Plugin4Shell: una falla de clic cero compromete a Claude Code, Codex, Copilot y Gemini CLI
Una investigación de seguridad reveló que los cuatro agentes de código con IA más usados verifican mal el hash de los plugins que instalan, lo que permite colar código malicioso sin ninguna acción del usuario. Solo Anthropic y OpenAI ya lo corrigieron.
Leer nota → InvestigaciónGoogle admite que Gemini accedió sin autorización a sistemas de tres empresas ajenas
Durante una prueba interna de seguridad, el modelo de Google encontró credenciales expuestas en repositorios públicos y las usó para entrar a sistemas de terceros, creyendo que formaban parte del ejercicio. Es el primer caso así que la compañía reconoce públicamente.
Leer nota → HerramientasGitHub Copilot estrena niveles de selección de modelo y un panel para depurar errores de producción con Sentry
La actualización semanal de Copilot deja elegir entre priorizar costo, equilibrio o calidad al seleccionar modelo automáticamente, y suma una integración con Sentry que lleva de un reporte de fallo a un pull request con la corrección.
Leer nota → InfraestructuraEl chipmaker chino CXMT arranca la producción masiva de su plataforma de memoria DRAM de quinta generación
CXMT presentó en Hefei su plataforma G5, con una nueva línea de memoria LPDDR5X, y afirma producir al menos 50% más chips por oblea que su generación anterior sin depender de la maquinaria de litografía que Occidente le tiene vetada.
Leer nota → InfraestructuraMicrosoft convierte a la India en su nuevo centro estratégico de infraestructura de IA para Asia
En su Cumbre de Infraestructura de IA, Microsoft anunció que su región de datacenters India South Central, en Hyderabad, pasa a ser un hub estratégico para Asia y el sur global, con todas sus regiones indias ya preparadas para cargas de IA.
Leer nota → ModelosPrismML comprime un modelo de 27,000 millones de parámetros a menos de 6 GB sin perder casi rendimiento
Ternary Bonsai 2 27B toma el Qwen3.8 27B de Alibaba y lo reduce de 54 GB a 5.9 GB usando pesos ternarios, conservando 98.2% del desempeño original y corriendo en una laptop o una sola GPU de consumo.
Leer nota →