-
Microsoft le sacó la marca Copilot+ a sus notebooks nuevas, aunque el hardware cumple los requisitos (26/09)
Lo confirmó un CVP de Surface: los equipos nuevos tienen las especificaciones necesarias pero ya no llevan la etiqueta. Es un dato de posicionamiento más que técnico, y apunta en una dirección: la categoría "PC con IA" como diferenciador de góndola no terminó de prender, y el fabricante que la inventó dejó de insistir con el sello. Tom's Hardware
-
Microsoft rehízo Copilot alrededor de tres piezas —Home, Code y Autopilot— y le abrió la puerta a modelos de otros labs (25/09)
Home es el hub de entrada, Code deja construir y hostear aplicaciones generadas por el propio Copilot, y Autopilot es un agente persistente que sigue trabajando entre sesiones en vez de arrancar de cero cada vez. Lo más relevante para quien elige plataforma es el soporte de modelos frontier de terceros a través del programa Frontier: Copilot deja de ser una fachada de un solo proveedor. Microsoft · VentureBeat
-
Skills: mattpocock/skills sumó 583 estrellas y superpowers otras 468, los dos apuntando al mismo hueco (26/09)
El primero son unas 20 skills MIT que su autor usa a diario —TDD, revisión de código, debugging, análisis de arquitectura, escritura de specs— cada una con su SKILL.md, instalables como plugin de Claude Code o con npx skills@latest add mattpocock/skills. superpowers va más lejos y codifica una metodología completa: RED-GREEN-REFACTOR, planificación en tareas de 2 a 5 minutos, desarrollo por subagentes y verificación por evidencia en vez de por suposición, con las skills activándose solas según contexto. Corre en Claude Code, Codex, Cursor, Gemini CLI y Copilot CLI, así que se puede probar sin cambiar de herramienta. mattpocock/skills · superpowers
mattpocock/skills superpowers Claude Gemini Claude Code Gemini CLI
-
xAI lanzó Grok 4.7 después de cinco postergaciones, y empata con MiMo en el índice pagando cinco veces más (21/09)
El modelo tiene 2,1 billones de parámetros, 40% más que Grok 4.6, se apoya en una corrida más larga de aprendizaje por refuerzo y en entrenamiento que pesa más las tareas difíciles de horas. xAI también le metió datos suplementarios traídos de SpaceX: telemetría de satélites Starlink, registros de fabricación y bitácoras de fallas de ingeniería. Cuesta 2 dólares el millón de entrada y 6 el de salida, más cerca de los modelos chinos que de la frontera occidental, y saca 46 en el índice de Artificial Analysis contra los 53 de Claude Fable 5.1 y GPT-6. La brecha se abre en lo agéntico: 26% en Terminal-Bench 4.0, contra 60% de GPT-6 Astra y 55% de Fable 5.1, por debajo incluso del más barato DeepSeek V4.1 Flash. Musk había corrido la fecha al menos cinco veces desde fines de julio. Está en la app de Grok, en Cursor, en Grok Build, en la API y desde hoy en GitHub Copilot. The Decoder · Decrypt · GitHub Changelog
The Decoder Decrypt GitHub Changelog xAI DeepSeek GitHub Claude Grok
-
ECC llegó al tope de tendencias: 263.000 estrellas y un sistema de plan-test-implement-review-verify-remember-improve instalable de una (20/09)
263.300 acumuladas, 39.401 forks, 1.012 en el día, licencia MIT. La propuesta es instalar una vez el proceso de ingeniería en vez de reconstruirlo en cada prompt: 68 agentes especializados en planificación, revisión, reparación de builds, seguridad y arquitectura, 292 skills, 94 shims de comandos legacy, más hooks, reglas, memoria y AgentShield, su escáner de seguridad. La frase que resume el diseño es "optimizá la ventana de contexto, persistí todo lo demás". Funciona mejor con Claude Code, tiene camino de sincronización soportado para Codex y adaptadores con capacidades limitadas para Cursor, OpenCode, Gemini, Zed, Copilot, Qwen y otros; conviene mirar la matriz de soporte antes de asumir paridad. Se instala con npx ecc-universal@2.2.2 setup o con /plugin install ecc@ecc adentro de Claude Code, y el propio repo advierte contra apilar métodos de instalación en la misma herramienta. GitHub
-
Plugin4Shell deja que el dueño del repositorio de un plugin cambie el código que instalan cuatro agentes de código, incluso con la versión fijada por hash (18/09)
Air Security encontró que Claude Code, Codex, GitHub Copilot y Gemini CLI buscan el snapshot fijado por el marketplace pero nunca verifican que el código que terminan teniendo coincida con ese hash. En un host que permita nombres de rama con forma de hash de commit, el dueño del repo apunta ese nombre a otro código y el agente lo instala mientras sigue informando que está en la versión bloqueada; como un plugin corre con los mismos permisos que la persona, el código cambiado llega a sus archivos, credenciales guardadas y sistemas. GitHub no permite esos nombres, así que un plugin instalado desde GitHub no queda expuesto a esta variante —y los catálogos por defecto de estos agentes apuntan todos a GitHub—, pero sí funciona en Bitbucket o en un git propio, que los agentes también soportan. Anthropic lo corrigió en Claude Code 2.1.179 y OpenAI en Codex 0.146.0; Copilot no tiene arreglo y Google no va a parchear el Gemini CLI, que está retirando. Air construyó el ataque en mayo y avisó en junio; al 18 de septiembre no había CVE asignado ni aviso de seguridad de ninguno de los cuatro, ni señal de uso real. The Hacker News · Air Security
The Hacker News Air Security OpenAI Anthropic Google GitHub Claude Gemini Claude Code Gemini CLI
-
ChatGPT recupera participación de tráfico web y llega al 55,5%, mientras el repunte de Gemini se apaga (07/09)
Los datos de Similarweb muestran a ChatGPT subiendo del 52,7% de hace tres meses al 55,5%, y a Gemini bajando del 27,8% al 25,6%. En el año, sin embargo, ChatGPT perdió muchísimo terreno —venía del 73,3%—, Gemini duplicó su parte y Claude pasó del 1,9% al 9,3%; DeepSeek (3,4%), Grok (2,4%), Copilot (1,6%) y Perplexity (0,9%) siguen siendo marginales. La advertencia metodológica importa más que el número: esto mide solo tráfico web, y deja afuera todo lo que Google empuja por Android abriendo la app de Gemini directamente, además de las apps móviles de OpenAI y del nuevo ChatGPT Work de escritorio. The Decoder · Similarweb vía X
The Decoder Similarweb vía X OpenAI Google DeepSeek GPT Claude Gemini Grok
-
Microsoft saca Project Zenith, un Windows 11 recortado para desarrolladores de IA que pide 64 GB de memoria unificada y 250 GB/s de ancho de banda (05/09)
Debuta sobre la AMD Ryzen AI Halo, la respuesta de AMD a la DGX Spark de Nvidia, y después llega a equipos de otros OEM y otros silicios. Viene con Visual Studio Code, GitHub Copilot, PowerShell 7, Git, WSL 2, Python 3.14+, uv, Node 24+ y.NET 10 preinstalados y preconfigurados, más contención de agentes por Microsoft Execution Containers e identidad forzada por el sistema operativo. La lógica es explícita: correr modelos de 30B+ parámetros localmente para no pagar tokens, en un momento en que los agentes consumen mil veces más que un chat normal. El problema es el precio de entrada —la Ryzen AI Halo con Ryzen AI Max+ 395, 128 GB de LPDDR5x y 2 TB de SSD sale USD 3.999— y que el piso de 64 GB unificados es un muro con la RAM por las nubes. Tom's Hardware
-
Google lanza Gemini 3.7 Flash, orientado a código y agentes
El 13 de agosto Google publicó Gemini 3.7 Flash, apenas tres semanas después de la 3.6 Flash, posicionándolo como la opción barata para sistemas autónomos que planifican, usan herramientas y encadenan pasos. Los saltos que muestra son grandes en benchmarks agénticos: DeepSWE v1.1 de 49.0% a 65.3% y FrontierCode 1.1 Main de 34.4% a 43.6%. Precio introductorio de $0.75 / $3.75 por millón de tokens (se duplica después del 31/12/2026) y ya está disponible en GitHub Copilot. El contexto incómodo: el Gemini 3.5 Pro sigue demorado. SiliconANGLE · 9to5Google · GitHub Changelog
SiliconANGLE 9to5Google GitHub Changelog Google GitHub Gemini
-
OpenAI lanza GPT-5.6 y lo mete en Microsoft 365 Copilot
OpenAI presentó su nueva familia insignia GPT-5.6, con tres niveles: Sol (flagship, con modo "Ultra subagent" y ajuste de esfuerzo de razonamiento "Max"), Terra (calidad tipo GPT-5.5 a la mitad de costo) y Luna (tier rápido). El modelo pasó a ser el predeterminado en Word, Excel, PowerPoint y Chat dentro de Microsoft 365 Copilot. La salida estuvo condicionada por una revisión caso por caso del Departamento de Comercio de EE.UU. que limitó el preview a unas 20 organizaciones. ThursdAI · Releasebot
-
OpenAI lanza GPT-5.6 (Sol, Terra y Luna)
OpenAI presentó GPT-5.6, una familia de tres modelos: Sol (flagship, con modo subagente "Ultra" y setting de razonamiento "Max"), Terra (calidad tipo GPT-5.5 a la mitad de costo) y Luna (el más rápido y barato). El release fue escalonado tras una revisión caso por caso del Departamento de Comercio, y el modelo ya pasó a ser el preferido en Microsoft 365 Copilot. Importa porque redefine la relación performance/costo y la competencia directa con Anthropic y Google. Releasebot · BuildFastWithAI
Releasebot BuildFastWithAI OpenAI Anthropic Google Microsoft GPT
-
OpenAI lanza GPT-5.6 y la app ChatGPT Work
OpenAI liberó su nueva familia frontier GPT-5.6 junto con ChatGPT Work, una app de escritorio para empresas, después de que el gobierno de EE.UU. aprobara un rollout escalonado cliente por cliente. El release integra capacidades agénticas y de coding, y pone fin a los límites temporales que OpenAI había impuesto por riesgos de descubrimiento de vulnerabilidades. La compañía también posiciona a GPT-5.6 como el modelo preferido para ciertos escenarios de Microsoft Copilot 365. Es la primera vez que un despliegue de frontier model queda condicionado a una revisión regulatoria previa de este tipo. Tech Startups (13/07) · Build Fast with AI
Tech Startups (13/07) Build Fast with AI OpenAI Microsoft GPT
-
OpenAI lanza GPT-5.6 y ya es el modelo por defecto en Microsoft 365 Copilot
OpenAI publicó GPT-5.6 el 9 de julio junto con su system card, y el mismo día anunció que pasa a ser el modelo preferido dentro de Microsoft 365 Copilot. La cadencia de releases de OpenAI en 2026 es agresiva (5.4 → 5.5 → 5.6 en meses), y el movimiento con Microsoft consolida el canal enterprise justo cuando Google y Anthropic aprietan por arriba. Vale la aclaración: varios agregadores de noticias están publicando detalles no confirmados sobre variantes y precios de este modelo; acá solo van los anuncios oficiales. GPT-5.6 · Microsoft 365 Copilot · System card
GPT-5.6 Microsoft 365 Copilot System card OpenAI Anthropic Google Microsoft GPT
-
GPT-5.6 se vuelve el modelo "preferido" de Microsoft 365 Copilot
OpenAI anunció el 9 de julio que GPT-5.6 pasa a ser el modelo preferido en Word, Excel, PowerPoint y Chat dentro de Microsoft 365 Copilot, con optimizaciones conjuntas para trabajo de oficina. El timing es lo interesante: llega días después de un reporte de Bloomberg según el cual Microsoft está migrando a sus propios modelos MAI en varias apps para bajar costos. Ambas cosas pueden ser ciertas a la vez, pero el anuncio se lee como un movimiento de OpenAI para reafirmar la relación en medio de rumores de ruptura. OpenAI · TechCrunch · Microsoft
-
Nuevas oleadas del worm Shai-Hulud golpean npm y PyPI
Más de 100 paquetes fueron comprometidos en nuevas campañas del gusano autorreplicante que roba tokens de GitHub y npm, credenciales de AWS/GCP/Azure, tokens de Kubernetes y Vault, y luego reinyecta la dependencia maliciosa en paquetes donde la víctima tiene permisos de publicación. TeamPCP escaló con "Miasma", que se inyecta en los SessionStart hooks de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI). Riesgo directo para pipelines CI/CD y entornos de desarrollo. SecurityWeek · Orca Security
SecurityWeek Orca Security Amazon GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Cadena de suministro: el gusano "Miasma" ataca herramientas de coding con IA
El grupo TeamPCP (UNC6780) desplegó Miasma, un worm autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y usa GitHub como canal C2. Ejemplo de cómo los atacantes apuntan al tooling de desarrollo con IA. The Hacker News
The Hacker News GitHub Claude Gemini Claude Code Gemini CLI npm Shai-Hulud
-
"Miasma": un gusano de cadena de suministro que ataca herramientas de coding con IA
El grupo TeamPCP liberó en junio Miasma, un worm que se auto-propaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA, entre ellas Claude Code, GitHub Copilot y Gemini CLI. Falsifica firmas de procedencia SLSA para pasar los chequeos de npm audit, usa GitHub como canal de comando y control, e incluye un DEADMAN_SWITCH que borra la máquina del desarrollador si se revocan los tokens antes de aislar la red. Orca Security · Tenable
Orca Security Tenable GitHub Claude Gemini Claude Code Gemini CLI npm Shai-Hulud
-
Nuevos ataques a la cadena de suministro en npm y PyPI (Shai-Hulud "Hades" y Miasma)
Más de 100 paquetes de npm y PyPI fueron alcanzados por nuevas variantes de Shai-Hulud, incluida una identificada por la cadena "Hades – The End for the Damned" en PyPI. En paralelo, el gusano autopropagante Miasma (UNC6780/TeamPCP) se inyecta en los hooks SessionStart de 13 herramientas de coding con IA —incluyendo Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA y usa GitHub como canal de C2. Los desarrolladores deben auditar dependencias y rotar tokens. SecurityWeek · Tenable
SecurityWeek Tenable GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Campaña Miasma: worm autopropagante contra el ecosistema npm y herramientas de IA
El grupo TeamPCP (UNC6780) liberó en junio Miasma, que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI, entre otras), forja firmas de provenance SLSA para pasar npm audit, usa GitHub como canal C2 e incluye un "deadman switch" destructivo. Para el 5 de junio había al menos 57 paquetes npm y +300 versiones maliciosas; arrancó comprometiendo 32 paquetes del namespace @redhat-cloud-services. Es de los primeros worms que apuntan directamente al tooling de desarrollo con IA. The Hacker News · Phoenix Security
The Hacker News Phoenix Security GitHub Claude Gemini Claude Code Gemini CLI npm Shai-Hulud
-
Worm de cadena de suministro "Miasma/Shai-Hulud" golpea npm y PyPI
Nuevas oleadas comprometieron más de 100 paquetes en npm y PyPI. El worm Miasma (atribuido a UNC6780) se autopropaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA —incluidas Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA para pasar npm audit, usa GitHub como canal de C2 y trae un "deadman switch" que borra máquinas de desarrolladores. Importa porque ataca directamente el tooling de los desarrolladores y la confianza en los registros de paquetes. SecurityWeek · Orca Security
SecurityWeek Orca Security GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Gusanos Miasma y Hades golpean npm y PyPI
Una oleada de ataques a la cadena de suministro comprometió cientos de paquetes: Miasma, un gusano autopropagable que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y lleva un "DEADMAN_SWITCH" que borra máquinas si se revocan tokens. En paralelo, la variante Hades de Shai-Hulud golpeó PyPI en dos olas (19 + 29 paquetes). Importa por la sofisticación: provenance falsificado, autopropagación y targeting directo de entornos de desarrollo con IA. SecurityWeek · Phoenix Security
SecurityWeek Phoenix Security GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Supply chain: el gusano Miasma y nuevas olas de Shai-Hulud/Hades
Continúa la presión sobre npm y PyPI. "Miasma" —un gusano autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de IA para coding (incluidas Claude Code, GitHub Copilot y Gemini CLI), forja provenance SLSA y usa GitHub como canal C2— afectó a decenas de paquetes npm. En paralelo, una nueva variante de Shai-Hulud ("Hades") golpeó alrededor de dos docenas de paquetes PyPI con un archivo *-setup.pth que se ejecuta al iniciar Python. Unit 42 · SecurityWeek
Unit 42 SecurityWeek GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Gusano "Miasma" / Shai-Hulud en npm y PyPI
Campaña activa que comprometió 100+ paquetes entre npm y PyPI. Ejecuta un payload ofuscado de 4.2 MB vía hook preinstall y se auto-propaga inyectándose en los hooks de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), llegando a forjar firmas SLSA para pasar npm audit. Variante en PyPI ("Hades") usa archivos *-setup.pth que se ejecutan al arrancar Python. Revisar dependencias y pipelines CI/CD. SecurityWeek · Phoenix Security · Tenable
SecurityWeek Phoenix Security Tenable GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud