Etiqueta: inteligencia artificial
El sandboxing de agentes de IA es necesario pero no alcanza: repasando casos reales de 2026 (Claude Code, Cursor, gobierno mexicano) explico qué capas de validación y monitoreo hacen falta sumar.
Un análisis de CNCF/KubeOps sobre on-prem, nube y soberanía digital, cruzado con el Súper RIGI argentino y la reforma pendiente de la ley de datos personales: la decisión de dónde correr IA es de arquitectura, no de ideología.
Por qué correr un solo agente de IA ya no alcanza para ciertos problemas, y qué cambia en coordinación, patrones y control de calidad cuando escalás a decenas de agentes de Claude Code en paralelo.
Investigación de interpretabilidad de Anthropic explica el circuito interno que hace que los modelos de IA confundan familiaridad con conocimiento; repaso casos reales de 2026 y qué mitigaciones funcionan de verdad.
El Súper RIGI, aprobado en Diputados y en tratamiento en el Senado, apunta a atraer inversiones millonarias en data centers de IA como el proyecto Stargate Argentina de OpenAI y Sur Energy, de hasta US$25.000 millones.
Investigadores demostraron que se puede ocultar una instrucción maliciosa dentro de un PNG para que revisores de código con IA como CodeRabbit y Bugbot no la detecten y agentes como Cursor terminen filtrando archivos .env completos.
OpenAI liberó GPT-5.6 (Luna, Terra y Sol) con mejoras de eficiencia y precio por token, y presentó ChatGPT Work, agente que ejecuta workflows completos de forma autónoma durante horas.
GhostLock (CVE-2026-43499), un bug de 15 años en el kernel Linux, y Bad Epoll (CVE-2026-46242) permiten escalar a root; una herramienta de IA encontró el primero, y Mythos de Anthropic halló un tercer bug distinto en el mismo código de epoll.
Alibaba clasificó a Claude Code como «software de alto riesgo» y prohibió su uso interno desde el 10 de julio, tras detectarse código oculto que identificaba usuarios chinos; Anthropic respondió que se trataba de un experimento ya discontinuado contra el abuso de cuentas y la destilación de sus modelos.
Sysdig documentó JADEPUFFER: un LLM que explotó un RCE en Langflow y encadenó solo el robo de credenciales, el movimiento lateral, la persistencia y el cifrado destructivo de bases de datos. Un punto de inflexión.
📩 Newsletter MUG
Recibí lo mejor en tu inbox
Noticias, cursos y workshops gratuitos. Sin spam.
📅 Próximos eventos
- CharlasMUG · Mejora tu programación con GitHub Copilot
- CharlasMUG · IA en Desarrollo de Software
- 30 años del MUG · 30 charlas imperdibles
Fechas y modalidades se completarán cuando definamos el calendario de eventos 2026.
🎓 Capacitate con la comunidad
¿Querés ir más profundo?
Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.
Ver cursos →
💬 Últimos comentarios