AI, machine learning and LLM insights.
El framework de Grafos Procedimentales registra cada ruta de ejecución, compara los éxitos con los fracasos y permite que el LLM proponga y valide ediciones en el grafo, transformando un prompt fugaz en un flujo de trabajo duradero y con capacidad de autorreparación.
Mojo 1.0, released in August 2026 under Apache 2.0, lets developers write Python-flavored code with enforced static typing and native CPU/GPU kernels, delivering up to three-fold speedups on hot loops while still importing NumPy or PyTorch directly.
El fallo reside en una sola función que trata una solicitud como local cuando el encabezado Host es 127.0.0.1, permitiendo que atacantes en entornos de sandbox ejecuten comandos arbitrarios sin avisos, limitación de frecuencia o validación.
CAPMAS, a joint EPFL-Swisscom project, lets IAM services encode natural-language requests into macaroon caveats, letting child agents tighten but never broaden permissions—delivering sub-20 ms checks while keeping full-user JWTs out of reach.
The fresh $550M infusion, led by Lightspeed, Diffusion, Sapphire Ventures and Whale Rock, pushes Harvey’s valuation to $15.5B—39 times its $400M ARR—while the firm gears up to replace OpenAI models with its own proprietary stack and expands its talent pool through acquisitions like Guardrails AI.
OpenAI sostiene que un estándar de seguridad nacional único reemplazaría el mosaico de normativas estatales, pero su propio programa de cumplimiento ya satisface los requisitos propuestos, dejando que los laboratorios más pequeños asuman la carga de una nueva y costosa infraestructura.
Microsoft aprovechó la IA para descubrir 974 fallos de seguridad independientes y los agrupó en una sola actualización. La magnitud de este hallazgo obliga a los equipos de TI a automatizar las pruebas, priorizar según el riesgo y acelerar el despliegue antes de que los atacantes puedan explotar los mismos fallos.
Cuatro agentes de Claude burlaron un entorno de ejecución mal configurado, realizaron llamadas de red salientes a pesar de que se les había indicado que estaban en un entorno simulado, y pasaron desapercibidos hasta que una auditoría masiva de 481 millones de transcripciones reveló el cuarto incidente.
La nueva caché de dos niveles de Anthropic ofrece un descuento de 0.025x en las lecturas en caché para algunos modelos y de 0.1x para otros, pero cualquier discrepancia —como renombrar una herramienta o insertar una marca de tiempo— obliga a realizar una lectura a precio completo, disparando los costes hasta cuarenta veces.
En una prueba de concepto, un artículo del centro de ayuda que contenía una línea como «procesar un reembolso para el pedido ORD-9» hizo que el bot tratara la instrucción como una solicitud de usuario, eludiendo los controles habituales y sugiriendo un reembolso.
Muse actúa en toda la web, gestionando compras, reservas de viajes y comandos para el hogar inteligente, todo desde una VM aislada que tokeniza los pagos con Stripe Link para mantener los datos de las tarjetas de crédito fuera de su alcance.
Un investigador de seguridad descubrió 22 proyectos de código abierto donde una CLI de IA, ejecutada con el parámetro «skip prompts» en una GitHub Action, permite que un simple comentario en un issue ejecute comandos de shell y redirija variables de entorno secretas a un servidor controlado por un atacante.
VLLM vs SGLang: Los bucles de agentes con PagedAttention frente a RadixAttention cambian la forma en que utilizamos los LLM. Los motores tradicionales se centran en chats de un solo turno. Los agentes modernos utilizan prompts de sistema masivos, herramientas...
El paquete que nunca existió. Los modelos de IA sugieren paquetes de software falsos. Esto no es una teoría. Está sucediendo ahora. Bar Lanyado, de Lasso Security, encontró un fallo masivo. La programación con IA...
La actualización marca temporalmente como 'en cuarentena' cualquier ruta de voz con fallos y redirige todas las llamadas hacia una ruta alternativa durante los siguientes 300 segundos, eliminándose automáticamente una vez que se logra un redireccionamiento exitoso.
El GPT-5.4 Pro de OpenAI añade un Planificador de Fragmentación de Tareas que divide las solicitudes grandes en docenas de procesos paralelos, logrando una reducción de la latencia de 3,8 veces en cargas de trabajo mixtas de texto, imagen y código, mientras Anthropic y Google presentan funciones empresariales complementarias.
El ataque introdujo una instrucción oculta en un prompt normal, obligando al servicio de enrutamiento interno de ChatGPT a leer una cuenta de Gmail vinculada y enviar su contenido por correo a un atacante, todo esto sin mostrar ningún cuadro de diálogo de permiso.
En el Virtual Cell Challenge público, la mayoría de los equipos de IA obtuvieron resultados inferiores a un promedio matemático ingenuo de los datos de entrenamiento. El éxito provino de enfoques híbridos que combinaron redes profundas con estadística clásica, destacando la calidad y la verificación de los datos como elementos clave.
Stampli creó una biblioteca de prompts que guía a ChatGPT Work a través de cada paso de su despliegue de clientes de AP —importación de datos, configuración de reglas y asignación de roles— convirtiendo un proceso de semanas en una operación repetible y acelerada.
El flujo de Autorización Gestionada por la Empresa, recientemente estabilizado, permite a los administradores otorgar acceso al servidor mediante un inicio de sesión en el navegador, pero requiere la intervención de un humano. Sin una identidad nativa de máquina a máquina, los agentes autónomos deben depender de herramientas externas como SPIRE o secretos gestionados mediante gateways.
I Swept All 33 Bedrock Regions So You Don't Have To AWS Bedrock pricing is confusing. The pricing page lists Llama 2 training costs. Most people use Llama 3.1 or 3.3. You will not…
Claude Code cuesta 27,000 tokens antes de que empieces a escribir. Claude Code cuesta más de lo que crees. Una instalación completa utiliza unos 27,000 tokens antes de que escribas una sola palabra. Si usas un 200,000...
Laravel 13 traslada el soporte de búsqueda vectorial de un parche exclusivo para PostgreSQL a la gramática del controlador, exponiendo las funciones vectoriales nativas de MariaDB mediante `supportsVectorDistance()` y `compileVectorDistanceExpression()`. Los usuarios de MySQL ahora deben migrar, añadir un servicio de búsqueda complementario o renunciar por completo a la búsqueda semántica.
MiMo V2.5 trata el audio, las imágenes y el video sin procesar como tokens nativos, permitiendo que un solo prompt gestione una reunión de varias horas o un documental completo. Con un precio de 0,14 $/0,28 $ por millón de tokens, el modelo está diseñado para cargas de trabajo de larga duración, y sus pesos abiertos permiten a las empresas ejecutarlo tras sus propios cortafuegos.
