FinAR
Archivo
GeneralTech
Otros días
AyerHace 2 díasHace 3 díasHace 4 días
Todo el archivo

Tech del día

viernes, 11 de septiembre de 2026

GitLab CVSS 10.0: path traversal en commits API expuesta in-the-wild
Seguridad

GitLab CVSS 10.0: path traversal en commits API expuesta in-the-wild

CVE-2026-85706 (CVSS 10.0) en GitLab permite lectura arbitraria de archivos del servidor sin autenticación vía path traversal en repository commits API. Recibió probes in-the-wild dentro de horas de disclosure público. Severidad máxima: acceso no autenticado a código fuente, secrets, configuración privada. Acción inmediata: parchear todas las instancias de GitLab self-hosted y verificar logs de acceso entre septiembre 10-11 para detectar explotación. Revisar credentials expuestas (API keys, SSH, .env) asumiendo compromise.

Leer nota completa
Crisis de distillation attacks: 7 labs chinos extrayendo modelos de Claude industrialmente
IA

Crisis de distillation attacks: 7 labs chinos extrayendo modelos de Claude industrialmente

Anthropic disrupted industrial-scale illicit knowledge distillation contra Claude desde 7 labs chinos: Alibaba, DeepSeek, Moonshot, Z.ai, MiniMax y otros. Distillation es técnica legítima pero acá fue ataque coordenado para replicar capacidades sin pagar. Paralelo: Anthropic también documentó 'Generative Threat Groups' (GTGs) usando Claude para cyber-attacks, malware development, weapons design, y propaganda (diciembre 2025–agosto 2026). Implicación: acelerador de IA abierto a adversarios estatales y criminales; economía de modelos propietarios bajo presión; regulación eventual probable. Observá si Anthropic/OpenAI cierren acceso a China o implementen verificación de uso.

Leer nota completa
IA
IA

Matemáticos en rebelión contra métodos de OpenAI: validación y rigor en crisis

Topólogos y matemáticos de elite (incluyendo Terry Tao) repudiaron que OpenAI anuncie resolución de 'problemas abiertos importantes' sin validación académica formal ni peer review. OpenAI reportó agents resolviendo conjeturas, pero comunidad matemática cuestiona metodología, rigor y si realmente hubo solución o solo aproximación. Económico: si IA resuelve matemática pura sin rigor verificable, deslegitima credibilidad de vendors. Académico: redefine dónde vive la verdad en matemática. Implicación para devs: herramientas IA que proclaman 'solve hard problems' sin validación son riesgo en producción (medical, finance, crítico). Exigí reproducibilidad y peer review antes de confiar en IA para problemas no triviales.

Leer nota completa
EPA scrappea reglas de revisión pública para permisos de data centers
Industria

EPA scrappea reglas de revisión pública para permisos de data centers

EPA planea eliminar requisitos de revisión pública y consulta comunitaria para permisos de contaminación ambiental de data centers. Contexto: Stargate (OpenAI+Oracle) y expansión masiva de AI infrastructure generan presión sobre agua, energía, emissions en Virginia y otros clusters. Remover transparencia acelera permisos pero invalida veto de comunidades afectadas (problemas de agua, aire, energía local). Implicación comercial: data center ops se abaratarán pero regulación eventual inevitable (EU más estricta ya). Para infra: legislación volátil = riesgo de capex en US vs EU/APAC; planificá multiregión. Abogacía: ONG y gobiernos locales van a litigiar.

Leer nota completa
Next.js cerró 1.500 issues en un mes usando agent de investigación
DevOps

Next.js cerró 1.500 issues en un mes usando agent de investigación

Equipo Next.js desplegó agent para investigar y triar backlog de 1.500 issues antiguos en ~4 semanas. Agent automatizó clasificación, búsqueda de duplicados, análisis de viabilidad sin intervención manual masiva. Resultado: código resuelto o cerrado sin escalada a dev senior. Técnico: ejemplifica flujo de 'AI-as-triage' replicable en OSS grande (Kubernetes, React). Implicación laboral: roles de 'backlog manager' y first-level triage erosionados; demanda shift a arquitectura y diseño. Para OSS maintainers: herramienta emergente de productivity; pero cuidado con dismissals falsos o cerrar issues válidos. Patrón: agentes para tareas repetidas escalando velocidad pero requiriendo humano en loop para decisiones de arquitectura.

Leer nota completa
← Volver al día actualviernes, 11 de septiembre de 2026