026

Cloud Computing Industria Tech Inteligencia Artificial

Kimi K3 colapsó por éxito: cuando tus GPUs no aguantan la demanda

Ayer Moonshot AI, la empresa china detrás de Kimi, hizo algo que casi ninguna compañía de tecnología se atreve a hacer: pausar las nuevas suscripciones porque sus GPUs están al…

Gonzalo Varas julio 19, 2026

Análisis de Noticias open source

Qwen3.8 Max: 2,4 billones de parámetros y la promesa de abrir los pesos

El domingo amanecí con una noticia que me dejó pensando: Alibaba lanzó la preview de Qwen3.8 Max, su nuevo modelo insignia con 2,4 billones de parámetros. La cifra ya es…

Gonzalo Varas julio 19, 2026

Ciberseguridad

wp2shell: el RCE sin autenticación que pone en jaque a medio internet

Ayer Searchlight Cyber soltó una bomba que debería tener a todo el que administra un WordPress pegado al teclado: wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en…

Gonzalo Varas julio 19, 2026

Gadgets y Hardware Inteligencia Artificial open source

Alibaba le declara la guerra a CUDA: su stack de IA ahora es open source

Cuando uno piensa en Nvidia, piensa en hardware. Pero la verdad es que su verdadera muralla no es el chip, es CUDA. Ese ecosistema de software que lleva años amarrando…

Gonzalo Varas julio 19, 2026

Ciberseguridad

OpenSSL tiene un bug de 11 bytes que te puede tumbar un servidor y nadie te avisó

Imagina que alguien puede mandar un paquete de once bytes — sí, once, menos que un tweet — y tu servidor empieza a tragarse memoria como si no hubiera mañana…

Gonzalo Varas julio 18, 2026