En julio, un equipo de investigadores encadenó dos vulnerabilidades y terminó dentro de las cuentas de ChatGPT de varios empleados de OpenAI. La entrada no fue un modelo de IA. Fue el foro público de la comunidad: una imagen malformada que permitió ejecutar código en el servidor. Desde ahí capturaron tokens de sesión que seguían siendo válidos en ChatGPT y Codex. Y esas cuentas ya tenían conectores con acceso a los repositorios internos. Como prueba, usaron el Codex de un empleado para abrir un pull request en el monorepo interno de OpenAI. Todo el recorrido tomó menos de 72 horas. Fue divulgación responsable, ya está parchado y hubo recompensa. Eso no es lo interesante. Lo interesante es el radio de explosión. Una sesión de un asistente con conectores es una llave maestra a todo lo que ese asistente puede tocar. Si tu asistente entra a tu repositorio, a tu CRM y a tu correo, tu perímetro de seguridad ya no es tu login. Es la lista de conectores que le diste. Cronología completa y hallazgos: hacktron.ai/blog/hacking-ope… nitter.cf/HacktronAI/status/2100…

$5k are enough to start the project at @disiertech

Después de que los agentes de @OpenAI escaparan de su sandbox y terminaran atacando @huggingface durante una prueba, Hugging Face actualizó su security.txt: “Si buscan vulnerabilidades, vayan a CyberGym. No nos hackeen.” La forma más elegante de decir: “compórtense, muchachos”. 😭

Astra está por llegar y medio internet con problemas. Será que el modelo al conectarse a internet empezó a acomodarse?

El mejor modelo de código de Google quizá no sea un flagship: es un Flash. @GoogleDeepMind está por lanzar Gemini 3.8 "Skimaki", posiblemente este mismo miércoles, y lo que se dice internamente es lo que sorprende: dentro de Jetski, la herramienta de código de Google, los ingenieros supuestamente lo prefieren sobre el Opus de Anthropic. Que se te asiente eso. Google ha quedado atrás de OpenAI y Anthropic en código durante dos años. Y su respuesta es el nivel barato y rápido, no el premium. Contexto que hace esto más grande que un lanzamiento normal: - El ritmo. El 3.7 Flash salió el 13 de agosto. Este llega unos 20 días después. Google itera los Flash como si fueran tareas de un sprint. - La cuenta. Flash es más barato, más rápido y mejor para agentes multi-paso. Si un Flash se banca a un Opus flagship, la era de "compra el modelo más grande" empieza a tambalear. - Por qué te importa. Un agente de código no necesita el cerebro máximo, necesita ser bueno, rápido y barato. Esa es exactamente la franja Flash. Reality check, porque el hype engaña: es una preferencia interna, no un benchmark público. Sin prompts, sin repos y sin versión exacta de Opus revelada. El propio titular del @WSJ dice que "reduce la brecha". Ese es el marco honesto. Aún así, si el modelo económico siquiera conversa con el Opus 5, Google acaba de cambiar la economía del código con IA. Los benchmarks oficiales llegan esta semana. Ahí veremos si Skimaki es real o solo vibes.

Nvidia está a punto de comprar Hugging Face por $13B. Tres años atrás la valoraron en $4.5B. Nvidia ya era inversora. Multiplicaron casi 3x su apuesta mientras todos celebraban la "era del open source". Piénsalo bien: cada modelo "abierto" que descargas de Hugging Face corre sobre GPUs de Nvidia. LLaMA, Mistral, DeepSeek... todos entrenados en CUDA. La casa abierta era un alquiler, y el casero acababa de ser dueño del edificio entero. Esto no es solo una compra corporativa. Es la consolidación vertical definitiva: 🔸 El hardware (GPUs Nvidia) 🔸 El framework (CUDA) 🔸 El repositorio (Hugging Face) 🔸 Los modelos más populares (todos optimizados para su stack) La neutralidad del open source siempre fue frágil: los pesos son gratis, pero la infraestructura cuesta. Ahora la misma empresa controla dónde viven tus modelos y qué hardware necesitas para ejecutarlos. El open source no murió hoy. Pero sí consiguió casero. Y los caseros cobran renta.

Bruselas le dijo a Elon: "muéstrame las cartas o págame". Musk pagó los 120 millones con una sonrisa y luego abrió la baraja entera por su cuenta. El algoritmo de X ahora vive en GitHub, con commits cada 4 semanas y todo el mundo mirando. La "caja negra" que Europa llevaba años intentando destripar, servida en bandeja para que la lea cualquiera. Pero lo jugoso llega ahora: X va a publicar el listado completo de solicitudes de censura que recibe de los gobiernos. Y cuando digo gobiernos, digo la UE también. La misma que pasa buena parte de su tiempo pidiendo que se borre contenido. Los reguladores querían más luz. Se llevaron un foco entero, apuntando directo a su propia cara. Transparencia, sí. Pero no la que Bruselas tenía en mente cuando firmó la multa. Exactamente lo contrario. 🍿 nitter.cf/remarks/status/2088471…

Y @Stripe está a punto de comprar @OpenRouter por más de $7 mil millones. Y lo mejor: el CEO de OpenRouter la definía como "el Stripe para la IA". Ahora Stripe compra a su propio espejo. 🤝🔥 Un agregador con 8M de desarrolladores y 400+ modelos, que un año atrás valía $1.3B. El mercado de infraestructura de IA no deja de inflarse. Fuente: bloomberg.com/news/articles/…

Un ingeniero de @OpenAI filtró el secreto a voces: Codex ahora puede aguantar 1M de tokens con GPT-5.6 Sol. Menos compactación, más contexto, cero excusas. El futuro del pair programming se ve enorme. 🔥 nitter.cf/thsottiaux/status/2089…

¿Por qué alguien elegiría a Claude Sonnet 5 a $2/$10 por millón de tokens cuando: • GPT-5.6 Luna (OpenAI): $0.20 / $1.20 • DeepSeek V4 Flash 0731: $0.14 / $0.28 • Muse Spark Contributor (Meta): $0.10 / $0.20 Sonnet sale 8x–50x más caro solo en tokens de salida. Y en mi experiencia, estos modelos dan resultados iguales o mejores. Que Anthropic haga "permanente" su precio introductorio no arregla el problema: el mercado ya le puso precio a la inteligencia.

Después de gastar una fortuna en la PC definitiva: 🔥 Core i9 🚀 RTX 5090 🧠 256 GB de RAM 💾 25 TB HDD + 16 TB SSD ¿Para qué la vas a usar? Para ver YouTube en 4K. 😂 La potencia era necesaria… el propósito, no tanto. 🤣💻 #PCMasterRace #TechHumor #RTX5090 #Gaming

Atentos.... GPT-5.6-pro-spark

Todo el que me conoce en las comunidades de IA que manejo y en @disiertech sabe mi admiración por @GeminiApp por lo que mi comentario sobre @antigravity deben tomarlo como una retroalimentación de un fiel usuario ULTRA de ustedes. No es posible que hicieran una actualización que rompiera mi setup de antigravity. Ahora, instalo el IDE y el 2.0 y solo el 2.0 funciona. Y tenía una personalización tremenda en el AGY IDE. Llevo 3 horas intentando recuperar todo, pero no se ha podido. ¿Cómo van a solucionar esa situación? No hay nada más que te haga perder usuario que sacarlos de su zona de confort.

No necesitas ser programador para comenzar en IA. Necesitas un camino claro. 🧠⚡ CAMINO ya está disponible dentro de @DisierTECH Comunidad 🚀 👉 app.disier.tech/camino

🎙️ NUEVO EPISODIO — The Sunday Review La IA ya no compite solo por modelos: compite por infraestructura, soberanía y control. Esta semana: • Anthropic + Google Cloud: $200,000M • Anthropic suma Colossus 1 de SpaceX • IBM: 76% ya tiene Chief AI Officer • Claude Sonnet 4.6… 🎧 disier.tech/boletin/the-sund…

$25,000 millones de inversión en Anthropic y 8,000 despidos en Meta en un solo día. ¿El factor común? La carrera por la IA exige sacrificar talento humano para comprar silicio. En la edición de hoy: el costo real del monopolio cognitivo, la NSA adoptando Claude Mythos y el contraataque de Google a Nvidia. 👇 disier.tech/boletin/el-gran-… #IA #DisierTECH El código abierto democratiza el software, pero nadie puede democratizar un centro de datos de 2 gigavatios. La infraestructura física es el nuevo monopolio.