Ollama CVE-2026-103663: cómo un digest mal validado en /api/pull termina en root dentro de Docker
CVE-2026-103663: path traversal en /api/pull de Ollama permite escribir fuera del almacén de modelos y ejecutar código como root al reiniciar. Cómo funciona, quién está expuesto y cómo mitigarlo.
CoreWeave: qué dicen sus bonos y sus CDS que la acción no cuenta sobre el financiamiento de GPUs
Los bonos 2032 de CoreWeave cayeron bajo 80 centavos y sus CDS casi se duplicaron en una semana. Cómo leer el mercado de crédito frente a la acción, con cifras verificadas y qué implica para quien compra cómputo de IA.
CXMT y la DRAM 4F²: por qué una presentación en Shanghai activó el circuit breaker del Kospi
CXMT anunció DRAM 4F² y DDR5 para servidores a fin de 2026; el Kospi cayó 7,57% y Samsung y SK Hynix se hundieron. Cómo funciona 4F² frente a 6F², qué está verificado y qué implica para el costo de memoria en IA.
Prompteina: cómo diseñar proteínas con instrucciones en español o inglés, y qué probó realmente el laboratorio
Prompteina (Universidad de Washington, grupo de David Baker) genera proteínas desde texto. Nueve binders contra GM2A se validaron en laboratorio; el mejor con 107 nM. Cómo funciona, límites y relevancia empresarial.
Jefferies y la cuenta del cómputo de IA: tokens chinos al alza, precios a la baja y US$2,3 billones de backlog concentrados
Jefferies advierte que el colapso del precio por token y el auge de modelos chinos abiertos ponen en duda el retorno del capex de los hyperscalers. Las cifras que cita, qué es opinión y qué significa para tu presupuesto de IA.
Vghost (CVE-2026-74580): cómo un caché de vhost en el kernel de Linux da root local y puede escapar de una VM
Vghost, hallada con ayuda de IA según The Hacker News, afecta al subsistema vhost del kernel Linux 4.11 a 7.2-rc4: root local y escape de VM en ciertas configuraciones. Cómo funciona, versiones corregidas y mitigación.
XBOW vs Hacktron: cuánto cuesta construir un exploit de Chrome con GPT-5.6 Sol, y qué dice cada experimento
XBOW cobró US$250.000 de Google por una cadena completa de Chrome hecha con agentes y GPT-5.6 Sol en seis días; Hacktron midió US$1.597 en un laboratorio. Qué prueba cada uno y qué cambia para tu parche.
Cómo funcionaría un gusano de IA en dispositivos IoT: lo que midió Anthropic y lo que todavía no se puede hacer
El Frontier Red Team de Anthropic evaluó si modelos de 9B a 30B parámetros pueden copiarse solos entre dispositivos IoT. Qué se demostró, qué no, y qué vigilar en tu red.
AWS Loom: cómo un fallback de identidad dejó el plano de control de agentes abierto como super-admin (CVE-2026-103956, CVSS 10)
AWS publicó el boletín 2026-124-AWS: Loom, su plataforma de orquestación de agentes, daba super-admin a cualquier cliente de red si no había IdP. Cómo funciona el fallo y qué rotar.
Miscelánea & Noticias IA 2026
Las últimas noticias y tendencias en IA empresarial — actualizadas septiembre 2026
LLMs & Modelos de Lenguaje
Fundamentos, fine-tuning, hallucinations, benchmarks y más
Agentes & IA Autónoma
Tool use, memoria, planificación y sistemas multi-agente
Orquestadores & Flujos
Patrones de orquestación, ejecución paralela, estado y monitoreo
RAGs & Recuperación de Información
Embeddings, chunking, vector stores, retrieval y evaluación de RAG
Guardrails & Seguridad en IA
Prompt injection, bias, validación, compliance y privacidad
Regulaciones de IA en el Mundo
EU AI Act, EE.UU., China, LatAm y APAC — el mapa regulatorio completo
Ciberseguridad de IA
OWASP para LLMs, red teaming, ataques adversariales y seguridad de agentes
LangChain
Chains, agents, memory, retrievers, loaders y debugging
LangGraph
Grafos de estado, nodos, edges, human-in-the-loop y producción
pgVector & Búsqueda Semántica
PostgreSQL para vectores: instalación, búsqueda, índices y escalabilidad
Cursor
El editor de código con IA nativa — Composer, Tab completion y flujos de equipo
ChatGPT & OpenAI
GPTs personalizados, Enterprise, Actions, function calling y la API de OpenAI
Claude & Anthropic
Claude Code, MCP, Agent SDK, Computer Use y la API de Anthropic
Microsoft AI Foundry
Azure OpenAI, Copilot Studio, Agent Service y el ecosistema Microsoft
AWS Bedrock
Agents, Knowledge Bases, Guardrails y arquitecturas serverless de IA en AWS
GCP Vertex AI
Gemini, Agent Builder, AutoML, Vertex AI Search y el stack de Google Cloud
Open Source & Modelos Abiertos
Ollama, LangChain vs LlamaIndex, vLLM, Hugging Face y el ecosistema open-weight
Hacks & Trucos
Prompts guardados, optimización de costos, debugging y patrones de producción
Aprender a Crear Juegos con IA
Curso completo: C++, SDL2, sockets y multijugador con un asistente de IA como copiloto
IA en la Empresa: Casos de Uso Reales
Healthcare, finanzas, legal, manufactura, educación y más
Nvidia, Chips y Hardware de IA
GPUs, chips de inferencia, centros de datos, memoria y energía
Descubrimientos Científicos con IA
Biología, medicina, matemáticas y ciencia de frontera con IA