Security
Pass-ta-key: qué significa realmente el ataque a las passkeys de Google
Análisis de Pass-ta-key, los replays de WebAuthn y los downgrades FIDO: qué protegen las passkeys y qué deben asegurar las empresas.
AliExpress: fingerprinting mediante la API Web Audio
Un fallo de Bluetooth reveló scripts de AliExpress que usan Web Audio, Canvas y WebGL para crear una huella del dispositivo. Análisis técnico.
TRMNL X a prueba: E Ink se gana un lugar en el salón
Análisis del TRMNL X: E Ink, plugins, BYOD, alojamiento propio, precios y por qué sus 10,3 pulgadas todavía no me bastan.
El enjambre de agentes que hackeó Hugging Face
Cómo agentes de OpenAI hackearon Hugging Face y el reward hacking escaló hasta obtener privilegios de administrador de clúster.
Kitesurf y Obscura: ¿A quién pertenece el navegador de IA?
Cloudflare crea Kitesurf inspirado en Obscura. La tecnología convence, pero deja preguntas sobre detección de bots y control.
DeepSeek Harness: cuando todo es realmente un plugin
DeepSeek Harness hace intercambiables modelos, herramientas y agentes. Por qué el ritmo open source de China lo vuelve aún más interesante.
Cuando los agentes se convierten en colegas: la idea detrás de Buzz
Buzz reúne a personas, Codex, Claude Code y otros agentes en un espacio de trabajo compartido. La idea es potente, la operación aún es joven.
Spotify Xirp: Centro de control para agentes de código
Spotify Xirp reúne Codex, Claude Code y Gemini en el Mac. Qué hace, cuándo ayuda y qué límites imponen Portal y la seguridad.
Buzz Mesh: cuando la comunidad ejecuta el modelo
Buzz une Nostr, agentes de IA y computación compartida. Qué puede hacer hoy y dónde la red, la RAM y la confianza ponen límites.
Con IA, de una herramienta de seguridad a su propia empresa
Cómo un especialista en seguridad desarrolló un producto escalable a partir de un servicio interno con IA y fundó su propia empresa en Dubai.