Briefing Tech — 4 de noviembre de 2026

Generado el 4 de noviembre de 2026 a las 13:13 UTC. Cubre las últimas 24 horas, desde el 3/11 a las 13:13 UTC.

TL;DR

El resultado de weight-space programming de ayer se desarmó en un día: Matthew Honnibal mostró que las tres capacidades anunciadas eran experimentos separados, y Simon Willison reprodujo la lectura de pesos con Qwen 3.8 27B en su laptop.
OpenAI contrató a Cathedral —los ex-DOGE que entraron a los sistemas internos de Anthropic vía bug bounty— y cuadruplicó los premios de su programa, el mismo día que Reuters reportó años de alertas internas de seguridad ignoradas.
AMD cerró el mejor trimestre de su historia: 13.400 millones de ingresos, con datacenter en 8.500 millones y 97% de crecimiento interanual.
Binance publicó su propio post-mortem del robo de 6.430 millones: un instalador de Homebrew troyanizado, una entrevista de trabajo falsa y una herramienta interna de IA usada como pivote entre máquinas.
Revolut contó cómo bajó 90% el costo de su stack de código con GLM-5.3 self-hosted en 56 B200, y dejó la receta de tuning completa.

IA

OpenAI contrata a los ex-DOGE que le entraron a Anthropic, el mismo día que Reuters reporta años de alertas internas de seguridad (03/11). Cathedral —fundada por Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein, valuada en 1.400 millones de dólares tras una ronda de 160 millones liderada por a16z y Sequoia— va a usar los modelos de OpenAI junto a su personal para atacar las defensas de la empresa y encontrar agujeros. El antecedente es incómodo: Cathedral le dijo al Washington Post que entró a los sistemas privados de Anthropic en menos de doce horas a través del bug bounty y llegó a mensajes de Slack, ofertas laborales y transcripciones de reuniones. Logan Graham, que lidera ciberseguridad en Anthropic, dice que la intrusión tardó “varios días”, que no tocó los sistemas más sensibles —pesos de modelos ni conversaciones de Claude— y que el método quedaba fuera de alcance del programa porque dependía de vulnerabilidades de terceros. En el mismo movimiento OpenAI dice estar “más que cuadruplicando” los premios por hallazgos críticos. El telón de fondo lo puso una investigación de Reuters publicada el 3 de noviembre: citando cinco fuentes, reporta que empleados advirtieron sobre acceso interno demasiado amplio a los datos y revisiones flojas de las herramientas de investigación, algunas de esas alertas antes del lanzamiento de ChatGPT en 2022. OpenAI niega haber descuidado la seguridad. OpenAI · Gizmodo · Reuters

Anthropic publica FlashProve: pruebas criptográficas de que la respuesta salió del modelo que el proveedor dice estar sirviendo (03/11). El problema que ataca es viejo y nadie lo había resuelto en producción: un router puede reemplazar el modelo caro por uno barato y el usuario no tiene forma de verificarlo. El esquema usa zkSNARKs en dos fases: offline el proveedor publica un compromiso corto a los pesos —que fija un único set sin revelarlo—, y online genera, para un prompt y una salida dados, un archivo de prueba que cualquiera puede chequear contra ese compromiso. Los trucos que lo hacen viable son tres: el trabajo de prueba escala con los expertos activados por token y no con todos los parámetros, las pruebas se generan en lotes después del hecho, y el modelo se streamea capa por capa para que alcance una sola GPU de 80 GB. Los números sobre Llama 4 Maverick en 4 bits: unos 110 tokens/segundo de proving en una H100, pruebas de 18,8 MB por ventana de 1.024 tokens, 39 minutos de compromiso offline reutilizable para unos 16 millones de pedidos, y verificación en 17 segundos en CPU de 24 hilos. El costo es el titular real: probar sale entre 70 y 95 veces el tiempo de GPU de simplemente correr el modelo en vLLM. Las limitaciones están declaradas: las pruebas cubren una versión entera del modelo con decodificación greedy, la arquitectura no se oculta, se asume mixture-of-experts, y el contexto topea en 1.024 tokens. Las propiedades de seguridad están formalizadas en Lean; el código C++ rápido no. Anthropic · TechCrunch

OpenAI dice que dos empleados diseñaron un dispositivo de hardware entero con GPT-6 Astra en menos de una semana (03/11). El aparato es un proyecto lateral del equipo de hardware: un dispositivo para hablarle al agente Codex. Según la empresa, Astra cubrió todas las etapas —diseño de la carcasa, layout del PCB con selección de componentes y ruteo de trazas, firmware e interfaz— y un fabricante por contrato produjo un lote chico de prototipos en menos de un mes. Las salvedades valen más que el titular: hicieron falta varias rondas de revisión con el fabricante porque Astra no siempre consideraba restricciones de manufactura, tolerancias ni detalles de ensamblado, y el posteo no aclara cuánto editaron los humanos antes de mandar a producir. El dato que OpenAI suelta al pasar —que el uso de tokens de sus equipos de hardware creció 23 veces desde febrero— no dice nada sobre cuánto del diseño fue del modelo. También citan un benchmark propio, BenchCAD 2.0, donde un modelo interno sin publicar saca 0,875 contra 0,594 de Astra en su máximo nivel de razonamiento. OpenAI · The Decoder

Apple mete a los agentes autónomos en los factores de riesgo de su reporte anual: pueden exceder permisos y resistirse a instrucciones (03/11). Sigue de lo de ayer: si el S-1 revisado de Anthropic fue donde una empresa de IA escribió por primera vez que puede “cumplir inminentemente” su umbral de auto-mejora recursiva, el filing anual de Apple es la contraparte del lado del consumidor. El texto advierte que los agentes autónomos pueden comportarse de forma no intencionada o impredecible, exceder los permisos que se les dieron, resistirse a instrucciones, o tomar acciones difíciles de revertir. No es un anuncio de producto ni una política: es lenguaje de divulgación legal, que es exactamente lo que lo vuelve interesante. Dos de las empresas más expuestas a los agentes —la que los construye en la frontera y la que los va a meter en mil millones de teléfonos— decidieron la misma semana que el riesgo ya es material para los accionistas. En el mismo expediente Apple viene de recortar su guía de margen al 45-46% por el precio de la memoria. CNBC

Empleados y ex empleados de Google DeepMind impugnan cláusulas que les prohibían criticar a la empresa después de irse (03/11). El reclamo apunta a condiciones contractuales que, leídas de forma literal, limitaban la crítica pública de por vida. Google respondió que no hace cumplir esas restricciones y que las sacó de los contratos nuevos, lo cual deja abierta la pregunta de qué pasa con los contratos viejos que siguen firmados. El contexto importa: es el segundo episodio en dos días en el que gente adentro de un lab frontera presiona sobre las condiciones bajo las que puede hablar, después de los whistleblowers que acompañaron la cobertura del umbral de auto-mejora de Anthropic. Washington Post

Hardware y Robótica

AMD cierra el trimestre más grande y más rentable de su historia: 13.400 millones de ingresos y datacenter en 8.500 millones, 97% arriba interanual (03/11). Los ingresos totales crecieron 45% interanual, pero el número que manda es la mezcla: datacenter pasó a ser el 64% de la facturación contra 47% un año antes, con 27% de crecimiento secuencial. El resto del balance acompaña: 54% de margen bruto, 2.800 millones de ingreso operativo, 2.400 millones de ganancia neta y 1,46 dólares de EPS diluido. Lisa Su atribuyó parte del trimestre al lanzamiento de los Instinct MI450, aunque AMD no publicó unidades, precios ni ingreso del acelerador por separado. La guía reportada para el trimestre siguiente ronda los 17.000 millones. Leído contra la semana que viene de tener a Apple avisando que el costo de la memoria es “sin precedentes”, el contraste es el de siempre en este ciclo: los que venden cómputo imprimen, los que compran memoria sufren. AMD · Tech Insider · Investing.com

Robótica: Xiaomi muestra dos humanoides ordenando piezas de auto durante ocho horas en su propia fábrica, y otra vez sin un solo número (03/11). La tarea es clasificar tapas laterales de consola central en un puesto de trabajo: mover componentes entre contenedores grandes sobre plataformas móviles y racks verticales con slots individuales. El video tiene un contador de tiempo de trabajo acumulado, sobreimpresos que etiquetan el material como autónomo, y reproducción acelerada a 5x y 100x. Xiaomi dice que los robots detectan y corrigen anomalías solos y que coordinan con el sistema de la línea de producción. Lo que no hay es exactamente lo que haría falta para evaluarlo: piezas por hora, tasa de pick exitoso, cantidad de intervenciones humanas, de qué fallas se recuperan y con qué frecuencia, y si hubo carga o cambio de batería en esas ocho horas. El 90,2% de éxito que circula es de un piloto distinto de instalación de tuercas en marzo, no de esta corrida. Es el mismo patrón que la transmisión de 24 horas de AGIBOT de anteayer: duración documentada, desempeño no. Humanoids Daily

Robótica: Schaeffler recorta 3.460 puestos netos en Europa y nombra a los humanoides como el área que podría absorber parte de la caída (03/11). El programa cierra cinco plantas entre 16 ubicaciones europeas, con unos 2.660 recortes en Alemania: mitad en producción y 30% en I+D. Dortmund (unos 430 empleados) y Morbach (160) cierran —las dos hacen productos de motor de combustión—, Berlín (270) termina operaciones con la mayoría mudándose a Frankfurt, y Herstal en Bélgica cierra también. Los costos de una vez son unos 480 millones de euros contra 300 millones anuales de ahorro esperado para 2030, y el directorio se baja el sueldo 10% por dos años. Sumando programas anteriores y 1.800 acuerdos de retiro parcial firmados en octubre, la reducción alemana llega a cerca del 18% de la plantilla núcleo. Lo que hace a esta noticia de robótica y no solo de reestructuración industrial es el otro lado del balance: Schaeffler reporta unos 400 millones de euros de pedidos entrantes de humanoides al 20 de octubre —pedidos, no ingresos, sin fechas de entrega—, se comprometió a desplegar miles de humanoides de Neura y 1.000 AEON de Hexagon en sus propias plantas, vende actuadores de engranaje planetario a fabricantes de robots y planea producir reductores armónicos en serie en 2027. Robótica fue menos del 1% de las ventas del grupo en 2025. Humanoids Daily · Just Auto

Robótica: Stringman, un robot de cables a escala de habitación por 795 dólares, open source y certificado OSHWA (03/11). La idea esquiva el problema que tienen los robots con ruedas y con patas: cuatro motores anclados en las esquinas del techo tiran de líneas que sostienen una pinza, así que el alcance es toda la habitación incluido el piso desordenado. La fuerza de levantamiento se reparte entre los cuatro motores, la pinza cuelga debajo de su pivote y una cancelación activa de balanceo la estabiliza sin motores extra, con la tensión topeada en 28 N. Soporta habitaciones de 3 a 10 metros de diagonal y 2,3 a 4 de alto, se mueve a unos 0,4 m/s y carga alrededor de 1,9 kg promedio en una habitación de 7×7×3. La visión son dos cámaras en los anclajes y una en la pinza, con una PC externa corriendo el controlador y Raspberry Pi en anclajes y pinza; las piezas son impresas en 3D y la página reporta unas 1.000 horas de prueba en casas. Lo que lo vuelve interesante para cualquiera que quiera experimentar con manipulación: CAD mecánico, PCBs y software de control publicados, operación 100% en red local sin que salgan datos, e integración con LeRobot, API de Python y servidor MCP en curso, con entrenamiento de comportamientos nuevos a partir de unos 50 episodios. La página no nombra licencia para el código propio y no da fechas de envío. Neufangled Robotics

Ciberseguridad

El boletín de Android de noviembre trae 216 fallas, 23 críticas, y una RCE remota sin interacción del usuario en Android 14 a 17 (04/11). CVE-2026-58868 es un desborde de heap —escritura fuera de límites— en la función onOutputReceived de FrameDecoder.cpp, y permite ejecución remota de código sin que la víctima toque nada; ni el boletín ni el registro del CVE explican cómo llega un atacante a ese código, y la calificación crítica de Google asume que las protecciones integradas están apagadas o evadidas. No está en el catálogo KEV de CISA al 3 de noviembre. El parcheo tiene trampa: el nivel 2026-11-01 cubre esta y las demás de Framework, System y runtime, pero hace falta 2026-11-05 para cerrar kernel y componentes de proveedores —seis fallas críticas en kernel, dos en Bluetooth, más código de módem de MediaTek y un componente cerrado de Qualcomm—. La que más conviene mirar si uno maneja flota es CVE-2026-58882: una denegación de servicio crítica sin interacción en decodeWapPdu, el manejo de WAP Push SMS, donde un mensaje malformado crashea com.android.phone y corta las llamadas activas incluidas las de emergencia; el atacante solo necesita el número, hay prueba de concepto pública, y según el investigador Android 12 y 13 corren el mismo código sin el arreglo. The Hacker News

CISA confirma explotación activa de una falla en el core de WordPress que se abre justo durante la actualización (04/11). CVE-2026-119977, 8,1 de CVSS, es una condición de carrera time-of-check time-of-use que puede terminar en ejecución de código arbitrario. El vector es lo que la hace fea: según CISA el problema son “rutas de staging predecibles y accesibles por web usadas durante las actualizaciones de paquete completo del core”, así que un atacante sin autenticar aprovecha la ventana breve en la que el sitio se está actualizando a sí mismo. El volumen ya se ve: Wordfence reportó más de 18.500 pedidos contra rutas de instalador setup-config.php en staging en las primeras 21 horas desde la divulgación, y después 12.632 ataques bloqueados en 24 horas; Previdian registró tres intentos el 30 de octubre desde una IP geolocalizada en Reino Unido. Los parches salieron a fines de octubre —el aviso es GHSA-4w3m-c66w-69mg— y las agencias civiles federales de Estados Unidos tienen hasta el 6 de noviembre. No hay mitigación alternativa descrita: hay que parchear. The Hacker News

Binance publica su propio post-mortem del robo de 6.430 millones: Homebrew troyanizado, entrevista de trabajo falsa y una herramienta interna de IA como pivote (03/11). Sigue de lo de ayer y de los dos días anteriores, donde ya estaban la reconstrucción de los 20 minutos del robo y la atribución del FBI a TraderTraitor: ahora la cadena completa la cuenta la propia empresa. En junio de 2026 un ingeniero del equipo de Wallet DevOps —“Ingeniero A”— buscó una herramienta de IA popular, bajó un instalador de Homebrew troyanizado y quedó comprometido, y con él se expuso información sobre sus colegas de infraestructura de wallets. En septiembre un atacante haciéndose pasar por “Project Director” contactó al “Ingeniero B” por una plataforma de búsqueda laboral: una supuesta representante de RRHH hizo una primera entrevista por video, alguien que decía ser CEO de una empresa inexistente hizo la segunda por chat, y cerca del final le pidieron bajar un repositorio de “ejercicio” cuyo código corría durante el setup, reemplazaba un componente de desarrollo por uno envenenado, contactaba un servidor del atacante y borraba rastros forenses. El 20 de octubre el atacante usó la máquina del Ingeniero B para abusar de una herramienta interna de IA y tomar control del A y de un tercero; el 29 entre las 17:15 y las 19:56 entró a esa máquina, usó un token de deploy de contenedores robado al A, desplegó un contenedor y disparó un script malicioso que terminó en el servicio interno de firma de wallets. Los dos aprendizajes que se copian a cualquier empresa: el instalador falso de una herramienta de IA buscada en un buscador sigue siendo un vector vivo, y una herramienta interna de IA con permisos amplios es un camino lateral entre máquinas de empleados. Binance dice haber reconstruido el sistema de wallets y la herramienta interna, reemplazado dispositivos y dado de baja credenciales, y cuenta 57 casos sospechosos ligados a Corea del Norte frenados este año. The Hacker News

Google mide el LLMjacking: más de 100.000 dólares de cargos fraudulentos en un día y hasta un millón acumulado antes de que alguien corte el acceso (03/11). Sigue de la cobertura del 24/10, donde Symantec documentó un agente de LLMjacking corriendo hasta 100.000 pasos sin pedir permiso: ahora el Google Threat Intelligence Group y Mandiant ponen los números y el modelo de negocio. La diferencia con el cryptojacking clásico es la velocidad —“puede generar picos grandes de cargos fraudulentos en cuestión de horas”—, y el actor UNC6993 por sí solo acumuló más de 100.000 dólares de facturación. Las vías de entrada son las de siempre con un giro: phishing con un portal falso que hacía pegar tokens de sesión y así saltaba contraseña y MFA, tokens de identidad de nube expuestos o robados (IAM, claves de service account, PATs de GitHub), claves de API de LLM en repos públicos de GitHub, generación de claves nuevas desde credenciales IAM comprometidas para pasar el MFA, y explotación de CVE-2026-40217 en LiteLLM para escalar privilegios. Lo que recién se está documentando es la reventa: Google describe “LLM Mixers” que proxean y revenden el acceso robado, con un caso —Jet Night— ofreciendo plan de tokens ilimitados por unos 60 dólares al mes. Aparte, Symantec y Carbon Black describen un relay de mercado gris que reconfigura los CLI genuinos de Codex y Claude Code para rutear tráfico por servidores de terceros, con impacto principal en organizaciones de China continental y subsidiarias en Corea del Sur, Taiwán y Malasia. La señal defensiva más barata es la más obvia: alertas por picos de facturación de LLM y por creación de claves nuevas. The Hacker News

Red Hat sube la falla de TCP del kernel de 5,9 a 9,8 y saca parches; en Ubuntu el arreglo todavía está en el canal opt-in (03/11). Sigue de lo del 29 y 30 de octubre, cuando apareció CVE-2026-98432, el uso después de liberar en el establecimiento de conexiones TCP sobre IPv4. El desarrollo nuevo es doble. Primero la reclasificación: Red Hat había puesto 5,9 (moderada) y la movió a 9,8, alineándose con el equipo de CVE del kernel, y el 1 de noviembre sacó kernels arreglados para RHEL 8.10, 9.8 y 10.2 —con reinicio obligatorio—. Segundo, el estado desparejo del resto: Debian, Oracle Linux y SUSE parchearon en octubre y Amazon Linux cerró todo entre el 24 y el 30, pero en Ubuntu los arreglos para 22.04, 24.04 y 26.04 LTS siguen en el pocket -proposed sin fecha para el canal normal, y 20.04, 18.04 y 16.04 necesitan Ubuntu Pro. La mitigación provisoria de Red Hat es una regla de nftables que descarta paquetes TCP IPv4 con opciones IP: bloquea el disparador conocido pero no previene del todo la explotación, puede romper cargas que usen opciones IPv4, y solo aplica al host donde se carga, así que el tráfico de contenedores en el mismo host la puede esquivar. Canonical es más directa: deshabilitar MPTCP no alcanza porque la falla está en el camino IPv4, y “las actualizaciones de seguridad son la única mitigación apropiada”. Sin explotación reportada en la naturaleza todavía. The Hacker News

Técnicas, repos y práctica

El resultado de weight-space programming se desarma en un día: Honnibal muestra que eran tres experimentos distintos y Willison reproduce la lectura de pesos en su laptop (03-04/11). Sigue de lo de ayer, donde el paper de Takehi, Teoh, Zhang y Khattab fue el ítem más votado de Hacker News con 1.613 puntos. Hoy los dos ítems más votados son las dos réplicas. Matthew Honnibal —creador de spaCy— argumenta que el framing junta bajo un mismo título tres capacidades que los experimentos no demuestran como una sola: solo tres experimentos corren con pesos crudos y sin herramientas ni código (nombrar un MLP de PPO, nombrar la forma de un MLP de difusión y arreglar una política de auto trabada en Kinetix), sobre redes de 17.000 a 172.000 pesos; los experimentos de modelos de lenguaje, incluido el de Qwen, usan Python, y el de Qwen además corre el modelo sobre hasta 50 lotes de problemas de práctica. Suma los detalles que el titular tapaba: las redes de MinAtar escritas a mano le ganan a PPO solo en Breakout (517 contra 25) y pierden en Seaquest y Asterix, la detección de adulación falló sin patrones de atención y funcionó con ellos, y el mismo experimento sobre Gemma 3 no dio mejora. Por otro lado Simon Willison agarró los prompts del repo del paper —los que dan pesos crudos de políticas de cuatro juegos de grilla y preguntan cuál es cuál— y los corrió en Kimi K3.1 Pro vía OpenRouter y en Qwen 3.8 27B, un modelo de 17 GB en su laptop por LM Studio: Kimi acertó Breakout en unos 9,5 minutos, y Qwen identificó Pac-Man (72% de confianza), Pong (75%) y Breakout (88%), pero tardando entre 46 minutos y más de una hora por prompt y gastando decenas de miles de tokens de razonamiento. La conclusión práctica es la que importa: la lectura de pesos no es una propiedad exclusiva de un modelo frontera, es lenta y carísima, y Willison cierra diciendo que no está listo para concluir que “la era del código fuente terminó”. Si ayer alguien guardó el ítem como evidencia de auto-mejora, hoy conviene reemplazarlo por esto. Honnibal · Simon Willison

Revolut bajó 90% el costo de su stack de código pasándose a GLM-5.3 self-hosted, y publicó la receta de tuning entera (03/11). David Abitbol, que lidera ops e infraestructura, lo contó en la AI Engineer de Nueva York: arrancaron con Gemini a principios de 2025, pasaron a Claude Code a principios de 2026, después a GLM-5.1 de Z.ai y hoy GLM-5.3 es el default para código, con un router mandando las consultas de visión a Gemini o GPT porque GLM es solo texto. Los números: unos 0,30 dólares por millón de tokens, cerca de un décimo de lo que les costaba Codex o Claude Code, con unos 2.000 ingenieros, 60% de mejora en tiempo de codeo y 70% en lead time —y la mayor ganancia, dice, no vino de generar código sino de debuggear y de tickets de Jira y Confluence—. La parte copiable es la de infraestructura: GLM-5.3 corre en 56 B200, unos siete sistemas DGX de 8 GPUs, y las mejoras grandes de performance no vinieron de agregar GPUs sino de tunear hiperparámetros, cuantización NVFP4, prefill y decode desagregados y ajuste de largo de contexto. Dos sentencias para anotar: 256K de contexto es el punto práctico y no el máximo de 1M —“el contexto largo es una estafa, hay que tener cuidado con eso”—, y el objetivo que se fijaron es menos de 3 segundos de time-to-first-token a 256K con unos 200 tokens por segundo. El efecto secundario que Abitbol marca como el mayor beneficio: con tokens baratos los ingenieros dejaron de racionar el uso. The Register

Postman instala plugins y hooks en Codex, Claude Code y Cursor sin pedir permiso, y el reporte escala en Hacker News (03-04/11). El issue —abierto el 25 de octubre sobre Postman desktop 12.33.4 en macOS— describe que abrir la app dejó cambios no pedidos en los agentes de código: un plugin de Postman instalado para Codex y otro para Claude Code, el CLI de Postman aparte, una conexión MCP remota que fallaba con errores de autenticación, y un hook de SessionStart que le indica a los agentes cargar la skill de API de Postman para “tareas no triviales de ingeniería de API”, mucho más amplio que un pedido explícito. Los logs muestran origen de instalación auto-existing-upgrade, y el reportante dice que el instalador intenta aprobar su propio hook. Lo que reavivó el caso son los reportes nuevos: el 3 de noviembre otro usuario vio el mismo patrón en 12.31.3 actualizándose a 12.35.1 al abrir, con el plugin de Cursor marcado como “already-installed”, y el 4 aparecieron entradas del marketplace de Postman en la configuración de Copilot CLI que el menú de desinstalar no saca. Postman no respondió en el hilo. El dato que conviene no exagerar es el del título que circula en Hacker News: ni el reportante original ni los que siguieron presentaron evidencia de exfiltración de datos de API —lo que está documentado son cambios de integración y de instrucciones, no subida de datos—. Igual la lección operativa es concreta: la configuración de tus agentes de código es superficie de ataque de cualquier app de escritorio que instales, y conviene versionarla y revisarla. GitHub

Anthropic bloquea en Claude Code la clonación de videojuegos existentes, con dos oraciones en el system prompt (03/11). Addy Osmani confirmó el cambio en X: la herramienta ya no clona juegos de otros, y “usar Claude para infringir propiedad intelectual viola la política de uso”. La regla vive en el system prompt de Claude Code para Opus 5.5, llevaba varios días activa cuando se reportó, y aplica incluso si el clon se renombra o se presenta como obra original. El disparador fue una ola de clonado asistido: usuarios produjeron cientos de ports no oficiales a navegador de títulos como Halo y GTA Vice City usando Opus 5.5 y GPT-6 Astra. Lo que importa para quien use la herramienta todos los días: construir juegos propios, títulos de género y proyectos con assets propios sigue permitido, pero hay reportes de proyectos originales afectados por el filtro, y Osmani dice que Anthropic va a seguir ajustando los límites. Es un recordatorio de que el system prompt de una herramienta agéntica es una dependencia que cambia sin aviso ni changelog. The Decoder