Gonzalo Varas 🤓 – Página 40 – Convencido de que la tecnología suma pero la actitud multiplica

Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso

octubre 11, 2026

Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos

octubre 11, 2026

La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024

octubre 11, 2026

Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA

octubre 11, 2026

A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning

octubre 10, 2026

Un link en Telegram Desktop bastaba para vaciar tus archivos

octubre 10, 2026

Los modelos de IA maduraron; los agentes que los manejan, no

octubre 10, 2026

DeepSeek 4.1 Flash: la ingenieria le gano a la billetera y casi nadie levanto la vista

octubre 9, 2026

Deno entra a Cloudflare: el runtime rebelde de JavaScript se acaba

octubre 9, 2026

Let’s Encrypt acorta tus certificados a 64 días y tu cron viejo puede quedar fuera de juego

octubre 9, 2026

Un modelo de voz que pesa 16,9 MB y corre sin nube: Whistle

octubre 9, 2026

Ya casi no escribo código: reviso código de agentes y es más caótico de lo que pensaba

octubre 8, 2026

Murió Margaret Hamilton: la mujer que le enseñó al software a sobrevivir a los humanos

octubre 8, 2026

Modo bunker: los investigadores de Ethereum ya piensan en un mundo donde la IA rompe las firmas digitales

octubre 8, 2026

curl va a parchear 22 bugs de una vez y uno es de severidad HIGH

octubre 8, 2026

Claude Haiku 5.5 bajó su precio un 90% y eso importa más que otro benchmark récord

octubre 7, 2026

Hermes levanta USD 90 millones: cuando el agente open source que instalas en tu VPS vale USD 1.500 millones

octubre 7, 2026

Llevan un mes esperando el desastre de GLM-5.3 y el desastre no llega

octubre 7, 2026

Mistral Large 4: un modelo abierto que sí se atreve con ciberseguridad

octubre 7, 2026

Los agentes de IA dejan de hacerse pasar por ti: llega el Personal Agent Protocol

octubre 6, 2026

Un agente de IA me vendió mis cosas y entregó mi dirección: lo que aprendí sobre permisos

octubre 6, 2026

Llamó a la policía por lo que escribió en Claude: la privacidad de tus chats de IA no existe

octubre 6, 2026

Cloudflare le puso buscador a tus agentes de IA y la era de los links inventados va llegando a su fin

octubre 6, 2026

Cuando los agentes de IA deciden que tu servidor es su patio de juegos

octubre 5, 2026

Un texto tachado mal hecho destapó la factura de agua y luz de Google en Nebraska

octubre 5, 2026

El agente de IA que lleva la ficha de todos los que conoces

octubre 5, 2026

125 mil millones de parámetros en la tarjeta de video de tu PC: la IA local encontró su atajo

octubre 5, 2026

Olvídate de ngrok: expongo servicios locales con el OpenSSH que ya tengo corriendo

octubre 4, 2026

Google cerró la puerta de su bug bounty de open source porque la IA la llenó de ruido

octubre 4, 2026

Los agentes de IA no necesitan memoria, necesitan documentación

octubre 4, 2026

Los topes de gasto duros son lo mejor que le pudo pasar a tu billetera (y a tus agentes)

octubre 4, 2026

Los agentes de IA ya hacen trampa en los tests y ahora los revisores-IA les ponen el visto bueno

octubre 3, 2026

Google le regaló su caja de arena a la comunidad: gVisor va camino a la CNCF

octubre 3, 2026

Un juez frena la ley anti-VPN de Utah: pedir detectar VPNs es pedir magia

octubre 3, 2026

El repositorio venía con regalo: phishing con hooks de git

octubre 3, 2026

Full Disk Access: el permiso que nadie debería entregarle a un agente de IA

octubre 2, 2026

El SDR que ya tenías en el cajón: la radio escondida del ESP32

octubre 2, 2026

Git 3.0 cambia a SHA-256 y todos vamos a pagar la cuenta

octubre 2, 2026

El ESP32 escondía un radio SDR que nadie documentó

octubre 2, 2026

RIP, base de datos vectorial: cuando tu índice de embeddings se convierte en un secundario más

octubre 1, 2026

Juró jamás soportar MCP, y ahora lo tiene en el core de su agente

septiembre 30, 2026

La FTC quiere hablar con los jefes de la IA justo cuando OpenAI admite que entrenaba sin monitores

septiembre 30, 2026

Tu agente de IA ahora tiene casa propia en la nube, y las luces nunca se apagan

septiembre 30, 2026

354.000 discos monitoreados y un dato incómodo: las fallas subieron

septiembre 30, 2026

Casi la misma inteligencia a un quinto del precio: por qué el anuncio de GPT-6.1 Sol importa más por el valor que por el puntaje

septiembre 29, 2026

El píxel que escucha: tus chats con la IA ya alimentan a los publicistas

septiembre 29, 2026

Hice que mi PS5 transmitiera a una app que no existe y todo fue por un truco de DNS

septiembre 29, 2026

AMD pagó 8.200 millones de dólares por no quedarse mirando el chat

septiembre 29, 2026

Nvidia le puso un velador a los agentes de IA, y yo ya llevo años velándolos gratis

septiembre 28, 2026

Publicar tu propio sitio en Tor: mi experiencia montando un .onion

septiembre 28, 2026

Dos zero-days en NetScaler y la orden más incómoda: apaga tu VPN

septiembre 28, 2026

La mitad de tu cuenta de IA es el modelo pensando en voz alta

septiembre 28, 2026

El sandbox que aceptaba bytecode: lo que dejó el hackeo de LuaRocks

septiembre 27, 2026

Un agente de IA se escapó por DNS para preguntar a otro chatbot

septiembre 27, 2026

A OpenAI no le tenía miedo la ley: le tenía miedo Hacker News

septiembre 27, 2026

Tu cuenta de Claude vale más que tu tarjeta de crédito (y en la dark web ya lo saben)

septiembre 27, 2026

El impuesto del portero: por qué Conversations dejó Google Play

septiembre 26, 2026

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

septiembre 26, 2026

El modo plan murió y nadie fue al funeral

septiembre 26, 2026

Un bug tracker que vive dentro de tu repo git

septiembre 26, 2026

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

septiembre 25, 2026

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

septiembre 25, 2026

Cuando la mitad de tus visitas son bots: me puse a contar humanos de verdad

septiembre 21, 2026

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

septiembre 20, 2026

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

septiembre 20, 2026

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

septiembre 20, 2026

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

septiembre 20, 2026

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

septiembre 20, 2026

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

septiembre 19, 2026

100 teras de RAM recuperados con matemática y un struct de 6 bytes

septiembre 19, 2026

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

septiembre 19, 2026

ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya

septiembre 19, 2026

Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust

septiembre 18, 2026

Fujitsu lanzó una CPU de 2nm hecha en Japón y el detalle no es la potencia, es la soberanía

septiembre 18, 2026

AWS no pudo recuperar los datos de sus data centers bombardeados: la lección que nadie quiere aprender

septiembre 17, 2026

Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece

septiembre 16, 2026

Apple Reference Image: cuando la foto firma de dónde viene

septiembre 16, 2026

IA que no conversa, solo decide: la apuesta de TypeSafe por sacar el chat de la ecuación

septiembre 16, 2026

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

septiembre 16, 2026

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

septiembre 15, 2026

25 años de vigilancia masiva: la deuda que nadie quiere pagar

septiembre 15, 2026

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

septiembre 15, 2026

Ahora hay una plataforma para que una IA te administre la empresa completa

septiembre 15, 2026

Cuando los bots de la IA se pusieron a hackear RubyGems

septiembre 14, 2026

Tu Apple Watch ahora escucha todo: y el problema no es Apple

septiembre 14, 2026

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

septiembre 14, 2026

Google tiene la IA para detectar anuncios estafas, pero no la usa

septiembre 14, 2026

Tu auto te esta espiando y encima te cobra el seguro

septiembre 13, 2026

Un correo con dominio legítimo y Revolut entregó pasaportes: la falla no fue técnica, fue humana

septiembre 13, 2026

216 millones de smart TVs espiando: LG dice que no es cierto, y por qué igual me lo creo

septiembre 13, 2026

El Neural Engine del M3 tenía un cuello de botella escondido y lo encontraron con un FFT

septiembre 13, 2026

Tu VPN de Android tiene un hueco que ni el modo lockdown cierra

septiembre 12, 2026

Agentes de IA atacaron RubyGems: el primer supply chain attack con firma de un enjambre de LLMs

septiembre 12, 2026

25 medallistas Fields le dijeron no a las IA: la wea no es que resuelvan problemas, es cómo

septiembre 12, 2026

Agentes de OpenAI atacaron RubyGems: cuando la IA decidió hackear por su cuenta

septiembre 12, 2026

El phishing no es culpa del usuario: es culpa de tus URLs

septiembre 11, 2026

La Deathray: cómo un simple link congela un Mac completo y Apple lo ignora

septiembre 11, 2026

SWE-2 de Cognition: entrenar con RL buscando la curva de costo-rendimiento, no solo el puntaje

septiembre 11, 2026

Shopify tira React Native a la basura y vuelve a Swift y Kotlin: la IA cambió las reglas

septiembre 11, 2026

Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4

septiembre 10, 2026

Ciberseguridad open source

Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso

Llevo años escribiendo la misma línea en cada servidor que monto: export PATH="$PATH:~/.local/bin". Todos la conocen, todos la copian de algún tutorial, parece la cosa más inofensiva del mundo. Esta…

Gonzalo Varas octubre 11, 2026

Análisis de Noticias open source

Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos

Partí la semana revisando tres repos nuevos en GitHub y me quedé entre asombro y escepticismo. Un desarrollador llamado Brandon Thomas, conocido por los clones libres de las apps de…

Gonzalo Varas octubre 11, 2026

Análisis de Noticias Gadgets y Hardware

La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024

Sé que suena a chiste: Intel enterró el socket LGA 1700 en 2024, cuando pasó a DDR5 puro, y ahora lo está desenterrando. Gigabyte anunció dos líneas de placas que…

Gonzalo Varas octubre 11, 2026

Análisis de Noticias Inteligencia Artificial

Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA

Un equipo se la jugó por lo que muchos siguen callando: soltar agentes de IA autónomos durante tres meses seguidos para decompilar un shooter popular a C++. El balance final,…

Gonzalo Varas octubre 11, 2026

Análisis de Noticias Ciberseguridad

A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning

Si llevas un tiempo leyendo este blog, sabes que me gusta correr agentes de IA en mi propio servidor. También sabes que me han quemado los dedos más de una…

Gonzalo Varas octubre 10, 2026

Ciberseguridad Privacidad

Un link en Telegram Desktop bastaba para vaciar tus archivos

Un clic que bastó El investigador de BeakSec publicó la disección completa de un bug de Telegram Desktop que es de esos que dan escalofríos de lo simples que son:…

Gonzalo Varas octubre 10, 2026

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

«Vibe Coding: ¿Oportunidad o Riesgo para el Desarrollo de Apps?»

El crecimiento explosivo de nuevas apps en la App Store de Apple durante el primer trimestre de 2026 plantea un desafío inesperado para cualquier profesional de TI involucrado en automatización,…

Gonzalo Varas abril 6, 2026

«Desafíos de Seguridad en la Automatización Militar Moderna»

«Desafíos de Seguridad en la Automatización Militar Moderna»

Un anuncio como el del Domo Dorado propulsa de inmediato la conversación tecnológica hacia escenarios donde la automatización, la ciberseguridad y la defensa nacional convergen bajo un mismo paraguas. No…

Gonzalo Varas abril 6, 2026

Ciberseguridad open source

Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso

Gonzalo Varas octubre 11, 2026

Análisis de Noticias open source

Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos

Gonzalo Varas octubre 11, 2026

Análisis de Noticias Gadgets y Hardware

La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024

Gonzalo Varas octubre 11, 2026

Análisis de Noticias Inteligencia Artificial

Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA

Gonzalo Varas octubre 11, 2026