Modelos, herramientas, repositorios y precios que puedes probar hoy, con lo que cambia en tu trabajo. Lo más útil de los últimos 7 días, ordenado por utilidad para ti.
Desde la versión 2.1.311, incluir ultrathink en un prompt del terminal hace que ese turno se ejecute con esfuerzo xhigh, sin cambiar la sesión completa con /effort. La versión 2.1.316 extiende el comportamiento a la extensión de VS Code y añade las variables CLAUDE_CODE_DISABLE_ULTRATHINK y...
La versión 3.69.0 de ruflo y de @claude-flow/cli se publica sobre agentdb 3.3.0 e incorpora operaciones para leer, listar, actualizar y borrar los episodios de memoria de los agentes. Un episodio verificado puede marcarse como exitoso con una crítica, y la búsqueda lo prioriza de inmediato. La...
Durante unas 11 horas del 29 de octubre de 2026, el marketplace de Cursor distribuyó una versión manipulada de la extensión Claude Code con el identificador oficial de Anthropic. El código añadía una clave SSH del atacante y abría un túnel remoto persistente en macOS y Windows; Cursor estima en un...
La empresa de seguridad Forever Security detectó en el equipo de un cliente un archivo AGENTS.md malicioso en la carpeta de descargas, que intentaba que OpenAI Codex instalara el paquete NPM function-color, aunque la protección lo bloqueó. En pruebas aisladas, más de 90% de los intentos lograron...
Infini-AI-Lab ha publicado la versión 0.1.0 de Hermit, un framework open source (Apache-2.0, instalable con pip) que entrena un «harness adapter», un componente externo que adapta un agente a nuevas tareas mientras el modelo y el harness permanecen congelados. Según los resultados reportados, en...
Para que Claude Code deje de añadir la línea Co-Authored-By: Claude a los commits futuros, basta con poner attribution en false en el archivo settings.json, en la versión 2.1.281 o posteriores. Los commits ya hechos requieren reescribir el historial con amend, rebase o filter-branch. En las pull...
Pluto Security documenta la campaña Load/Mine: 31 repositorios maliciosos en siete cuentas de Hugging Face, más un espejo en ModelScope, que se hacían pasar por pequeños modelos Qwen2. El código se ejecuta al cargar los modelos con trust_remote_code, sin explotar ninguna vulnerabilidad, e instala...
Anthropic incluyó en la versión v2.1.311 de Claude Code la variable de entorno CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS. Con el valor 1, el agente de IA puede ejecutar borrados de archivos sin pedir confirmación. La técnica especialista de Anthropic Daisy Hollman señaló el cambio, que...
Claude Code incluye ahora revisiones de seguridad automáticas para detectar y corregir vulnerabilidades en el código. El comando /security-review las ejecuta bajo demanda durante una sesión, y GitHub Actions las aplica de forma automática a las solicitudes de cambios (pull requests). Buscan fallos...
Con la versión de API 2026-10-21, las peticiones a Claude que incluyen temperature, top_p o top_k devuelven HTTP 400, también con el valor por defecto temperature 1.0. Las SDK nuevas (Python 2.0.0, TypeScript 1.0.0 y otras cinco) usan por defecto la versión nueva y eliminan esos parámetros, así que...
Un usuario ejecutó en local una versión cuantizada a 2,25 bits de DeepSeek-V4.1 de ISTA-DASLab durante varios días y la comparó con la API oficial usando 100 preguntas de Humanities Last Exam, con un límite de 32.768 tokens. La prueba tardó unas 12 horas a 40,4 tokens por segundo. El autor señala...
Un análisis ordena siete salvaguardas de Claude Code según lo que sigue bloqueando cuando se usa la opción --dangerously-skip-permissions. Solo dos se mantienen, el sandbox conserva una con un ajuste concreto, y los hooks fallan en modo abierto.
LiteLLM, una biblioteca de código abierto que enruta peticiones a distintos modelos de IA, atribuye su último ataque a un error de meses antes. Una clave maestra de un despliegue experimental se subió por error a un repositorio público el 27 de mayo de 2026 y siguió activa 136 días. El 10 de...
LiteLLM, herramienta de código abierto para conectar modelos de IA, ha publicado las conclusiones de su investigación sobre el ataque a la versión 1.107.0. En mayo, el equipo subió por error a GitHub un archivo con la clave maestra de su plataforma de agentes de IA, y no la revocó. El atacante la...
Un desarrollador ejecuta DeepSeek V4.1 Flash de forma local con el motor Strata en una RX 9070 XT de 16 GB, con 64 GB de RAM DDR4 y un SSD, y responde así a Sam Altman, que criticó que la memoria DRAM de los usuarios esté ociosa. El cuello de botella era la lectura del prompt de sistema de unas...
La firma de seguridad Phorion detectó una versión alterada, la 2.1.313, de la extensión Claude Code para editores compatibles con VS Code, publicada en Open VSX. Estuvo disponible unas 11 horas el 29 de octubre en la tienda de Cursor, que calcula hasta 5.000 usuarios afectados. La carga añade una...
Artículo que explica los seis tipos de archivos de configuración de Claude Code según cuándo se leen, dónde se colocan y con qué ejemplos. CLAUDE.md se lee siempre; rules, skills y subagentes solo cuando hacen falta. Según la documentación oficial citada, CLAUDE.md y las skills son indicaciones que...
Las versiones 1.107.0 de LiteLLM publicadas en PyPI y Docker Hub contenían malware que robaba credenciales y abría una puerta trasera en Linux y macOS. Los atacantes obtuvieron al menos tres tokens de la CLI de GitHub, uno con permisos para ejecutar flujos de trabajo, y los usaron para desactivar...
Unsloth publicó versiones cuantizadas de DeepSeek-V4.1-Flash-1017 con su nuevo algoritmo Dynamic V3.1. Según las cifras de DeepSWE v1.1, el modelo abierto obtiene un 77,0 % frente al 74 de Claude Opus 5 y el 73 de GPT-5.6-Sol. La versión más pequeña, de 2 bits, necesita unos 128 GB de memoria para...
Con la compatibilidad ya disponible en llama.cpp v0.8.0, el drafter DFlash2 para Qwen3.8-Flash-Next alcanza una media de 87,9 tokens por segundo, frente a 75,1 con MTP, en pruebas realizadas en un Apple M5 Max. Los resultados varían por tarea: +39 % en listas, +18 % en código y -3 % en prosa. Con...
Claude Code, el asistente de programación de Anthropic, ha sido manipulado para funcionar como puerta trasera SSH, con riesgo para hasta 5.000 usuarios de Cursor. Según la noticia, aunque se elimine la versión infectada, en el equipo pueden quedar tareas maliciosas en segundo plano.
Una herramienta MCP de Claude Code que convertía 30 PDF en unos 90 segundos superaba el límite de 60 segundos y se cortaba. Al fallar, el agente reintentó la llamada mientras el proceso original seguía en marcha, lo que duplicó el trabajo y dejó tres archivos de texto corruptos. La solución es un...
Entre las 10:27 y las 21:35 (hora de París) del 29 de octubre de 2026, la tienda de extensiones de Cursor ofreció la versión 2.1.313 de Claude Code, que contenía código malicioso y que Cursor dice que no desarrolló Anthropic. Cursor calcula que la descargaron como máximo 5.000 usuarios y dice que...
Primera parte de una serie sobre KTMS, un gateway de LLM de código abierto escrito en Go, centrada en su explotación. Explica cómo conectar equipos propios, como un Mac Studio o una máquina Linux con GPU, como un proveedor «local» que recibe las peticiones antes que la nube. El ejemplo muestra el...
Al añadir Skills a un agente de IA se amplían sus capacidades sin cambiar el agente, pero una actualización de una Skill puede dejar de funcionar un flujo existente. El artículo propone fijar versiones, distinguir cambios incompatibles (como cambios en los esquemas de entrada o salida) y guardar un...
Forever Security identificó vulnerabilidades en Cursor, GitHub Copilot, Claude Desktop, VS Code y Codex. Los riesgos incluyen ejecución de código, robo de archivos y suplantación de direcciones, y se atribuyen a navegadores integrados. Cursor corrigió un fallo de ejecución de código y GitHub...
Kimi K3 es un modelo de IA cuyos pesos se pueden descargar y desplegar en servidores propios. En algunos benchmarks independientes supera a soluciones cerradas de GPT y Anthropic. Sus desarrolladores crecieron a la vez en contexto de hasta un millón de tokens, número de capas y número de expertos...
Claude Code acumula 36 avisos de seguridad a fecha de 29 de octubre, seis de ellos relacionados con enlaces simbólicos o TOCTOU. El autor explica que la comprobación de si una ruta está dentro de la carpeta permitida puede fallar por trucos de rutas, enlaces que apuntan hacia dentro y la ventana de...
Strata reparte el cálculo entre GPU y CPU y usa VRAM, RAM y SSD para ejecutar modelos MoE de gran tamaño en PCs normales. Admite Qwen3.8-Flash-Next y sus derivados y cuantizaciones, y según la guía oficial puede ejecutar modelos de clase 125B en una GPU como la RTX 5070 de 12 GB. Las...
Cada unos 30 segundos, Claude Code envía la transcripción completa de cada agente en segundo plano a su propio modelo, normalmente Opus, para que describa su última acción en 3 a 5 palabras. La respuesta solo actualiza la línea de estado en el panel de agentes, y no existe ajuste para desactivarlo...
Un recorrido por el bucle de evaluación de Agents CLI v1.8.0, desde la primera prueba hasta el seguimiento de regresiones, los experimentos con otros modelos y las alertas automáticas. Los comandos eval generate, grade, compare, analyze y optimize generan trazas, las puntúan, comparan resultados...
En GitHub Universe, el EVP Jay Parikh presentó el informe Octoverse 2026, que atribuye el crecimiento a la ingeniería agéntica. Los pull requests fusionados se han triplicado en menos de un año hasta 220 millones al mes, y los commits superan los 7.380 millones mensuales, con la mayor parte del...
Cursor pone en disponibilidad general su Agent SDK, con el que los equipos definen agentes de IA como código y los despliegan con el comando agent-sdk deploy. Usa el mismo framework para sus agentes internos Bugbot, Security Reviewer y Rollouts, y uno de ellos, kb-reviewer, se hizo en uno un día y...
Forever Security publicó el 22 de octubre de 2026 un ataque que usa un archivo Markdown colocado en la carpeta de descargas para manipular agentes de IA como Claude Code y Codex. Según la empresa, Codex llegó a registrar un servidor MCP del atacante en su configuración global, y en Claude Code se...
Microsoft publica la versión python-1.46.0 de Semantic Kernel, su framework para crear aplicaciones y agentes de IA, con correcciones de seguridad. Entre los cambios destacan el rechazo de rutas con segmentos de punto en la subida de archivos, la fijación de peticiones HTTP a direcciones DNS...
GPT-6.1 Terra, publicado el 26 de octubre de 2026, cuesta 1 dólar por millón de tokens de entrada y 5 de salida, frente a 12 de salida de GPT-5.6 Terra. El artículo explica que la factura real depende de otros factores: los tokens de razonamiento se cobran como salida, las solicitudes con más de...
Desde el 17 de octubre, suscriptores de Claude Code, la herramienta de terminal de Anthropic, denuncian en GitHub que sus límites de uso se consumen mucho más rápido de lo habitual, con casos de 0 a 100 % en tres horas. La herramienta tiene una ventana móvil de 5 horas y un tope semanal, y se...
El autor compara agentes con y sin modo código en un benchmark interno de cinco aplicaciones pequeñas, con herramientas de un solo elemento y ocho modelos. En 5.276 ejecuciones evaluadas, el modo código redujo el coste un 58%, el tiempo un 51% y subió el éxito 16 puntos. La ventaja crece cuanto más...
El artículo recoge diez fallos frecuentes al configurar MCP, el protocolo que conecta modelos de IA con herramientas externas, en tres clientes de programación con IA: Claude Code, Codex y OpenCode. Parte de la idea de que el mismo binario y el mismo protocolo pueden fallar de forma distinta según...
La nota de versión de Claude Code v2.1.311 indica que, en sesiones con contexto estándar de 200K, ya no se detiene al superar 200K tokens, sino que comprime la conversación y continúa. Un autor probó la versión 2.1.312 y obtuvo el mismo comportamiento que antes: la petición que supera 200K pasa tal...