-
wfx-loot: 4.837 cuentas de GitHub comprometidas empujaron un ladrón de secretos de CI a 61.764 repositorios, y la persistencia que dejó en la nube sobrevive a rotar los secretos (10-12/11)
La campaña arrancó el 10/11 y Aikido, que la nombró con las etiquetas del propio atacante, contó que el payload corrió en más de 1.800 repos. El método es lo que hay que entender para buscarlo: primero un pull request de sondeo titulado "docs: dependency audit notes" para probar si hay permiso de escritura —unos 10.431 de esos cayeron en repos que las cuentas comprometidas no poseían, alcanzados por acceso de colaborador u organización, y 92% seguía abierto al momento del reporte—; después un script de shell de unas 1.500 líneas inyectado en un workflow existente, en un hook de npm install o en un workflow nuevo sobre una rama descartable; y en alrededor de un minuto, revertir el cambio y borrar la corrida y sus logs. El script se lleva secrets de Actions, archivos de credenciales de cloud y SSH, historiales de shell y tokens de herramientas de IA —OpenAI, Anthropic, Cursor, Copilot— a dos servidores por HTTP. La parte que no se arregla rotando: con lo robado creó access keys de larga vida en AWS, modificó la trust policy de un rol de AWS para aceptar cualquier cuenta, y agregó credenciales federadas en aplicaciones de Azure. Lo accionable es doble, rotar todo secreto alcanzable por los workflows afectados y además ir a buscar y borrar esos cambios de trust policy y esas credenciales federadas en cada cuenta cloud vinculada. Buscar la rama wfx-docs, el PR de sondeo, o commits titulados "ci: refresh build cache", "chore: add ci helper" y "chore: add dependency audit workflow"; que no aparezca el artefacto no prueba nada. Llegó además a un paquete de Packagist (digitalelvis/neuronai-studio 3.14.3) y dos versiones de un módulo Go. Help Net Security · Aikido · Endor Labs · StepSecurity
Help Net Security Aikido Endor Labs StepSecurity OpenAI Anthropic Amazon GitHub npm
-
billion-context escala el trending de GitHub: un proxy que comprime el contexto y promete cinco veces menos tokens con ventanas de 100K (08/11)
Sumó 460 estrellas hoy y va por 4.872. Corre como proxy local entre tu agente y la API: parsea cada request, inyecta cuatro herramientas de contexto — compress, decompress, search_context, acp_status — y deja que el modelo decida cuándo plegar un rango de mensajes en un resumen, que después puede restaurar. El detalle de ingeniería que lo hace viable es que los resúmenes se escriben en rangos chicos e incrementales para no romper el caché de prefijo: dicen que una sesión sana mantiene 95-97% de aciertos de caché y que comprimir cuesta 2% o menos. Se instala con npm install -g billion-context, deja el comando bili, y tiene plugin nativo para pi, omp, opencode, dsh, kimi, hermes, zcode y claude, más modo launcher o prefijo de URL para Codex, Gemini CLI, Aider, Copilot CLI, Amp, Goose, Zed y una docena más. La parte a tomar con pinzas son los benchmarks: dicen primer puesto en ContextBench y 79,20% contra 62,60% del mejor RAG en LongMemEval-S, pero los resultados y el paper longitudinal están publicados en el propio repo, no verificados afuera. GitHub · GitHub Trending
-
Postman instala plugins y hooks en Codex, Claude Code y Cursor sin pedir permiso, y el reporte escala en Hacker News (03-04/11)
El issue —abierto el 25 de octubre sobre Postman desktop 12.33.4 en macOS— describe que abrir la app dejó cambios no pedidos en los agentes de código: un plugin de Postman instalado para Codex y otro para Claude Code, el CLI de Postman aparte, una conexión MCP remota que fallaba con errores de autenticación, y un hook de SessionStart que le indica a los agentes cargar la skill de API de Postman para "tareas no triviales de ingeniería de API", mucho más amplio que un pedido explícito. Los logs muestran origen de instalación auto-existing-upgrade, y el reportante dice que el instalador intenta aprobar su propio hook. Lo que reavivó el caso son los reportes nuevos: el 3 de noviembre otro usuario vio el mismo patrón en 12.31.3 actualizándose a 12.35.1 al abrir, con el plugin de Cursor marcado como "already-installed", y el 4 aparecieron entradas del marketplace de Postman en la configuración de Copilot CLI que el menú de desinstalar no saca. Postman no respondió en el hilo. El dato que conviene no exagerar es el del título que circula en Hacker News: ni el reportante original ni los que siguieron presentaron evidencia de exfiltración de datos de API —lo que está documentado son cambios de integración y de instrucciones, no subida de datos—. Igual la lección operativa es concreta: la configuración de tus agentes de código es superficie de ataque de cualquier app de escritorio que instales, y conviene versionarla y revisarla. GitHub
-
Octoverse 2026: los agentes arrancan más del 40% de los pull requests en GitHub, y los repos nuevos con un archivo de configuración de agente commitean ocho veces más (28/10)
El informe cubre los doce meses cerrados el 30 de septiembre y los totales son de otra escala que el año pasado: 17.900 millones de pushes —más que 2024 y 2025 juntos—, 34.300 millones de commits, 1.300 millones de pull requests mergeados a un ritmo de 3,5 millones por día, unos 45.000 millones de jobs de Actions, más de 30 millones de PRs de Dependabot mergeados y 2.500 millones de contribuciones a open source público contra 1.120 millones del informe anterior. El número que explica el resto: los PRs arrancados por un agente pasaron de 17% en marzo a más de 40% en septiembre, unos 110 millones solo ese mes, y GitHub aclara que esa cuenta es un piso. El dato más accionable de todo el informe es chico y concreto: los repos nuevos que tienen un archivo de configuración de agente promediaron ocho veces más commits que los que no, así que si se está armando un repo para trabajar con agentes, ese archivo es lo primero. Del lado de las herramientas, 55% de los usuarios activos mensuales de Copilot ya usan funciones agénticas contra 35% un año antes, el agente en la nube creció 230% interanual, 61% de los que eligen modelo a mano usaron más de uno en septiembre y 63% de los usuarios pagos usaron la selección automática al menos una vez. En lenguajes, TypeScript quedó primero por contribuyentes, Python segundo y JavaScript tercero, con TypeScript sumando 3,62 millones de contribuyentes mensuales contra 3,23 de Python, y Rust como el de mayor crecimiento porcentual entre los principales, duplicando en un año; entre los repos de 2026 con señal de agente, 35% declara TypeScript como lenguaje principal contra 24% de los que no la tienen. La salvedad de siempre: son datos de GitHub sobre GitHub. GitHub · Simon Willison
-
Copilot Fusion sale GA y rutea cada paso de la tarea al modelo que le conviene (28/10)
Se anunció en GitHub Universe y la idea es la que varios equipos resuelven a mano en su propio scaffolding: en vez de atar la tarea a un modelo, Fusion elige qué modelo o qué mezcla atiende cada paso según lo que haga falta —razonamiento, generación de código, debugging, uso de herramientas—. El número que publicó Jay Parikh de Microsoft, con la salvedad de que es suyo: Fusion Max quedó a dos puntos de Claude Opus 5.5 Max en el Coding Agent Index de Artificial Analysis a la mitad del costo y con 40% menos de tiempo por tarea. Lo demás del anuncio, en orden de utilidad: Copilot Projects, en preview público, corre trabajo de agentes sobre varios repositorios en paralelo en sesiones administradas, y la continuidad de sesión deja que una misma sesión de agente en la nube pase entre la app, VS Code, la línea de comandos y la web; el harness de Copilot queda disponible en Microsoft Foundry, el servicio administrado para agentes de larga duración; las automatizaciones de Copilot aprenden de sus resultados y proponen cambios para que un humano apruebe; y el code review Max dice tener el mejor F1 de ReviewBench en issues de severidad alta. El cambio comercial importa para decidir: desde el miércoles los clientes de GitHub Enterprise pueden usar todas las funciones de Copilot sin suscripción aparte y pagan los créditos de IA que consumen, por ahora a través del equipo de ventas, y quienes tienen Copilot Business o Enterprise pueden quedarse o cambiar cuando quieran. De infraestructura: este año GitHub agregó 4 millones de núcleos de CPU, 160 PB de almacenamiento rápido y 50 Tb/s de red, y está pasando a un despliegue multi-región en Azure que esperan terminar a principios del año que viene. The Next Web · RuntimeWire
-
Repos: diagram-design sumó 1.744 estrellas en el día generando diagramas en HTML y SVG autocontenido, sin build ni JavaScript (09/10)
El lema es "nada de sombras, nada de slop de Mermaid", y cubre 42 tipos: arquitectura, flujo, secuencia, entidad-relación, línea de tiempo, cuadrantes, Sankey, mapa de Wardley, clases UML y esquema de base de datos, entre otros. Las dos funciones que lo separan de un prompt de estilo son que lee la paleta y las tipografías de tu sitio para escribir una guía de estilo y chequea contraste WCAG AA, y que redibuja fuentes existentes de draw.io, Mermaid y Excalidraw al formato, tamaño y nivel de detalle que pidas. Exporta a SVG o PNG con un JSON de metadatos opcional, y carga solo los archivos de referencia que la consulta necesita, así que no infla el contexto del agente. Corre en Claude Code, Codex, GitHub Copilot, Factory Droid y Pi, más Kiro y OpenCode documentados, y en cualquier host compatible con Agent Skills vía npx skills add. Licencia MIT. GitHub · Trending
-
Microsoft puso precio al RTX Spark: la Surface Laptop Ultra arranca en 2.600 dólares y la Dev Box en 6.000 (07/10)
Sigue de la previa del evento de ayer: ahora están los números. La Laptop Ultra tiene dos modelos base, 2.600 y 3.700 dólares —el segundo con el chip más potente—, y llega a 5.900 con los upgrades de memoria y almacenamiento; la configuración más alta ya figura sin stock. La Surface RTX Spark Dev Box, para desarrolladores, empieza en 6.000 y viene con VS Code, GitHub Copilot CLI, WSL y PowerShell 7. Dell publicó su XPS 16 Creator Edition a 3.800, en preventa en Best Buy con entrega en octubre. Microsoft ofrece hasta 1.000 dólares por entregar una MacBook Pro usada. El anuncio de software es el que vale leer aparte: el Windows 11 renovado trae Execution Containers para aislar agentes en sandbox, disponible para todos los usuarios según Satya Nadella, más capas de orquestación, memoria y harness para que los agentes de terceros corran sobre la plataforma. TechCrunch
-
Un paquete npm de Tensorlake salió con el gusano Shai-Hulud, que se deja instalado en.claude/settings.json y.vscode/tasks.json para volver a correr cuando abrís el proyecto (08/10)
La versión maliciosa es la 0.5.144 del SDK de TypeScript tensorlake, ya retirada del registro. La cronología es la que conviene entender: el 7 de octubre a las 01:20 UTC entró el primer commit falso en la rama principal del repositorio, firmado con el nombre de un mantenedor, y aproximadamente un día después el workflow de release publicó solo el paquete a npm. El payload arranca en un hook de preinstall, usa el runtime de Bun para levantarse y se lleva credenciales de npm, GitHub, AWS, HashiCorp Vault y Kubernetes, más claves SSH, archivos.env, billeteras de cripto, datos de apps de mensajería y configuraciones de varias herramientas de código con IA. Resuelve su dominio de mando desde un contrato de Ethereum, con GitHub como respaldo, y apila lo robado en un repositorio público descrito como "Shai-Hulud: Here We Go Again". Dos detalles cambian cómo hay que responder. El primero es la persistencia en los archivos de configuración de Claude Code y VS Code: limpiar node_modules no alcanza. El segundo es una rutina de rehén: un monitor en PowerShell chequea el token de GitHub robado contra la API, y si lo revocás ejecuta un handler provisto por el atacante vía Invoke-Expression, probablemente destructivo, así que conviene aislar la máquina antes de revocar. Revisá también si hay workflows de Actions falsos imitando a Copilot o Dependabot, y si se publicaron versiones inesperadas bajo tus cuentas de npm. The Hacker News
The Hacker News Amazon GitHub Claude Claude Code npm Shai-Hulud
-
Repos: ponytail sumó 1.894 estrellas en el día con una sola idea — que el agente escriba menos código (08/10)
El lema es "el mejor código es el que nunca escribiste", y lo que trae es un prompt, skills/ponytail/SKILL.md, que pone al agente a actuar como un senior perezoso. El mecanismo es una escalera que recorre antes de escribir y donde se detiene en el primer escalón que resuelve: ¿esto necesita existir?, ¿ya está en el codebase?, ¿lo hace la biblioteca estándar?, ¿lo hace una función nativa de la plataforma?, ¿lo hace una dependencia ya instalada?, ¿se puede en una línea?, y solo entonces escribir el mínimo que funcione. Validación, manejo de errores, seguridad y accesibilidad quedan explícitamente afuera del minimalismo. El benchmark reportado es agéntico y honesto sobre sí mismo: en Claude Code headless sobre un repo de FastAPI y React, doce tareas con Haiku 4.5 y n=4, dan 54% menos código, 22% menos tokens, 20% menos costo y 27% más rápido contra la línea base sin skill, y el README aclara que una medición anterior de un solo tiro exageraba las ganancias. Trae adaptadores para Claude Code, Codex, Cursor, Windsurf, Cline, Copilot y Gemini, con niveles de intensidad lite, full y ultra. Licencia MIT, 154.893 estrellas totales. GitHub · Trending
-
Repos: impeccable sumó 1.171 estrellas en el día y ataca el problema de diseño de los agentes con 59 reglas deterministas, sin modelo (08/10)
El pitch es contra lo que sale por defecto: tipografías repetidas, degradados de violeta a azul, tarjetas anidadas. Lo que lo diferencia de un prompt de estilo es que el detector corre sin LLM ni clave de API: 59 reglas determinísticas en un CLI y una extensión de navegador, más un hook de diseño que corre el detector cuando se editan archivos de UI y le devuelve los hallazgos al agente. Arriba de eso hay una skill /impeccable con 24 comandos de crítica, auditoría, pulido y endurecimiento, y un init que escribe un PRODUCT.md. Cubre Claude Code, Cursor, Codex, Gemini CLI y Copilot, entre otros. Se instala con npx impeccable install desde la raíz del proyecto. Licencia Apache 2.0, 76.298 estrellas totales. GitHub · Trending
-
Repos: pstack-claude sumó 232 estrellas en el día portando el stack de skills de Cursor a Claude Code, Codex, Copilot y Pi (08/10)
Es el port del pstack de Lauren Tan, originalmente una skill opinada de Cursor, a otros harnesses, y sigue el upstream declarando sus bifurcaciones de política en tools/forks.json. La entrada es poteto-mode: declarás un objetivo y elige el playbook —planificación, features, refactors, performance, investigaciones, prototipos, mantenimiento de PRs, shipping, proyectos largos—, apoyado en skills sueltas how, why, architect, arena, swarm, interrogate y unslop. El flujo para un bug es el que vale copiar incluso sin instalarlo: reproducir la falla primero, investigar con how y why, delegar el arreglo y volver a correr el caso que fallaba, y si el arreglo cruza un límite de función meter architect antes. setup-pstack configura modelo y esfuerzo de razonamiento por rol. No tiene servidor ni telemetría. Licencia MIT para el port, 1.142 estrellas. GitHub · Trending
-
Repos: diagram-design sumó 828 estrellas en el día con 42 tipos de diagrama editorial para agentes de código, en HTML y SVG autocontenido (07/10)
El pitch es explícito contra lo que sale por defecto: sin sombras y sin "slop de Mermaid". Declara soporte para Claude Code, Codex, GitHub Copilot, Factory Droid y Pi, y va por 44.523 estrellas totales. Es el complemento del problema que ya tiene casi todo el mundo: el agente sabe explicar la arquitectura en prosa y dibuja mal, así que lo que falta no es capacidad sino un catálogo de formas con criterio. GitHub · Trending
-
Meta cortó a la mitad sus usuarios de Claude Code y Microsoft bajó el presupuesto anual con Anthropic de 1.000 a unos 667 millones de dólares (05/10)
Lo reportó The Information: Meta pasó de unos 60.000 empleados con acceso a 30.000 y empuja Muse Code y MetaCode, mientras Microsoft dirige a su gente a GitHub Copilot aunque los ingenieros pueden seguir eligiendo otros modelos. Los dos venían usando Claude Code como la herramienta más usada adentro. El contexto importa: Anthropic todavía tiene 43,5% de las empresas estadounidenses que pagan suscripción o tokens, según el dato de julio de 2026, así que esto es sustitución por producto propio, no fuga de clientes. PYMNTS · Seeking Alpha · Yahoo Finance
PYMNTS Seeking Alpha Yahoo Finance Anthropic Meta Microsoft GitHub Claude Claude Code
-
Repos: claude-mem sumó 536 estrellas en el día — contexto persistente entre sesiones, comprimido con IA e inyectado en la siguiente (06/10)
Captura lo que el agente hace durante la sesión, lo comprime y vuelve a meter lo relevante en las sesiones que siguen, con soporte declarado para Claude Code, OpenClaw, Codex, Gemini, Hermes, Copilot y OpenCode. Es la misma apuesta que empuja el trending desde varios días: lo que mejora el resultado no es el modelo sino lo que el harness recuerda. Licencia Apache 2.0, y va por 96.905 estrellas totales. GitHub · Trending
-
Repos: Agent-Reach fue lo que más estrellas sumó en el día con 1.683 e impeccable puso 705 — lo que sigue creciendo es el entorno del agente, no el modelo (03/10)
Agent-Reach le da al agente ojos para leer y buscar en Twitter, Reddit, YouTube, GitHub, Bilibili y XiaoHongShu desde una sola CLI y sin pagar APIs: cubre más de 14 plataformas con arquitectura de "primera opción más respaldo", así que cuando un método de acceso falla rutea al siguiente sin intervención. Las que no piden login son páginas web, subtítulos de YouTube, RSS, V2EX y búsqueda en Bilibili; Twitter, Reddit, Instagram y LinkedIn necesitan credenciales o cookies propias. Python 3.10+, licencia MIT, y el costo que admite es un proxy opcional de cerca de un dólar al mes. impeccable va por el otro lado: es una skill de diseño con 24 comandos y 61 reglas de detector determinista —caza fuentes sobreusadas, degradados violeta y easing con rebote sin gastar una llamada a la API— más un modo en vivo para iterar en el navegador. La armó Paul Bakaus extendiendo la skill de frontend-design de Anthropic, corre en Cursor, Claude Code, Copilot y una decena más, y se instala con npx impeccable install. Licencia Apache 2.0. GitHub · GitHub
-
Repos: ponytail entró al trending con 1.179 estrellas en el día y una tesis incómoda: el mejor código es el que no escribís (01/10)
Es una skill que hace que el agente razone como el senior más vago de la oficina, con una escalera de siete peldaños que corre antes de escribir: ¿esto tiene que existir?, ¿ya está en el repo?, ¿lo hace la stdlib?, ¿lo hace la plataforma nativa?, ¿lo hace una dependencia ya instalada?, ¿es una línea?, y recién ahí el mínimo que funciona. Los números están medidos contra un baseline agéntico real —sesiones headless de Claude Code editando el template full-stack FastAPI de tiangolo, 12 tickets, n=4, Haiku 4.5—: 54% menos líneas de código en promedio, 22% menos tokens, 20% menos costo, 27% menos tiempo, y es el único brazo que no pierde ninguna validación de seguridad. El techo es 94% donde el agente sobreconstruye —un date picker de 404 líneas a 23, porque usa <input type="date">— y cerca de cero donde el código ya era mínimo. Lo explícito importa: validación de límites de confianza, manejo de pérdida de datos, seguridad y accesibilidad nunca se recortan. Se instala como plugin en Claude Code, Codex, Copilot CLI, Cursor, Gemini CLI y una docena más, con niveles lite/full/ultra/off. GitHub
-
Microsoft le sacó la marca Copilot+ a sus notebooks nuevas, aunque el hardware cumple los requisitos (26/09)
Lo confirmó un CVP de Surface: los equipos nuevos tienen las especificaciones necesarias pero ya no llevan la etiqueta. Es un dato de posicionamiento más que técnico, y apunta en una dirección: la categoría "PC con IA" como diferenciador de góndola no terminó de prender, y el fabricante que la inventó dejó de insistir con el sello. Tom's Hardware
-
Microsoft rehízo Copilot alrededor de tres piezas —Home, Code y Autopilot— y le abrió la puerta a modelos de otros labs (25/09)
Home es el hub de entrada, Code deja construir y hostear aplicaciones generadas por el propio Copilot, y Autopilot es un agente persistente que sigue trabajando entre sesiones en vez de arrancar de cero cada vez. Lo más relevante para quien elige plataforma es el soporte de modelos frontier de terceros a través del programa Frontier: Copilot deja de ser una fachada de un solo proveedor. Microsoft · VentureBeat
-
Skills: mattpocock/skills sumó 583 estrellas y superpowers otras 468, los dos apuntando al mismo hueco (26/09)
El primero son unas 20 skills MIT que su autor usa a diario —TDD, revisión de código, debugging, análisis de arquitectura, escritura de specs— cada una con su SKILL.md, instalables como plugin de Claude Code o con npx skills@latest add mattpocock/skills. superpowers va más lejos y codifica una metodología completa: RED-GREEN-REFACTOR, planificación en tareas de 2 a 5 minutos, desarrollo por subagentes y verificación por evidencia en vez de por suposición, con las skills activándose solas según contexto. Corre en Claude Code, Codex, Cursor, Gemini CLI y Copilot CLI, así que se puede probar sin cambiar de herramienta. mattpocock/skills · superpowers
mattpocock/skills superpowers Claude Gemini Claude Code Gemini CLI
-
xAI lanzó Grok 4.7 después de cinco postergaciones, y empata con MiMo en el índice pagando cinco veces más (21/09)
El modelo tiene 2,1 billones de parámetros, 40% más que Grok 4.6, se apoya en una corrida más larga de aprendizaje por refuerzo y en entrenamiento que pesa más las tareas difíciles de horas. xAI también le metió datos suplementarios traídos de SpaceX: telemetría de satélites Starlink, registros de fabricación y bitácoras de fallas de ingeniería. Cuesta 2 dólares el millón de entrada y 6 el de salida, más cerca de los modelos chinos que de la frontera occidental, y saca 46 en el índice de Artificial Analysis contra los 53 de Claude Fable 5.1 y GPT-6. La brecha se abre en lo agéntico: 26% en Terminal-Bench 4.0, contra 60% de GPT-6 Astra y 55% de Fable 5.1, por debajo incluso del más barato DeepSeek V4.1 Flash. Musk había corrido la fecha al menos cinco veces desde fines de julio. Está en la app de Grok, en Cursor, en Grok Build, en la API y desde hoy en GitHub Copilot. The Decoder · Decrypt · GitHub Changelog
The Decoder Decrypt GitHub Changelog xAI DeepSeek GitHub Claude Grok
-
ECC llegó al tope de tendencias: 263.000 estrellas y un sistema de plan-test-implement-review-verify-remember-improve instalable de una (20/09)
263.300 acumuladas, 39.401 forks, 1.012 en el día, licencia MIT. La propuesta es instalar una vez el proceso de ingeniería en vez de reconstruirlo en cada prompt: 68 agentes especializados en planificación, revisión, reparación de builds, seguridad y arquitectura, 292 skills, 94 shims de comandos legacy, más hooks, reglas, memoria y AgentShield, su escáner de seguridad. La frase que resume el diseño es "optimizá la ventana de contexto, persistí todo lo demás". Funciona mejor con Claude Code, tiene camino de sincronización soportado para Codex y adaptadores con capacidades limitadas para Cursor, OpenCode, Gemini, Zed, Copilot, Qwen y otros; conviene mirar la matriz de soporte antes de asumir paridad. Se instala con npx ecc-universal@2.2.2 setup o con /plugin install ecc@ecc adentro de Claude Code, y el propio repo advierte contra apilar métodos de instalación en la misma herramienta. GitHub
-
Plugin4Shell deja que el dueño del repositorio de un plugin cambie el código que instalan cuatro agentes de código, incluso con la versión fijada por hash (18/09)
Air Security encontró que Claude Code, Codex, GitHub Copilot y Gemini CLI buscan el snapshot fijado por el marketplace pero nunca verifican que el código que terminan teniendo coincida con ese hash. En un host que permita nombres de rama con forma de hash de commit, el dueño del repo apunta ese nombre a otro código y el agente lo instala mientras sigue informando que está en la versión bloqueada; como un plugin corre con los mismos permisos que la persona, el código cambiado llega a sus archivos, credenciales guardadas y sistemas. GitHub no permite esos nombres, así que un plugin instalado desde GitHub no queda expuesto a esta variante —y los catálogos por defecto de estos agentes apuntan todos a GitHub—, pero sí funciona en Bitbucket o en un git propio, que los agentes también soportan. Anthropic lo corrigió en Claude Code 2.1.179 y OpenAI en Codex 0.146.0; Copilot no tiene arreglo y Google no va a parchear el Gemini CLI, que está retirando. Air construyó el ataque en mayo y avisó en junio; al 18 de septiembre no había CVE asignado ni aviso de seguridad de ninguno de los cuatro, ni señal de uso real. The Hacker News · Air Security
The Hacker News Air Security OpenAI Anthropic Google GitHub Claude Gemini Claude Code Gemini CLI
-
ChatGPT recupera participación de tráfico web y llega al 55,5%, mientras el repunte de Gemini se apaga (07/09)
Los datos de Similarweb muestran a ChatGPT subiendo del 52,7% de hace tres meses al 55,5%, y a Gemini bajando del 27,8% al 25,6%. En el año, sin embargo, ChatGPT perdió muchísimo terreno —venía del 73,3%—, Gemini duplicó su parte y Claude pasó del 1,9% al 9,3%; DeepSeek (3,4%), Grok (2,4%), Copilot (1,6%) y Perplexity (0,9%) siguen siendo marginales. La advertencia metodológica importa más que el número: esto mide solo tráfico web, y deja afuera todo lo que Google empuja por Android abriendo la app de Gemini directamente, además de las apps móviles de OpenAI y del nuevo ChatGPT Work de escritorio. The Decoder · Similarweb vía X
The Decoder Similarweb vía X OpenAI Google DeepSeek GPT Claude Gemini Grok
-
Microsoft saca Project Zenith, un Windows 11 recortado para desarrolladores de IA que pide 64 GB de memoria unificada y 250 GB/s de ancho de banda (05/09)
Debuta sobre la AMD Ryzen AI Halo, la respuesta de AMD a la DGX Spark de Nvidia, y después llega a equipos de otros OEM y otros silicios. Viene con Visual Studio Code, GitHub Copilot, PowerShell 7, Git, WSL 2, Python 3.14+, uv, Node 24+ y.NET 10 preinstalados y preconfigurados, más contención de agentes por Microsoft Execution Containers e identidad forzada por el sistema operativo. La lógica es explícita: correr modelos de 30B+ parámetros localmente para no pagar tokens, en un momento en que los agentes consumen mil veces más que un chat normal. El problema es el precio de entrada —la Ryzen AI Halo con Ryzen AI Max+ 395, 128 GB de LPDDR5x y 2 TB de SSD sale USD 3.999— y que el piso de 64 GB unificados es un muro con la RAM por las nubes. Tom's Hardware
-
Google lanza Gemini 3.7 Flash, orientado a código y agentes
El 13 de agosto Google publicó Gemini 3.7 Flash, apenas tres semanas después de la 3.6 Flash, posicionándolo como la opción barata para sistemas autónomos que planifican, usan herramientas y encadenan pasos. Los saltos que muestra son grandes en benchmarks agénticos: DeepSWE v1.1 de 49.0% a 65.3% y FrontierCode 1.1 Main de 34.4% a 43.6%. Precio introductorio de $0.75 / $3.75 por millón de tokens (se duplica después del 31/12/2026) y ya está disponible en GitHub Copilot. El contexto incómodo: el Gemini 3.5 Pro sigue demorado. SiliconANGLE · 9to5Google · GitHub Changelog
SiliconANGLE 9to5Google GitHub Changelog Google GitHub Gemini
-
OpenAI lanza GPT-5.6 y lo mete en Microsoft 365 Copilot
OpenAI presentó su nueva familia insignia GPT-5.6, con tres niveles: Sol (flagship, con modo "Ultra subagent" y ajuste de esfuerzo de razonamiento "Max"), Terra (calidad tipo GPT-5.5 a la mitad de costo) y Luna (tier rápido). El modelo pasó a ser el predeterminado en Word, Excel, PowerPoint y Chat dentro de Microsoft 365 Copilot. La salida estuvo condicionada por una revisión caso por caso del Departamento de Comercio de EE.UU. que limitó el preview a unas 20 organizaciones. ThursdAI · Releasebot
-
OpenAI lanza GPT-5.6 (Sol, Terra y Luna)
OpenAI presentó GPT-5.6, una familia de tres modelos: Sol (flagship, con modo subagente "Ultra" y setting de razonamiento "Max"), Terra (calidad tipo GPT-5.5 a la mitad de costo) y Luna (el más rápido y barato). El release fue escalonado tras una revisión caso por caso del Departamento de Comercio, y el modelo ya pasó a ser el preferido en Microsoft 365 Copilot. Importa porque redefine la relación performance/costo y la competencia directa con Anthropic y Google. Releasebot · BuildFastWithAI
Releasebot BuildFastWithAI OpenAI Anthropic Google Microsoft GPT
-
OpenAI lanza GPT-5.6 y la app ChatGPT Work
OpenAI liberó su nueva familia frontier GPT-5.6 junto con ChatGPT Work, una app de escritorio para empresas, después de que el gobierno de EE.UU. aprobara un rollout escalonado cliente por cliente. El release integra capacidades agénticas y de coding, y pone fin a los límites temporales que OpenAI había impuesto por riesgos de descubrimiento de vulnerabilidades. La compañía también posiciona a GPT-5.6 como el modelo preferido para ciertos escenarios de Microsoft Copilot 365. Es la primera vez que un despliegue de frontier model queda condicionado a una revisión regulatoria previa de este tipo. Tech Startups (13/07) · Build Fast with AI
Tech Startups (13/07) Build Fast with AI OpenAI Microsoft GPT
-
OpenAI lanza GPT-5.6 y ya es el modelo por defecto en Microsoft 365 Copilot
OpenAI publicó GPT-5.6 el 9 de julio junto con su system card, y el mismo día anunció que pasa a ser el modelo preferido dentro de Microsoft 365 Copilot. La cadencia de releases de OpenAI en 2026 es agresiva (5.4 → 5.5 → 5.6 en meses), y el movimiento con Microsoft consolida el canal enterprise justo cuando Google y Anthropic aprietan por arriba. Vale la aclaración: varios agregadores de noticias están publicando detalles no confirmados sobre variantes y precios de este modelo; acá solo van los anuncios oficiales. GPT-5.6 · Microsoft 365 Copilot · System card
GPT-5.6 Microsoft 365 Copilot System card OpenAI Anthropic Google Microsoft GPT
-
GPT-5.6 se vuelve el modelo "preferido" de Microsoft 365 Copilot
OpenAI anunció el 9 de julio que GPT-5.6 pasa a ser el modelo preferido en Word, Excel, PowerPoint y Chat dentro de Microsoft 365 Copilot, con optimizaciones conjuntas para trabajo de oficina. El timing es lo interesante: llega días después de un reporte de Bloomberg según el cual Microsoft está migrando a sus propios modelos MAI en varias apps para bajar costos. Ambas cosas pueden ser ciertas a la vez, pero el anuncio se lee como un movimiento de OpenAI para reafirmar la relación en medio de rumores de ruptura. OpenAI · TechCrunch · Microsoft
-
Nuevas oleadas del worm Shai-Hulud golpean npm y PyPI
Más de 100 paquetes fueron comprometidos en nuevas campañas del gusano autorreplicante que roba tokens de GitHub y npm, credenciales de AWS/GCP/Azure, tokens de Kubernetes y Vault, y luego reinyecta la dependencia maliciosa en paquetes donde la víctima tiene permisos de publicación. TeamPCP escaló con "Miasma", que se inyecta en los SessionStart hooks de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI). Riesgo directo para pipelines CI/CD y entornos de desarrollo. SecurityWeek · Orca Security
SecurityWeek Orca Security Amazon GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Cadena de suministro: el gusano "Miasma" ataca herramientas de coding con IA
El grupo TeamPCP (UNC6780) desplegó Miasma, un worm autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y usa GitHub como canal C2. Ejemplo de cómo los atacantes apuntan al tooling de desarrollo con IA. The Hacker News
The Hacker News GitHub Claude Gemini Claude Code Gemini CLI npm Shai-Hulud
-
"Miasma": un gusano de cadena de suministro que ataca herramientas de coding con IA
El grupo TeamPCP liberó en junio Miasma, un worm que se auto-propaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA, entre ellas Claude Code, GitHub Copilot y Gemini CLI. Falsifica firmas de procedencia SLSA para pasar los chequeos de npm audit, usa GitHub como canal de comando y control, e incluye un DEADMAN_SWITCH que borra la máquina del desarrollador si se revocan los tokens antes de aislar la red. Orca Security · Tenable
Orca Security Tenable GitHub Claude Gemini Claude Code Gemini CLI npm Shai-Hulud
-
Nuevos ataques a la cadena de suministro en npm y PyPI (Shai-Hulud "Hades" y Miasma)
Más de 100 paquetes de npm y PyPI fueron alcanzados por nuevas variantes de Shai-Hulud, incluida una identificada por la cadena "Hades – The End for the Damned" en PyPI. En paralelo, el gusano autopropagante Miasma (UNC6780/TeamPCP) se inyecta en los hooks SessionStart de 13 herramientas de coding con IA —incluyendo Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA y usa GitHub como canal de C2. Los desarrolladores deben auditar dependencias y rotar tokens. SecurityWeek · Tenable
SecurityWeek Tenable GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Campaña Miasma: worm autopropagante contra el ecosistema npm y herramientas de IA
El grupo TeamPCP (UNC6780) liberó en junio Miasma, que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI, entre otras), forja firmas de provenance SLSA para pasar npm audit, usa GitHub como canal C2 e incluye un "deadman switch" destructivo. Para el 5 de junio había al menos 57 paquetes npm y +300 versiones maliciosas; arrancó comprometiendo 32 paquetes del namespace @redhat-cloud-services. Es de los primeros worms que apuntan directamente al tooling de desarrollo con IA. The Hacker News · Phoenix Security
The Hacker News Phoenix Security GitHub Claude Gemini Claude Code Gemini CLI npm Shai-Hulud
-
Worm de cadena de suministro "Miasma/Shai-Hulud" golpea npm y PyPI
Nuevas oleadas comprometieron más de 100 paquetes en npm y PyPI. El worm Miasma (atribuido a UNC6780) se autopropaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA —incluidas Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA para pasar npm audit, usa GitHub como canal de C2 y trae un "deadman switch" que borra máquinas de desarrolladores. Importa porque ataca directamente el tooling de los desarrolladores y la confianza en los registros de paquetes. SecurityWeek · Orca Security
SecurityWeek Orca Security GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Gusanos Miasma y Hades golpean npm y PyPI
Una oleada de ataques a la cadena de suministro comprometió cientos de paquetes: Miasma, un gusano autopropagable que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y lleva un "DEADMAN_SWITCH" que borra máquinas si se revocan tokens. En paralelo, la variante Hades de Shai-Hulud golpeó PyPI en dos olas (19 + 29 paquetes). Importa por la sofisticación: provenance falsificado, autopropagación y targeting directo de entornos de desarrollo con IA. SecurityWeek · Phoenix Security
SecurityWeek Phoenix Security GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Supply chain: el gusano Miasma y nuevas olas de Shai-Hulud/Hades
Continúa la presión sobre npm y PyPI. "Miasma" —un gusano autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de IA para coding (incluidas Claude Code, GitHub Copilot y Gemini CLI), forja provenance SLSA y usa GitHub como canal C2— afectó a decenas de paquetes npm. En paralelo, una nueva variante de Shai-Hulud ("Hades") golpeó alrededor de dos docenas de paquetes PyPI con un archivo *-setup.pth que se ejecuta al iniciar Python. Unit 42 · SecurityWeek
Unit 42 SecurityWeek GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud
-
Gusano "Miasma" / Shai-Hulud en npm y PyPI
Campaña activa que comprometió 100+ paquetes entre npm y PyPI. Ejecuta un payload ofuscado de 4.2 MB vía hook preinstall y se auto-propaga inyectándose en los hooks de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), llegando a forjar firmas SLSA para pasar npm audit. Variante en PyPI ("Hades") usa archivos *-setup.pth que se ejecutan al arrancar Python. Revisar dependencias y pipelines CI/CD. SecurityWeek · Phoenix Security · Tenable
SecurityWeek Phoenix Security Tenable GitHub Claude Gemini Claude Code Gemini CLI npm PyPI Shai-Hulud