Hilos · 3 noticias en 20 días
OpenClaw 2.0 sale con setup automático, app de navegador reescrita y sesiones compartidas entre varias personas (31/08)
- Noticias
- 3
- Briefings
- 3
- Empieza
- Última
-
OpenClaw 2.0 sale con setup automático, app de navegador reescrita y sesiones compartidas entre varias personas (31/08)
Es la release más grande del proyecto hasta ahora, con más de 16.000 pull requests. El cambio que más se nota es el primer arranque: el software ahora detecta lo que ya hay en la máquina —suscripciones a ChatGPT o Claude, claves de API, modelos locales— y se saltea buena parte de la configuración manual; el resto se ajusta después conversando con el bot. La app de navegador se rehizo desde cero y abre directo en una conversación, con un "Session Rail" que muestra el progreso de la sesión en curso (ratings, avance del plan, pull requests) y un hilo acompañante para preguntar sobre la sesión sin interrumpir al agente: según la documentación, el gateway carga un snapshot limitado de la sesión y usa un modelo utilitario aparte para eso. Lo tercero son las Shared Cloud Sessions, que permiten que varias personas trabajen sobre la misma tarea y que se sumen compañeros a un trabajo en curso arrastrando su contexto; el propio equipo de OpenClaw dice usarlas para construir OpenClaw. Las sesiones pueden correr en tres lugares: el gateway local por defecto, hardware propio conectado con openclaw connect, o máquinas descartables alquiladas vía la herramienta de aprovisionamiento Crabbox, con backends como AWS y Hetzner. Las credenciales del proveedor se quedan siempre en el gateway y nunca llegan a la máquina remota. The Decoder · Release notes · GitHub
-
Anthropic rehízo Projects en Claude Code y ahora un coordinador reparte el trabajo en hilos paralelos, cada uno con su sesión en la nube (17/09)
El flujo nuevo es describir un objetivo y dejar que el coordinador lo parta: cada hilo corre como sesión propia, puede abrir pull requests y correr tests, y el progreso se sigue desde el chat principal o hilo por hilo, también desde el celular. Con el tiempo Claude construye una memoria compartida entre hilos, y una biblioteca junta todos los archivos subidos y los resultados. La beta está abierta a suscriptores Pro y Max seleccionados que usen sesiones en la nube; Team y Enterprise vienen después, y la ejecución local está anunciada como próxima. Conviene leerlo junto a lo de ayer: el desarrollador de Codex que puso número al "impuesto de coordinación" argumentaba que más de dos sub-agentes en paralelo queman tokens sin ganancia de calidad, y su alternativa era exactamente esto —delegar a hilos separados que avisen recién al terminar en vez de sondear estado todo el tiempo—. La diferencia entre ambas posturas es quién controla cuántos tokens se queman. The Decoder · Anthropic
-
Tres investigadores usaron Claude Opus 5 para tomar cuentas de empleados de OpenAI y llegar a un repositorio interno, en menos de 72 horas (18/09)
El equipo de Hacktron encadenó dos fallos: primero uno en libheif, la librería con la que el foro de la comunidad de OpenAI procesaba imágenes HEIC —el arreglo estaba en el código fuente original desde hacía un año, pero nadie lo había marcado como problema de seguridad y los paquetes Debian del foro seguían sin él—, y con una imagen armada lograron ejecutar código en el servidor. El segundo fallo era una mala configuración del single sign-on central de OpenAI: quien controlara el servidor del foro podía suplantar a miembros activos y quedarse con sus cuentas de ChatGPT y Codex. Para probar el acceso abrieron un pull request inofensivo en el monorepo interno. El detalle que importa es de capacidades: con Opus 4.8 el exploit solo funcionaba con ASLR desactivado y en varias sesiones no salió una versión confiable; con Opus 5, lanzado el 24 de julio, tuvieron exploit funcional para un Mac local en tres horas. Como el modelo se negaba a escribir exploits contra sistemas reales, presentaron el objetivo como una tarea de benchmark. El proyecto completo —tres personas, dos meses, menos de 3.000 dólares en IA— cubrió también Slack, Meta y GitHub Enterprise, con uno o dos días de adaptación por blanco; solo Shopify notó la actividad. OpenAI confirmó el arreglo unas 14 horas después del reporte y el 1 de septiembre pagó 6.500 dólares de recompensa, aclarando que premia el hallazgo del lado de OpenAI y no lo hecho contra Discourse. The Decoder · The Hacker News · Hacktron
The Decoder The Hacker News Hacktron OpenAI Meta GitHub GPT Claude
El hilo se arma solo en cada build: junta noticias de días distintos que nombran a la misma entidad y repiten vocabulario que casi no aparece en el resto del archivo. Nadie lo edita a mano, así que puede dejar afuera una noticia o sumar una de al lado.