-
Agent Plugins v1.0.0: el estándar de plugins para agentes ya es implementable
(working draft publicado el 11/8, con adopción moviéndose en las últimas horas). Especificación con schemas JSON canónicos, guías para autores y clientes, y matriz de compatibilidad que abarca OpenAI, AWS, Cursor, GitHub y VS Code. Si mantenés tooling para agentes, es el momento de revisar el draft y validar tus manifests contra los schemas. explainx.ai - Sin más novedades verificables de las últimas 24h en esta categoría. Contexto de la semana: en GitHub trending siguen dominando los visual builders de agentes (Langflow, Dify, Flowise) y crece la acción Claude Code Security Review de Anthropic para revisar PRs con Claude. OSSInsight · startupcorners (digest 9/8) --- Fuentes agregadoras usadas para ítems sin cobertura primaria accesible: Tech Startups (13/8), que cita Reuters, Bloomberg, WSJ, FT, SecurityWeek y TNW. Ítems no verificables u older de 24h fueron omitidos.
explainx.ai OSSInsight startupcorners (digest 9/8) OpenAI Anthropic Amazon GitHub Claude
-
Un Claude experimental mejoró una cota del problema de Riemann orquestando ~60 subagentes
Anthropic reveló que una versión de investigación no publicada de Claude elevó la cota inferior de la fracción de ceros de la función zeta que cumplen la hipótesis de Riemann de 41,6% a 67,2%, sintetizando papers recientes. Corrió dentro de Claude Code en dos sesiones: 31M de tokens de salida, 650 ideas iniciales, ~60 subagentes y 2.400 comandos de shell. Lo presentan como evidencia del enfoque de orquestación de agentes para matemática dura. Anthropic
-
Docker Sandboxes: entornos descartables y aislados para agentes de IA
(portada de HN hoy, 346 puntos). Docker lanzó un producto para correr agentes con acceso a shell y filesystem dentro de sandboxes efímeros, atacando el problema #1 de los agentes autónomos: ejecutar código generado por el modelo sin exponer tu máquina. Si corrés agentes tipo Claude Code u OpenClaw en local, es una capa de aislamiento lista para usar. Docker · HN (214 comentarios)
-
semantica: infraestructura graph-native para contexto y auditoría de agentes, #1 en GitHub Trending
(hoy). Se autodefine como "el Palantir open source para agentes": construye knowledge graphs con provenance W3C PROV-O, registra cada decisión del agente como nodo consultable (record_decision, trace_decision_chain) y razona en forma determinística sin LLM. Incluye MCP server y plugins para Claude Code, Cursor y Windsurf; apunta a dominios regulados donde "¿por qué decidió eso la IA?" tiene que tener respuesta auditable. pip install semantica. GitHub
-
Fallos críticos en Claude Code, Gemini CLI y OpenAI Codex: un GitHub issue basta
Presentado en Black Hat USA (5 ago) por Novee Security, un issue de GitHub abierto por una cuenta sin privilegios alcanzó para ejecutar código en los CI runners de los repos de coding-agent de Anthropic y Google, y para secuestrar la siguiente corrida del agente en OpenAI. En Claude Code, un git push --receive-pack malicioso bypasseó 23 checks (y un segundo bypass usó tac para leer archivos y exfiltrar una API key invertida) — CVE-2026-54316. En Gemini CLI, una inyección de comando OS vía.gemini/.env obtuvo CVSS 10.0 (CVE-2026-12537). En Codex, un AGENTS.md escribible persistía instrucciones del atacante entre etapas. Los tres vendors publicaron mitigaciones, pero configuraciones default similares siguen expuestas. (The Hacker News, eSecurity Planet)
The Hacker News eSecurity Planet OpenAI Anthropic Google GitHub Claude Gemini Gemini CLI
-
Meta lanza Muse Code, agente de coding en terminal con Muse Spark 1.2
(5 ago). Meta Superintelligence Labs publicó en beta un agente que planifica cambios, escribe código y valida resultados sobre repos grandes, compitiendo de lleno con Claude Code y Codex. Corre sobre el nuevo modelo Muse Spark 1.2. Fuente: LLM Stats / TechCrunch.
-
Gusano npm en keyv envenena cientos de paquetes
El 4 de agosto un gusano roba-credenciales que apareció en keyv@6.0.0 (127M descargas semanales) se propagó más allá de los namespaces Keyv/Cacheable: Aikido reporta 868+ paquetes en 1.381 versiones, con más de 2.000 millones de instalaciones mensuales combinadas. Un script preinstall roba tokens de GitHub, credenciales cloud y claves privadas, republica versiones troyanizadas con el token npm robado, y planta hooks de persistencia en Claude Code y VS Code. Las releases maliciosas pasaban los chequeos de provenance/attestation de npm. Acción: auditar lockfiles, rotar credenciales y activar ignore-scripts. The Hacker News · Aikido · SafeDep
-
Microsoft Research libera Orchard, framework abierto para agentes a escala
Publicado el 4 de agosto. Su núcleo es Orchard Env, un servicio de entornos aislados sobre Kubernetes que permite entrenar y evaluar agentes dentro de los harnesses reales de deployment (Claude Code, Codex, OpenClaw), cerrando la brecha entrenamiento-producción. Incluye tres recetas (Orchard-SWE, Orchard-GUI, Orchard-Claw) con mejoras medibles en ingeniería de software, automatización de navegador y asistentes, y liberan datos de entrenamiento y métodos de eval completos. Accionable si hacés RL o evals de agentes sin depender de cloud propietario. Microsoft Research · AI Business
-
El "unhobbling" del prompt como técnica: menos contexto, mismo rendimiento
Sigue ganando tracción la práctica que Anthropic aplicó con Opus 5/Fable 5 —recortar más del 80% del system prompt de Claude Code sin pérdida medible en evals de código—. La lección accionable: en agentes de producción, borrar restricciones y few-shots redundantes suele mejorar más que agregar instrucciones, porque todo modelo frontier se degrada a medida que crece el contexto, mucho antes de llenar la ventana. explainx.ai · Developers Digest
-
Falla CVSS 10.0 en Ruflo (RufRoot): RCE sin autenticación en un harness para Claude Code y Codex
Investigadores de Noma Security reportaron CVE-2026-59726, una vulnerabilidad de severidad máxima en Ruflo, un meta-harness open source para Anthropic Claude Code y OpenAI Codex. Afecta a todas las versiones previas a la 3.16.3 y permite ejecución remota de código sin autenticar, además de "envenenar" la memoria del agente y pivotear a pipelines de CI/CD. Es trivialmente explotable: parchear de inmediato y auditar accesos. (The Hacker News, Techmaniacs)
-
stitch-skills (Google Labs): librería de "Agent Skills" cross-tool
Skills que siguen el estándar abierto de Agent Skills, compatibles con Gemini CLI, Claude Code y Cursor — señal de que el stack agéntico se está consolidando alrededor de MCP + skills portables. Bueno para reutilizar capacidades entre herramientas. Analytics Vidhya
-
"Unhobbling" en Claude Code: menos prompt, igual (o mejor) rendimiento
El mismo día del lanzamiento de Opus 5 (24/07), el equipo de Claude Code publicó que removieron >80% del system prompt para Opus 5 y Fable 5 sin pérdida medible en evals de código. La lección de context engineering: no se trata de mejores few-shots sino de borrar restricciones que hoy generan instrucciones en conflicto y desperdician tokens. Accionable para cualquiera que mantenga prompts de agentes largos. explainx · anthropic
-
Nuevas oleadas del worm Shai-Hulud golpean npm y PyPI
Más de 100 paquetes fueron comprometidos en nuevas campañas del gusano autorreplicante que roba tokens de GitHub y npm, credenciales de AWS/GCP/Azure, tokens de Kubernetes y Vault, y luego reinyecta la dependencia maliciosa en paquetes donde la víctima tiene permisos de publicación. TeamPCP escaló con "Miasma", que se inyecta en los SessionStart hooks de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI). Riesgo directo para pipelines CI/CD y entornos de desarrollo. SecurityWeek · Orca Security
SecurityWeek Orca Security Amazon GitHub Claude Gemini GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
EE.UU. levanta los controles de exportación y Fable 5 vuelve a estar global
El Departamento de Comercio de EE.UU. retiró (30 jun) la restricción que durante ~18 días había dejado offline a modelos como Fable 5 y Mythos 5 para nacionales extranjeros. Desde el 1 de julio, Fable 5 volvió a estar disponible en Claude.ai, la API, Claude Code y Cowork. Señala cuán expuestas están las plataformas de IA a decisiones regulatorias. Resumen NeuralBuddies
-
Cadena de suministro: el gusano "Miasma" ataca herramientas de coding con IA
El grupo TeamPCP (UNC6780) desplegó Miasma, un worm autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y usa GitHub como canal C2. Ejemplo de cómo los atacantes apuntan al tooling de desarrollo con IA. The Hacker News
The Hacker News GitHub Claude Gemini GitHub Copilot Gemini CLI npm Shai-Hulud
-
Anthropic revierte un código de tracking en Claude Code tras cuestionamientos
Anthropic dio marcha atrás con una función de Claude Code luego del escrutinio sobre rastreo vinculado a zonas horarias y posibles conexiones con empresas tecnológicas chinas, según Semafor. El episodio muestra la tensión entre el screening de seguridad, los controles de exportación y la confianza de los desarrolladores, que corren estas herramientas dentro de flujos de trabajo sensibles. Semafor vía TechStartups
-
"Miasma": un gusano de cadena de suministro que ataca herramientas de coding con IA
El grupo TeamPCP liberó en junio Miasma, un worm que se auto-propaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA, entre ellas Claude Code, GitHub Copilot y Gemini CLI. Falsifica firmas de procedencia SLSA para pasar los chequeos de npm audit, usa GitHub como canal de comando y control, e incluye un DEADMAN_SWITCH que borra la máquina del desarrollador si se revocan los tokens antes de aislar la red. Orca Security · Tenable
Orca Security Tenable GitHub Claude Gemini GitHub Copilot Gemini CLI npm Shai-Hulud
-
Anthropic lanza Claude Sonnet 5
El 30 de junio Anthropic presentó Claude Sonnet 5, descrito como su modelo Sonnet más agéntico, con mejoras sustanciales sobre Sonnet 4.6 en razonamiento, uso de herramientas, código y trabajo de conocimiento. Ya es el modelo por defecto en Claude Code, trae ventana de contexto nativa de 1M de tokens y precio promocional de $2/$10 por millón de tokens hasta el 31 de agosto. Análisis independientes lo ubican rindiendo cerca de Opus 4.8 a una fracción del costo, lo que lo posiciona como una de las mejores relaciones calidad/precio del mercado. Anthropic Newsroom · Releasebot · Javadex
-
EE.UU. levanta los controles de exportación sobre Fable 5 y Mythos 5
El Departamento de Comercio retiró las restricciones de exportación sobre los modelos Claude Fable 5 y Mythos 5, cerrando un enfrentamiento entre Anthropic y la administración Trump. Fable 5 vuelve a estar disponible para usuarios globales en la plataforma Claude, Claude.ai y Claude Code, y se incluye hasta en el 50% de los límites semanales de uso para planes Pro, Max y Team hasta el 7 de julio. Es relevante porque marca un giro en la política de exportación de modelos de frontera de EE.UU. CNBC
-
Nuevos ataques a la cadena de suministro en npm y PyPI (Shai-Hulud "Hades" y Miasma)
Más de 100 paquetes de npm y PyPI fueron alcanzados por nuevas variantes de Shai-Hulud, incluida una identificada por la cadena "Hades – The End for the Damned" en PyPI. En paralelo, el gusano autopropagante Miasma (UNC6780/TeamPCP) se inyecta en los hooks SessionStart de 13 herramientas de coding con IA —incluyendo Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA y usa GitHub como canal de C2. Los desarrolladores deben auditar dependencias y rotar tokens. SecurityWeek · Tenable
SecurityWeek Tenable GitHub Claude Gemini GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Campaña Miasma: worm autopropagante contra el ecosistema npm y herramientas de IA
El grupo TeamPCP (UNC6780) liberó en junio Miasma, que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI, entre otras), forja firmas de provenance SLSA para pasar npm audit, usa GitHub como canal C2 e incluye un "deadman switch" destructivo. Para el 5 de junio había al menos 57 paquetes npm y +300 versiones maliciosas; arrancó comprometiendo 32 paquetes del namespace @redhat-cloud-services. Es de los primeros worms que apuntan directamente al tooling de desarrollo con IA. The Hacker News · Phoenix Security
The Hacker News Phoenix Security GitHub Claude Gemini GitHub Copilot Gemini CLI npm Shai-Hulud
-
Worm de cadena de suministro "Miasma/Shai-Hulud" golpea npm y PyPI
Nuevas oleadas comprometieron más de 100 paquetes en npm y PyPI. El worm Miasma (atribuido a UNC6780) se autopropaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA —incluidas Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA para pasar npm audit, usa GitHub como canal de C2 y trae un "deadman switch" que borra máquinas de desarrolladores. Importa porque ataca directamente el tooling de los desarrolladores y la confianza en los registros de paquetes. SecurityWeek · Orca Security
SecurityWeek Orca Security GitHub Claude Gemini GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Gusanos Miasma y Hades golpean npm y PyPI
Una oleada de ataques a la cadena de suministro comprometió cientos de paquetes: Miasma, un gusano autopropagable que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y lleva un "DEADMAN_SWITCH" que borra máquinas si se revocan tokens. En paralelo, la variante Hades de Shai-Hulud golpeó PyPI en dos olas (19 + 29 paquetes). Importa por la sofisticación: provenance falsificado, autopropagación y targeting directo de entornos de desarrollo con IA. SecurityWeek · Phoenix Security
SecurityWeek Phoenix Security GitHub Claude Gemini GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Supply chain: el gusano Miasma y nuevas olas de Shai-Hulud/Hades
Continúa la presión sobre npm y PyPI. "Miasma" —un gusano autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de IA para coding (incluidas Claude Code, GitHub Copilot y Gemini CLI), forja provenance SLSA y usa GitHub como canal C2— afectó a decenas de paquetes npm. En paralelo, una nueva variante de Shai-Hulud ("Hades") golpeó alrededor de dos docenas de paquetes PyPI con un archivo *-setup.pth que se ejecuta al iniciar Python. Unit 42 · SecurityWeek
Unit 42 SecurityWeek GitHub Claude Gemini GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Anthropic mueve dos líneas a la vez
Claude Mythos 5 pasó a disponibilidad general y Claude Fable 5 entró en preview cerrado con partners (sin fecha de GA al 10/06). Por separado, habilitaron la ventana de contexto de 1M de tokens para Opus 4.6 y Sonnet 4.6 en Claude Code sin header beta, sin recargo y con precio plano. llm-stats · Build This Now
-
Gusano "Miasma" / Shai-Hulud en npm y PyPI
Campaña activa que comprometió 100+ paquetes entre npm y PyPI. Ejecuta un payload ofuscado de 4.2 MB vía hook preinstall y se auto-propaga inyectándose en los hooks de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), llegando a forjar firmas SLSA para pasar npm audit. Variante en PyPI ("Hades") usa archivos *-setup.pth que se ejecutan al arrancar Python. Revisar dependencias y pipelines CI/CD. SecurityWeek · Phoenix Security · Tenable
SecurityWeek Phoenix Security Tenable GitHub Claude Gemini GitHub Copilot Gemini CLI npm PyPI Shai-Hulud