Vítor Jaime de Oliveira · VitorProDev · Caracas
Once historias de herramientas, agentes y seguridad: la semana en que los agentes escribieron más código del que las empresas pueden revisar, un sandbox mal configurado dejó de llamarse «IA rebelde» y pagar el doble por velocidad pasó a ser una opción de la API.
1. Anthropic reinventa el control de versiones porque Claude ya escribe más de lo que git aguanta… y olvida un crédito
Anthropic cuenta (13 oct) que pasó de unos 2.500 cambios fusionados al día en mayo a más de 30.000 en septiembre, y que en cinco meses construyó y migró su monorepo a Scion, un sistema de control de versiones propio: el servidor hace commits, merges y blame; el cliente casi no guarda nada. El historial de main ya pesa casi 100 GB y CI hace unos 25 millones de checkouts al día. Al día siguiente, Rain (sunshowers), que trabajó en Mononoke, el servidor de control de versiones de Meta, señaló que el concepto de «derived data» es casi calcado, que Sapling solo aparece como «hard-won lessons» y Mononoke ni se menciona: «borders on plagiarism». Ángulo: si un LLM diseña con lo que leyó, dar crédito es más fácil que nunca.
Fuente: https://www.anthropic.com/engineering/redesigning-source-control
Réplica: https://sunshowers.io/posts/anthropic-mononoke/
2. Los agentes escriben 30 % más código, pero las empresas no sacan más software
Ars Technica resume un estudio de Fiona Chen y James Stratton (Harvard) con datos de Jellyfish: más de 700 empresas y 700.000 empleados. Con agentes de código, las líneas suben 30 %, los commits 20 % y los PR 23 %, pero la resolución de issues y épicas en Jira no cambia de forma significativa. La revisión se alarga 49 %, casi se duplica la proporción de PR con cambios pedidos y los comentarios por PR suben 35 %. Ángulo: el cuello de botella se mudó a la revisión, y la IA solo hace 23,3 % de los comentarios de review.
Fuente: https://arstechnica.com/ai/2026/10/ai-coding-agents-generate-more-code-but-not-more-software/
3. «Agentes rebeldes»: para los expertos, son laboratorios que se saltan la seguridad básica
CSO Online entrevista a especialistas sobre la racha de incidentes de este año: el ataque de OpenAI a Hugging Face, el acceso de un modelo de Anthropic a la infraestructura de producción de tres organizaciones, los «undirected computer hacks» de Gemini. Su lectura: no es inteligencia autónoma, son sandboxes mal configurados, falta de control de salida y monitoreo ausente («went on for days, and nobody noticed», dice Dan Wallach, de RAND). Gary McGraw (BIML) llama «high BS» a la defensa de «es culpa del programa, no nuestra». Ángulo: llamarlo «AI safety» saca el problema del terreno donde ya hay soluciones de hace 30 años.
Fuente: https://www.csoonline.com/article/4234854/ai-agents-arent-going-rogue-frontier-labs-are-skipping-security-basics.html
4. Codex CLI deja un daemon vivo y autoactualizable por defecto
Desde la versión 0.157.0, abrir una sesión interactiva de Codex CLI (OpenAI) lanza un daemon en segundo plano que sigue vivo al cerrar todas las ventanas, copia unos 374 MB del paquete a una carpeta propia y revisa actualizaciones cada hora. El issue #48195 pide que sea opt-in; llegó a 606 puntos en Hacker News. Se apaga con codex features disable daemon_auto_start y codex app-server daemon stop. Ángulo: tiene sentido para la app de escritorio; en un CLI instalado con npm, un proceso persistente debería pedir permiso.
Fuente: https://github.com/openai/codex/issues/48195
5. ¿Zod 4.6.6 comprometido? El commit malicioso existió, pero no llegó a npm
La alarma subió a Hacker News el 12 oct. Según GitHub, el 21 sep alguien empujó al repo de Zod un commit con un loader en un hook de instalación que consultaba un contrato de Ethereum para obtener la carga útil; se revirtió ese mismo día. El mismo loader apareció en nub y standard-schema, pero solo @nubjs/[email protected] entró al pipeline de publicación de npm, que lo retuvo en validación y lo bloqueó antes de que se pudiera instalar. El 4.6.6 que sí está en npm salió el 11 oct, limpio. Ángulo: lo que se audita es el paquete publicado, no el historial de git; pero un paquete con más de 280 millones de descargas semanales merece algo más que tres líneas en las notas de la versión.
Fuente: https://github.com/orgs/community/discussions/208477
6. ¿Las passkeys son una trampa? Pelea en dos actos
El 10 oct, «Passkeys are a trap. Do not use them.» (The Hack, en Non-Functional) argumentó que la atestación remota es un «dial oculto» con el que los sitios podrán exigir software y sistemas aprobados, y recomendó volver a TOTP o a llaves de hardware. El 14 oct, Scott Helme respondió con «Passkeys Are Not a Trap»: las passkeys sincronizadas (iCloud, Google, 1Password, Bitwarden) no entregan atestación; cuando existe, solo dice marca y modelo del autenticador, no tu sistema operativo; TOTP sigue siendo phisheable, y las YubiKey que recomienda el post son justo las que sí atestiguan. Ángulo: el riesgo de la atestación es de políticas de acceso, el del phishing es de hoy.
Fuente: https://nonfunctional.substack.com/p/passkeys-are-a-trap-do-not-use-them
Réplica: https://scotthelme.co.uk/passkeys-are-not-a-trap/
7. El equipo de Deno se une a Cloudflare (no es una compra) y el runtime recibe fecha de caducidad
Ryan Dahl anunció que todo el equipo de Deno pasa a Cloudflare, y el sábado 10 fue lo más votado de la portada de Hacker News. El runtime tendrá un año más de versiones mensuales con correcciones y parches de seguridad; después termina su desarrollo (el código sigue abierto). Deno Deploy cierra en seis meses, con migración a Workers para clientes de pago, y JSR sigue sobre la infraestructura de Cloudflare. Ángulo: el runtime que nació para corregir los errores de Node termina como medio, y la plataforma era el fin.
Fuente: https://deno.com/blog/cloudflare
8. QGIS prohíbe toda contribución de código hecha con IA
La versión 2.0 de la política de IA de QGIS dice: «No LLM, AI or agent assisted code contributions are allowed», con reversión del código y sanciones a quien se descubra usándola. Reemplaza la regla anterior de «human in the loop». Los mantenedores dicen que el volumen de PR asistidos supera lo que la revisión humana puede absorber. En el PR hubo más de 100 votos a favor y unos 34 en contra, y hasta un colaborador admite que los avisos de seguridad que reciben ya los escribe una IA. Ángulo: es la otra cara de la historia 2; si la revisión no escala, alguien termina cerrando la puerta.
Fuente: https://github.com/qgis/QGIS-Enhancement-Proposals/pull/387
9. Ledger confirma un implante espía en carteras vendidas por un revendedor
Ledger confirmó un implante de hardware no autorizado en al menos un dispositivo de usuarios afectados, todos vinculados a CryptoBilis, un revendedor de Malasia, y pide pasar los fondos a una nueva semilla. Según Mark Karpelès y Tibane Labs, el implante, oculto en un Ledger Nano X y alimentado por una batería más pequeña, captura la pantalla y los botones para reconstruir la frase semilla y la envía por LTE con una eSIM de 2×2 mm. Ángulo: la cadena de suministro es parte del modelo de amenaza; una cartera a mitad de precio no es una oferta.
Fuente: https://www.bleepingcomputer.com/news/security/ledger-confirms-hardware-wallet-spy-implant-behind-crypto-thefts/
10. Gemini 4 Argon: buen precio… con fecha de vencimiento
Google DeepMind abre Gemini 4 Argon a todo el mundo (13 oct) con casos de ingeniería concretos, como un refactor en Chromium. Hasta el 30 nov cuesta $2/$10 por millón de tokens (entrada/salida), y la salida incluye los tokens de pensamiento; el 1 dic sube a $4/$20. Ángulo: el precio de lanzamiento se parece al de Gemini 3.1 Pro ($2/$12 hasta 200k); lo que decide el presupuesto es el corte de diciembre y cuánto piensa el modelo.
Fuente: https://deepmind.google/models/gemini/
Precios: https://ai.google.dev/gemini-api/docs/pricing
11. Opus 5.5 en modo rápido para todos: el doble de precio por esperar menos
Anthropic sacó de la vista previa el modo rápido de Claude Opus 5.5 (15 oct): ya no hace falta cabecera beta ni solicitud de acceso, basta con speed: "fast". Es el mismo modelo con los mismos pesos y hasta 2,5x más tokens de salida por segundo, pero no mejora el tiempo hasta el primer token. Cuesta $8/$40 por millón de tokens, el doble que Opus 5.5 normal ($4/$20), no funciona con la Batch API (que deja el modelo en $2/$10) y tiene su propio límite de uso. Ángulo: tiene sentido cuando una persona espera cada paso del agente; activarlo por defecto es la forma más fácil de duplicar la factura.
Fuente: https://platform.claude.com/docs/en/build-with-claude/fast-mode
Precios: https://platform.claude.com/docs/en/about-claude/pricing