Category: Desarrollo web
-
Kolibri-1: el modelo open weight de Aleph Alpha con 78 B de parámetros, 3,46 B activos y 1 millón de tokens de contexto
Aleph Alpha publica Kolibri-1 bajo Apache 2.0: un MoE de 78.100 millones de parámetros con 3.460 millones activos, contexto de 1.048.576 tokens, entrenamiento bilingüe alemán-inglés sobre ~24 billones de tokens e inferencia vLLM con API compatible OpenAI.
-
Strands Decider 2B: el modelo open source de AWS que decide sin escribir texto
AWS publica Strands Decider 2B, un modelo de decisión open source de 1.900 millones de parámetros que no genera texto: elige entre opciones, puntúa en una escala y devuelve una confianza calibrada con mediana de 115 ms en local. Arquitectura, latencia, instalación y casos de uso en agentes.
-
MCP 2026-07-28: el protocolo se vuelve stateless y escala como cualquier API
MCP 2026-07-28 retira el handshake initialize/initialized y la cabecera Mcp-Session-Id, y convierte cada petición en una operación autosuficiente. Repasamos los cambios, la migración del SDK Python v2 y qué cambia para tu servidor MCP.
-
Transformers ahora ejecuta cuantizaciones de llama.cpp: cómo correr un LLM local con Python
GGUF llega a Transformers: Hugging Face reutiliza los kernels Metal de ggml para ejecutar modelos cuantizados de llama.cpp desde Python, con rendimiento cercano al motor original.
-
ShipFrame: workflows de IA para desarrollo de software
ShipFrame: la nueva forma de trabajar con agentes de IA para desarrollar software Cada vez más desarrolladores y equipos utilizan herramientas de inteligencia artificial para escribir código, solucionar errores y crear nuevas funcionalidades. Pero existe un problema: usar IA para programar no siempre significa desarrollar mejor. Cuando los agentes trabajan sin contexto, planificación ni verificación,…
-
Metabase 0-Day CVSS 10.0: la vulnerabilidad crítica que expuso datos de Framework, n8n y Kilo Code
Un CVSS 10.0 es lo más grave que puede recibir una vulnerabilidad, y Metabase acaba de sufrir uno explotado activamente. A principios de agosto de 2026, atacantes aprovecharon un 0-day de inyección SQL sin autenticación en Metabase —la popular plataforma de inteligencia de negocios y dashboards— para tomar control de instancias, robar credenciales de bases…
-
wp2shell: la vulnerabilidad crítica que pone en jaque a millones de sitios WordPress
Si tu sitio corre sobre WordPress, esta es la noticia que no puedes ignorar esta semana. Investigadores de seguridad han confirmado explotación activa de wp2shell, una cadena de dos vulnerabilidades del núcleo de WordPress que permite a un atacante sin credenciales tomar el control total de un sitio en cuestión de minutos. No hace falta…
-
PulsAI.me: conecta tus datos de Garmin con ChatGPT, Claude y Codex mediante MCP
Si utilizas un reloj Garmin para registrar tus entrenamientos, sueño, frecuencia cardíaca o recuperación, seguramente alguna vez has pensado: ¿Y si pudiera preguntarle directamente a una inteligencia artificial sobre mis datos? Eso es exactamente lo que permite hacer PulsAI.me, una plataforma que convierte tu cuenta de Garmin Connect en un servidor MCP alojado en la…
-
Gitea Docker bajo ataque: la vulnerabilidad crítica CVE-2026-20896 convierte una cabecera HTTP en acceso de administrador
Una sola línea HTTP y un atacante se convierte en administrador de tu servidor Git. Eso es lo que permite CVE-2026-20896, una vulnerabilidad crítica en la imagen Docker oficial de Gitea que ya está siendo sondeada activamente en internet. Con una puntuación CVSS de 9.8, este fallo de bypass de autenticación deja al descubierto repositorios…
-
Ataque a la cadena de suministro en npm: el SDK de Injective fue infectado para robar wallets cripto
Un solo commit malicioso bastó para poner en riesgo miles de wallets cripto. El 8 de julio de 2026, atacantes desconocidos comprometieron el repositorio de GitHub de Injective Labs y publicaron en npm una versión envenenada de su SDK oficial, diseñada para robar claves privadas y frases semilla de wallets de criptomonedas. El paquete afectado,…