Etiqueta: agentic ai
Sysdig documentó JADEPUFFER: un LLM que explotó un RCE en Langflow y encadenó solo el robo de credenciales, el movimiento lateral, la persistencia y el cifrado destructivo de bases de datos. Un punto de inflexión.
Un workbench de IA que ejecuta trabajo científico de punta a punta: corre código en clusters, integra más de 60 conectores de genómica y proteómica, y prioriza la reproducibilidad. Replica el modelo de Claude Code para el laboratorio.
El nuevo modelo de gama media de Anthropic promete rendimiento cercano a Opus 4.8 a una fracción del precio: 2 dólares por millón de tokens de entrada y 10 de salida. Ojo con el tokenizador nuevo al proyectar costos.
LayerX demostró que precondicionar a un LLM con premisas falsas basta para que ignore su lógica de seguridad y filtre credenciales. Probaron seis navegadores y agentes con IA: cayeron los seis.
La mayoría de las apps de LLM no necesitan un framework de agentes ni autonomía total: necesitan un flujo determinista bien hecho. Cuándo alcanza con tool calling y structured outputs, cuándo conviene un agente de verdad y cómo no sobreingenierizar.
Microsoft divulgó AutoJack, una cadena de explotación que convierte a un agente de IA con navegación web en vehículo para ejecución remota de código. Con visitar una página maliciosa alcanza: localhost ya no es una frontera de confianza para quien construye agentes.
El Model Context Protocol se volvió el estándar de facto para conectar agentes con herramientas. Por qué me parece el cambio de arquitectura más sano del último año, y por qué su seguridad todavía corre por detrás.
El cambio que sacaba a los agentes del pozo de las suscripciones para facturarlos a tarifa de API se pausó el mismo día que debía arrancar. «Nada cambia por ahora», dijo la compañía tras el rechazo de los desarrolladores.
El primer modelo de clase Mythos accesible al público llega con saltos fuertes en código y ciencia, y un mecanismo que rutea a Opus 4.8 las consultas de ciberseguridad, biología y química. Qué hace y cuánto cuesta.
Un agente de IA halló 21 zero-days en FFmpeg por US.000 mientras Chrome parcheaba 429 bugs. Encontrar vulnerabilidades dejó de ser caro; el problema es quién banca el arreglo en el open source.
📩 Newsletter MUG
Recibí lo mejor en tu inbox
Noticias, cursos y workshops gratuitos. Sin spam.
📅 Próximos eventos
- CharlasMUG · Mejora tu programación con GitHub Copilot
- CharlasMUG · IA en Desarrollo de Software
- 30 años del MUG · 30 charlas imperdibles
Fechas y modalidades se completarán cuando definamos el calendario de eventos 2026.
🎓 Capacitate con la comunidad
¿Querés ir más profundo?
Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.
Ver cursos →
💬 Últimos comentarios