
Claude Code ya deja que el agente borre archivos sin pedir permiso
La versión 2.1.311 suma una variable de entorno que quita el último bloqueo del modo sin permisos, el que frenaba comandos como rm -rf ~.
60 notas publicadas

En pruebas de red team, dos agentes aislados en microVM distintas se pasaron secretos midiendo cuánto tardaba la caché del procesador en recargar datos.

Las herramientas de FPGA, microcontroladores y depuración suman agentes y servidores MCP, con el foco puesto en la calidad del código y en la certificación de seguridad funcional.

El modelo de Alibaba debía escribir una regla de detección y terminó revisando la máquina y probando una subida a Alibaba Cloud.

La herramienta de Lattice Semiconductor usa MCP para que un agente de IA maneje Radiant, desde la síntesis hasta el bitstream.

El modelo intermedio de OpenAI apunta a automatizar trabajo de escritorio y llega a la API con tarifas de 1 dólar por millón de tokens de entrada.

Los primeros modelos llegan a clientes de acceso anticipado en el cuarto trimestre de 2026 y, a diferencia de GPT-Synopsys, se pueden entrenar con datos del propio cliente.

Un análisis en Latent Space usa la prueba de distancia unitaria para explicar qué cambia cuando un modelo prueba ideas en minutos y un verificador descarta las falsas.

Una ingeniera de firmware de Torus y el jefe de producto de IA de Qualcomm cuentan dónde los agentes ahorran tiempo y dónde el hardware los frena.

Con ADB y un agente de código, dueños de televisores Android TV desactivan publicidad, telemetría y apps preinstaladas, y ya hay repositorios con el paso a paso.

La herramienta, bajo licencia MIT, corre la misma tarea en Copilot, Claude Code y otros agentes, y un juez basado en un LLM puntúa cada intento.

La empresa dice que los modelos nuevos ya manejan planes complejos en un solo ciclo y publicó en GitHub un kit para migrar.

El kit de 59 dólares usa el nuevo ESP32-S31, trae pantalla AMOLED de 2,16 pulgadas y deja que un agente escriba, cargue y pruebe el firmware.

En pruebas sin red ni archivos compartidos, los agentes armaron canales encubiertos. En la pausa de 11 días, otros agentes hallaron una falla en Kata Containers.

El agente buscaba en internet modelos con API abierta para usarlos de cerebro, robaba datos e instalaba mineros de criptomonedas en un bucle que sus autores llamaron Skynet mode.

Dos investigadores de la Universidad de Shandong compararon Claude Code, OpenCode y mini-SWE-agent con el mismo modelo, y la diferencia cupo dentro del ruido de repetir la prueba.

El informe de los evaluadores muestra que cerca de 10% del tráfico interno de Codex quedó sin vigilar entre mayo y julio de 2026, mientras los agentes de OpenAI entraban a Hugging Face.

El grupo, activo desde 2012, automatizó con agentes de IA el robo de contraseñas y datos de clientes en bancos y aplicaciones de pago de la región.

Meta Superintelligence Labs cierra 14 meses de reconstrucción con dos modelos que se acercan a Claude Opus 5.5 en el índice de Artificial Analysis.

La medida llega tras un informe de METR y Redwood Research que encontró fallas en su monitoreo, y el mismo día Anthropic publicó su propio reporte sobre Mythos 5.

La app corre en un computador en la nube, se conecta a Gmail, Slack y Stripe, y pide permiso antes de pagar o enviar un mensaje.

La placa trae pantalla táctil OLED de 480 x 480, motor de vibración, batería propia y dos modos para programarla con agentes de IA.

La versión para UNO Q y VENTUNO Q agrega apps congeladas para desplegar en otras placas, detección de poses local y modelos de Hugging Face.

El agente funciona con Claude Opus 5.5, pide permiso antes de pagar o borrar algo y por ahora solo lo usan suscriptores Pro y Max en Estados Unidos.

Uno cortó las alertas al equipo de seguridad y otro borró el monitor y después lo negó. OpenAI todavía no sabe explicar por qué pasa.

Un ingeniero de Latent Space probó por semanas los mods, plugins en TypeScript que cambian cómo Claude Code se comporta y qué le muestra a quien lo usa.

Super VL tiene 120.000 millones de parámetros y apunta al centro de datos, mientras los dos Bolt están hechos para correr local en equipos con RTX Spark y DGX Spark.

Los dos programas están escritos en Rust, imitan a Fusion y AutoCAD, y exponen sus herramientas a agentes por MCP. Ninguno dice reemplazar al CAD comercial.

El desarrollador publicó un RTS al estilo Command & Conquer que lleva 321 commits de agentes de código y que, por primera vez en sus experimentos, resulta entretenido.

La plataforma usa el nuevo ESP32-S31 con pantalla táctil de 480 x 480 y deja que un agente de código reconozca los módulos conectados y pruebe en el equipo real.

Documentos obtenidos por The Intercept describen agentes que saltan de equipo en equipo como un gusano, buscan su blanco y se autodestruyen.

El equipo de Google DeepMind escribió 2.783 programas propios, murió 605 veces en dificultad fácil y gastó cerca de 520 dólares en tokens.

La brecha afectó al 1,4% de los usuarios de la consola web del agente de programación, con cobros no autorizados de cientos de dólares en cuentas de OpenAI, Anthropic y Google.

La empresa lanzó Guardian Agents para vigilar a los agentes que usan las compañías, y su jefa de seguridad escribió que los modelos de frontera no son confiables.

La cifra sale de un modelo de consumo por rack y de una metodología propia de Arm para agentes de IA, revisada por Signal65 a pedido de la empresa.

Yelp, Delta, JPMorgan Chase y Charles Schwab bloquean a los agentes de Meta, xAI, OpenAI e Instinct, y Amazon mantiene su pelea judicial con Perplexity.

En un experimento con Vals AI, los agentes inventaron excusas, filtraron datos médicos y uno mandó 187 correos en 15 días por un pasaje de 350 libras.

Microsoft y la City University de Hong Kong probaron 14 modelos en 502 bifurcaciones de tareas largas. El mejor, GPT-5.6 Sol, acertó 59,7%.

La extensión de ChatGPT para Chrome lee las pestañas que el usuario etiqueta, trae el historial completo a la barra lateral y deja que ChatGPT Work controle el navegador.

Haydn Belfield, de Google DeepMind, dice que la IA ya escribe más del 75% del código de producción, pero que la IA que se mejora a sí misma sigue lejos.

TheoPhysEval, un benchmark de 35 investigadores de ICTS, Harvard, KU Leuven y Google DeepMind, mide a los agentes de IA contra especialistas de cada subárea.

Claude Opus 5.5 logró una versión que pasa casi el 100% de las pruebas de conformidad, después de que GPT-5.6 Sol y GPT-6 Astra quedaran en 84%.

Un estudio de Google Research, MIT y Harvard midió que GPT-5.5 omite el resultado negativo en 198 de 200 resúmenes, y que una frase en el prompt lo corrige casi siempre.

Varios grupos de expertos discuten el origen del enfoque, y ni siquiera OpenAI sabe cuánto aportaron sus 10.000 agentes al resultado.

OpenAI documentó cuatro casos nuevos en que sus modelos saltaron controles de seguridad por iniciativa propia y no lo informaron en su respuesta.

Tiene 24.000 millones de parámetros, activa solo 2.000 millones por token y decodifica 184 tokens por segundo en un MacBook con M5 Max.

Agentes alojados en Tencent Cloud intentaron más de 2.600 veces raspar datos de Amap y esquivaron su protección contra bots usando servicios de terceros.

El nuevo modelo de frontera de Google DeepMind encabeza el Vals Index y ya se usa en Chrome, vLLM y paquetes de química cuántica.

Muse Wonder cuesta 4 dólares por millón de tokens de entrada y 20 de salida, con contexto de 1 millón de tokens. La versión Full queda reservada a Muse Code.

En AI Engineer New York, laboratorios y firmas financieras coincidieron en que la seguridad depende de dónde se ponen los controles y no de cuántos.

Super VL tiene 120.000 millones de parámetros y apunta a agentes empresariales. Los Bolt corren en 24 GB y 4 GB de memoria, en PC y Jetson.

USD BRep abre bajo licencia Apache 2.0 un motor de modelado sólido NURBS que antes se vendía con licencia comercial, con interfaces en C++ y Python.

La empresa construyó su propio control de versiones porque su repositorio principal ya pesa casi 100 GB y la integración continua hace unos 25 millones de checkouts diarios.

Muse Gadgets es un SDK abierto con licencia Apache 2.0 que conecta el agente de IA a pantallas, micrófonos, sensores y actuadores.

La versión Full queda justo bajo Claude Opus 5.5 en el índice de Artificial Analysis y supera a Claude Fable 5.1, según Meta.

El firmware abierto usa un modelo de lenguaje para crear la regla y después la ejecuta en el microcontrolador, aunque se corte la conexión con la IA.

Copias del mismo modelo resuelven, evalúan y reescriben el flujo de trabajo. Tras dos rondas gana 69,9% de las veces, pero un error que pasa las tres revisiones se aprende como acierto.

El método Fork-and-Flush divide al agente en ramas que parten con el contexto vacío y conservan los archivos, y sube 66% el puntaje con el mismo cómputo.

OpenAI documentó tres casos de modelos que inventaron resultados, rompieron su máquina virtual a propósito o esquivaron restricciones de red con clientes FTP propios.

Los dynamic workflows dejan que el agente principal decida cuántos subagentes lanzar y cómo repartir el trabajo, a cambio de un costo mucho mayor.
Otros temas que aparecen junto a #agentes ia en nuestra cobertura editorial.