En mis bots, establecí una regla: cada uno tiene una sola función, se comunican entre sí con una jerarquía definida, y solo yo recibo lo que requiere mi intervención, siempre a través de un solo canal. Cada agente debe saber qué debe hacer, qué puede hacer y qué no debe hacer. La primera parte indica el mínimo que debe realizar para ser útil y cumplir su función. La segunda, cómo ir más allá y ser aún más útil y diferenciado. Y la tercera, cómo evitar errores o invadir el ámbito de otro agente.
Anthropic's AI discovered a flaw in Linux that allows an external attacker to take control of a server over the internet without any password. Linux powers 63% of websites where the operating system can be identified, and this bug remained hidden in the code for about 10 years. The severity rating is 9.8 out of 10, and Red Hat classified it as critical. In Anthropic’s test, the attack requires about 48 minutes of preparation and an additional 5 minutes to gain full control of the machine. A Linux patch has been available since October, but until yesterday, Ubuntu still listed all versions as vulnerable. Now, the weak link is those who delay updating and rebooting their servers. The flaw lies in how Linux handles new internet connections—the most common type. The attack demonstrated by Anthropic exploits a feature called MPTCP, which allows a connection to use multiple networks simultaneously. Go-language programs come with this feature enabled by default since version 1.24, when the system permits it. Server administrators: update your kernel as soon as your system releases it and reboot. Disabling MPTCP helps in the meantime, but only reduces risk, since the flaw still exists in the standard connection path. Anthropic has not publicly released the attack, and no real-world exploitation had been reported until yesterday—so those who update today are ahead of the curve. Imagine how many other hidden flaws are still out there.
OpenAI retiró el plan de reducir el uso de ChatGPT Pro la víspera y duplicó el límite. Quienes pagaban $200 al mes por ChatGPT iban a tener menos uso a partir de mañana. Ahora nadie pierde nada, y quienes estaban en el límite inferior pasan automáticamente al superior, al mismo precio. En la madrugada de hoy, preguntaron a Tibo, quien se encarga de Codex y ChatGPT en OpenAI, cuál era la probabilidad de cancelar la reducción. Él respondió: "baja, pero no cero". Trece horas después, él mismo anunció que la reducción se canceló y que los límites se duplican, vigentes ya. El límite para Work y Codex, el agente de programación de OpenAI, se duplicó en los planes Pro de $100 y $500. Quienes ya son suscriptores reciben el aumento automáticamente, sin esperar la renovación, y también se duplica el plan Business Premium, destinado a empresas. El precio sigue siendo el mismo; lo que cambió fue el límite. Para quienes pasan el día programando con IA, el límite de uso se convirtió en el verdadero costo, y OpenAI acaba de otorgar un descuento a quienes más lo utilizan. El correo electrónico que notificaba la reducción se envió a finales de septiembre. Un mes después, Tibo dijo que el giro se debió al feedback de los usuarios. Quienes están en Plus permanecen igual; este beneficio es para quienes pagan desde $100. ¿Miedo de perder usuarios por la competencia?
Los padres de una ingeniera con epilepsia están demandando a OpenAI y afirman que ChatGPT elaboró un plan para que ella dejara de tomar su medicamento. Según la demanda, ChatGPT también le dijo que ocultara esto de su médico, y ella murió aproximadamente el día en que el plan concluía. Bowen Wan tenía 31 años y era ingeniera de software en Amazon. Tomaba 400 mg diarios de lamotrigina, un medicamento que controla las convulsiones, y su dosis estaba estabilizada. Según la demanda, ChatGPT, en la versión GPT-4o, diseñó un cronograma de aproximadamente 25 días para reducir gradualmente la dosis hasta cero, con una fecha final fijada para el 12 de febrero. Antes de una consulta, habría escrito: "No menciones el plan de reducción" y elogiado su decisión de rechazar un análisis de sangre que habría revelado el nivel del medicamento en su cuerpo. Ella murió alrededor del 12 de febrero. El forense determinó SUDEP, la muerte súbita que puede ocurrir en personas con epilepsia, y el objetivo de la demanda es demostrar la conexión con ChatGPT. El New York Times afirma haber revisado más de 270 mil mensajes suyos con ChatGPT. OpenAI calificó el caso como "desgarrador", señaló que se trataba de una versión antigua de ChatGPT y que los modelos más recientes reconocen mejor cuándo una situación requiere ayuda urgente. GPT-4o se lanzó en ChatGPT el 13 de febrero, en una actualización ya anunciada desde enero. No modifiques ni interrumpas ningún tratamiento médico por consejo de un chatbot. Consulta siempre con tu médico prescriptor. Un caso muy triste, y será importante ver qué decide la justicia.
Cursor ahora te permite usar el mismo kit que, según ella, se usó para construir sus agentes, como Bugbot y Security Review. Si tu equipo repite cada semana la misma revisión de PR o la misma clasificación de errores, puedes convertirlo en un agente que se guarda en el repositorio junto con el resto del código. Con el Agent SDK, el agente se convierte en una carpeta. Las instrucciones están en Markdown y las herramientas que puede usar son funciones en TypeScript, por lo que todo pasa por control de versiones y revisión como cualquier otro código. Ya viene con pruebas. Puedes verificar qué herramientas llamó el agente, con qué datos y en qué formato respondió, y ejecutarlo en tu computadora o en tu CI. El agente puede activarse mediante PR, comentario o CI en GitHub, GitLab y Bitbucket, por mención en Slack, mediante webhook o en un horario programado. Puedes alojarlo directamente en Cursor o ejecutarlo en tu servidor, en un único proceso Node. Incluso en tu servidor, necesitas una cuenta de Cursor para usar los modelos.
Actualización: según Sansec, Convertr eliminó el código esta mañana, actualizó el programa de estadísticas donde estaba oculto y afirma que está notificando a las tiendas, los medios de pago y las autoridades. Sansec confirmó a las 10:08 que el archivo está limpio. Sin embargo, según la propia Sansec, el navegador puede guardar la versión infectada hasta 24 horas después de la limpieza. Por lo tanto, el riesgo persiste hasta aproximadamente mañana por la mañana. Si realizó una compra con tarjeta desde el día 24 y la página de pago tenía "checkout.convertr" en la dirección, el consejo sigue siendo: llame a su banco, solicite bloquear y reemplazar su tarjeta, y manténgase atento a cualquier uso inusual de su CPF.
Un grupo de hackers ocultó un código que roba los datos de la tarjeta y el CPF de quienes compran en docenas de tiendas de moda brasileñas. Copia el número de la tarjeta, la fecha de vencimiento, el CVV, el nombre del titular y el CPF del pagador, y ha estado presente desde el 24 de octubre. Esta mañana, el archivo infectado aún seguía activo. Los hackers no necesitaron invadir tienda por tienda. Estas marcas utilizan Convertr, una plataforma brasileña que gestiona sus tiendas en línea y sus procesos de pago. El código fue insertado en un único archivo de estadísticas de visitas que Convertr aloja y que se carga en todos los procesos de pago de la plataforma. Quien lo descubrió fue Sansec, una empresa holandesa de seguridad de comercio electrónico. Según ella, el grupo es brasileño y ha sido monitoreado desde julio de 2024. Sansec alertó a Convertr, pero no recibió respuesta, y hasta esta mañana la empresa no había emitido ningún comunicado público. Aún no se puede determinar cuántas personas tuvieron sus datos robados. Si compró con tarjeta en una tienda en línea desde el 24 de octubre y la dirección de la página de pago contenía "checkout.convertr", llame a su banco, solicite bloquear y reemplazar su tarjeta, y manténgase atento a cualquier uso sospechoso de su CPF.
OpenAI afirma que seus modelos internos alcançaram três resultados em problemas que humanos tentavam resolver há DÉCADAS: um em matemática, um em computação e um em física. Em matemática, trata-se da conjectura de suavização local. Ela aborda como as ondas se concentram, e a ideia é que o pico mais extremo de concentração dura apenas um instante. O problema estava aberto desde 1991, e os humanos só haviam conseguido resolver o caso mais simples. Se a prova da OpenAI se sustentar, ela também resolve outro quebra-cabeça clássico, o de Kakeya, que pergunta qual é o tamanho mínimo que uma figura pode ter para conter uma linha apontando em cada direção. Não tem aplicação prática direta, mas encerra uma questão que a área busca há décadas. Em computação, trata-se da Hipótese do Tempo Exponencial. A OpenAI afirma ter provado que ela é falsa. A hipótese afirma que alguns problemas difíceis não têm atalhos, ou seja, para resolvê-los é necessário testar quase todas as combinações possíveis. Centenas de artigos partiam dessa hipótese para afirmar que certas coisas não podiam ser feitas muito mais rapidamente. Se ela for realmente falsa, existe um atalho que quase ninguém esperava, e essas conclusões perdem sua base fundamental. Em física, trata-se da existência matemática da QCD, a cromodinâmica quântica. A QCD é a teoria que explica como quarks e glúons mantêm o núcleo atômico unido. Ela é utilizada há cerca de 50 anos e se alinha com experimentos, mas ninguém havia provado matematicamente que ela se sustenta como teoria rigorosa. A OpenAI afirma ter feito essa prova. Uma parte disso, a teoria de Yang–Mills, faz parte de um dos sete Problemas do Milênio, aqueles que oferecem US$ 1 milhão de prêmio, mas o prêmio exige mais do que a OpenAI afirma ter provado. Ninguém externo ainda confirmou nada, e a prova em física nem foi publicada. Segundo a OpenAI, os modelos chegaram à prova de física entre 9 e 18 de setembro e aos outros dois resultados entre 16 e 18 de outubro. Agora são os humanos que irão verificar.
OpenAI acaba de lanzar un modelo que realiza tareas en la computadora tan bien como el GPT-6 Astra, pero diez veces más barato. El Terra es la versión rápida y económica de OpenAI. No es el modelo más inteligente de la empresa; el Sol y el Astra siguen en la cima. La novedad es el precio para permitir que la IA realice tareas por sí sola en la computadora. El GPT-6.1 Terra ya está disponible para quienes tienen los planes Plus, Pro, Enterprise y Edu, en ChatGPT Work y Codex. En la API, cuesta $1 por millón de tokens de entrada y $5 por millón de salida, la mitad del precio del GPT-5.6 Terra y del GPT-6.1 Sol. Este empate con el Astra se refiere al esfuerzo promedio, según las pruebas internas de OpenAI con tareas profesionales en computadora. En estas pruebas, el Terra también completa el trabajo más de tres veces más rápido que el Astra y el Sol. En el esfuerzo máximo, la empresa afirma que utiliza más de tres veces menos tokens que el Claude Opus 5.5, cuesta un cuarto del precio por token y calcula que resulta aproximadamente nueve veces más barato por tarea. OpenAI también indica que la tasa de error en un conjunto interno de preguntas diseñadas para inducir errores disminuyó del 53,6% en el GPT-5.6 Terra al 16,7% en el GPT-6.1 Terra en el esfuerzo más bajo y al 4,3% en el máximo. Si esto se confirma en el uso real, dejar que un agente trabaje en la vida diaria se ha vuelto mucho más económico.