Tech del día

Next.js team publicó case study: un agente resolvió 1,500 issues en backlog en un mes (research + triage + suggestiones de cierre). GitHub anunció GitHub Copilot adapter para AI SDK harness layer, permitiendo cambiar entre agentes (Copilot, OpenAI, etc.) sin refactorizar app. Vercel lanzó 64GB storage en Sandbox y disponibilidad global (20 regiones). Implicancia técnica: issue management y code review están automatizables con agentes; la productividad dev sube drásticamente pero genera riesgo de quality gates falsos. Acción inmediata: revisar si tu flujo de CI/CD depende de human judgment en review — planificá migración a agentes con human-in-the-loop, no solo automation.

CVE-2026-85706 (CVSS 10.0): path traversal en GitLab repository commits API, requiere 0 autenticación, leer archivos arbitrarios del servidor. Detectado in-the-wild probing horas después del disclosure. CISA agregó 5 vulns a KEV con explotación activa: JFrog Artifactory (CVE-2026-42016, CVSS 8.1), ConnectWise ScreenConnect, MikroTik RouterOS. Criticidad: GitLab es supply-chain crítico; Artifactory y ScreenConnect son RCE remoto sin auth. Acción YA: parchear GitLab inmediatamente si público internet; ScreenConnect y RouterOS: verificar logins fallidos recientes en logs, considerar takedown si en edge/remotamente accesible.