The Automated Daily - Hacker News Edition

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

  1. 16h ago

    DeepMind verifica formalmente Signal con IA - Noticias de Hacker News (11 nov 2026)

    Apoya directamente a The Automated Daily: 15 episodios gratis al día, 5 ediciones, 3 idiomas, y producirlos cuesta unos 4 dólares al día. Un café lo mantiene en marcha: theautomateddaily.com/support Por favor, apoya este pódcast visitando a nuestros patrocinadores: - Invierte como los profesionales con StockMVP - https://www.stock-mvp.com/?via=ron - KrispCall: Telefonía en la nube agéntica - https://try.krispcall.com/tad - SurveyMonkey, Usando IA para descubrir insights más rápido y reducir el tiempo de análisis manual - https://get.surveymonkey.com/tad Temas de hoy: DeepMind verifica formalmente Signal con IA - Google DeepMind usó AlphaProof Code y agentes de IA para verificar formalmente en Lean la implementación real del protocolo Signal, un hito en criptografía y seguridad verificada. Project Glasswing: balance crítico de Anthropic - VulnCheck analiza Project Glasswing de Anthropic y concluye que miles de hallazgos de vulnerabilidades, CVE y duplicados generan carga para mantenedores con poco impacto real en seguridad. Código generado por IA y fragilidad - Un artículo advierte que depender de herramientas de programación con IA produce tests superficiales, deuda técnica, revisiones apresuradas y más incidentes en producción. Guía web moderna para agentes - Chrome, Edge, Firefox y MDN impulsan Modern Web Guidance, un conjunto de habilidades para que los agentes de IA generen código web con APIs modernas del navegador. Patentes de Synaptics frenan driver Linux - Synaptics, dueña de DisplayLink, amenazó con patentes al desarrollador del driver Vino en Rust, que retiró su repositorio; la Open Invention Network no pudo protegerlo. Verisign mantiene los dominios .name - Verisign renuncia a eliminar 22.000 dominios .name y redirecciones de correo tras una larga campaña de usuarios y abogados, aunque cierra los nuevos registros de tercer nivel. Val Town anuncia su cierre - La plataforma de computación en la nube Val Town cierra por etapas, deja de cobrar, ofrece guías de migración y liberará su código como open source en 2027. Domótica que funciona sin la nube - Un desarrollador explica cómo construir una casa inteligente resiliente con Tasmota, MQTT, Node-RED y Raspberry Pi, donde la nube y Alexa son opcionales. Toyota resucita Scion con minicamión kei - Toyota relanza la marca Scion con el KEI-01, un pequeño camión utilitario de baja velocidad para granjas, almacenes y reparto urbano, con piloto para flotas en 2027. - Why Smart Homes Should Work Without the Internet - Verisign Reverses Plan to End Existing .name Domains - DeepMind Says AlphaProof Code Formally Verified Signal Protocol - AI Coding Tools Can Make Codebases Fragile - Toyota Revives Scion to Launch a Kei Truck in America - Synaptics Patent Threats Halt Linux DisplayLink Driver Work - VulnCheck Says Anthropic’s Project Glasswing Still Overpromises Results - Val Town Announces Wind-Down and Shutdown Timeline - Google Chrome Launches Modern Web Guidance for Coding Agents Transcripcion del Episodio DeepMind verifica formalmente Signal con IA Arrancamos con el titular del día. Google DeepMind asegura que ha verificado formalmente propiedades de seguridad clave de la implementación real del protocolo Signal, el que protege los mensajes de millones de personas. Para ello usó un nuevo marco basado en agentes llamado AlphaProof Code: los expertos humanos definen qué significa exactamente que el sistema sea seguro, y varios agentes de IA escriben las demostraciones en Lean, un lenguaje que comprueba cada paso de forma rigurosa. El proceso llevó cuatro semanas y generó más de seis millones de líneas de pruebas, de las que los humanos solo tuvieron que revisar alrededor de un uno por ciento. Como prueba de fuego, el equipo reintrodujo dos fallos antiguos ya corregidos en una copia aislada, y el sistema detectó correctamente que ese código era inseguro. DeepMind sostiene que es la primera vez que se verifica a este nivel la implementación de un protocolo criptográfico tan...

    DeepMind verifica formalmente Signal con IA - Noticias de Hacker News (11 nov 2026)
  2. 1d ago

    Gemini, Gmail y revisores humanos & Anthropic lanza Claude Fable 5.2 - Noticias de Hacker News (10 nov 2026)

    Apoya directamente a The Automated Daily: 15 episodios gratis al día, 5 ediciones, 3 idiomas, y producirlos cuesta unos 4 dólares al día. Un café lo mantiene en marcha: theautomateddaily.com/support Por favor, apoya este pódcast visitando a nuestros patrocinadores: - SurveyMonkey, Usando IA para descubrir insights más rápido y reducir el tiempo de análisis manual - https://get.surveymonkey.com/tad - Invierte como los profesionales con StockMVP - https://www.stock-mvp.com/?via=ron - Diseño con IA sin esfuerzo para presentaciones, sitios web y más con Gamma - https://try.gamma.app/tad Temas de hoy: Gemini, Gmail y revisores humanos - Un repositorio documenta que Google Gemini podría enviar contenido de Gmail y Google Drive a revisores humanos, pese a promesas previas, lo que plantea dudas de privacidad en Workspace. Anthropic lanza Claude Fable 5.2 - Anthropic actualiza Claude Fable y Claude Mythos a la versión 5.2, con mejoras en programación, razonamiento y visión, más rapidez y menor coste, y salvaguardas en ciberseguridad y biología. Meta presenta Muse Ember - Meta lanza Muse Ember, su modelo de IA más pequeño y eficiente, pensado para agentes, llamadas a herramientas, código y documentos largos con un contexto de un millón de tokens. Amazon sustituye LLM por clasificador - Ingenieros de Amazon reemplazaron Claude Sonnet 4.6 por el modelo de decisión Strands Decider para clasificar tickets, reduciendo latencia y costes en torno a un 98%. e-means: k-means más rápido - Meta FAIR presenta e-means, un algoritmo de clustering k-means de código abierto en Faiss que supera a Lloyd con menos épocas gracias a mini-lotes y leyes de escalado. Canadá estrena pagos en tiempo real - Payments Canada lanza el Real-Time Rail, un sistema nacional de pagos instantáneos 24/7 con protecciones antifraude centralizadas como la confirmación del beneficiario. Mapa oficial de códigos postales USPS - El Servicio Postal de Estados Unidos ofrece límites de códigos ZIP basados en datos reales de entrega, actualizados trimestralmente, como fuente de referencia geoespacial. Watched Earth revela satélites sobre ti - El sitio Watched Earth muestra qué satélites pasaron sobre cualquier punto del planeta en la última semana y las imágenes que captaron, evidenciando la escala de la observación orbital. Paneles solares magenta y brócoli - Un estudio de agrivoltaica con paneles solares semitransparentes color magenta logra cosechas de brócoli similares mientras genera electricidad y reduce el estrés hídrico. - Foldable Flight Showcases 100+ Paper Airplane Designs - Anthropic Launches Claude Fable 5.2 and Mythos 5.2 - USPS Launches ZIP Code Boundary Mapping Resource - GitHub Repo Claims Gemini May Expose Connected Gmail and Drive Content - Canada launches Real-Time Rail for 24/7 payments - e-means Promises Faster, Better k-Means Clustering - Amazon Replaces Sonnet with Strands Decider to Cut Ticket-Labeling Costs - Website Lets Users See Recent Satellite Passes Over Any Place on Earth - Magenta Solar Panels Could Make Agrivoltaics More Practical - Meta Launches Muse Ember, a Low-Cost AI Model for Agentic Work Transcripcion del Episodio Gemini, Gmail y revisores humanos Empezamos con la historia que abría el programa. Un repositorio en GitHub recopila indicios de que las funciones de Gemini conectadas a Google Workspace podrían enviar contenido personal de Gmail y Drive a procesos de revisión humana. Lo llamativo es que Google había prometido lo contrario, y luego actualizó sus páginas de ayuda para advertir que los revisores sí podrían ver correos o archivos, recomendando no conectar información confidencial. El autor afirma además que el comportamiento es impredecible: a veces Gemini no recupera nada, otras ofrece un resumen y otras muestra el texto completo sin censurar, incluso en conversaciones casuales sin pedirlo explícitamente. Si usas estas integraciones, conviene revisar qué tienes conectado. Anthropic lanza Claude Fable 5.2 Pasamos a los modelos de...

    Gemini, Gmail y revisores humanos & Anthropic lanza Claude Fable 5.2 - Noticias de Hacker News (10 nov 2026)
  3. 2d ago

    Jensen Huang se disculpa públicamente & ¿Burbuja de la IA o negocio real? - Noticias de Hacker News (9 nov 2026)

    Apoya directamente a The Automated Daily: 15 episodios gratis al día, 5 ediciones, 3 idiomas, y producirlos cuesta unos 4 dólares al día. Un café lo mantiene en marcha: theautomateddaily.com/support Por favor, apoya este pódcast visitando a nuestros patrocinadores: - Invierte como los profesionales con StockMVP - https://www.stock-mvp.com/?via=ron - Descubre el futuro del audio con IA con ElevenLabs - https://try.elevenlabs.io/tad - Diseño con IA sin esfuerzo para presentaciones, sitios web y más con Gamma - https://try.gamma.app/tad Temas de hoy: Jensen Huang se disculpa públicamente - El CEO de NVIDIA, Jensen Huang, admitió una infidelidad en un mensaje interno y la junta directiva abrió una investigación independiente sobre posibles preocupaciones de seguridad nacional. ¿Burbuja de la IA o negocio real? - Un análisis sostiene que la inversión en centros de datos de IA no implica necesariamente una burbuja, citando el crecimiento de ingresos de Anthropic y las cuentas sólidas de Alphabet, Meta y Nvidia. Modelo gigante de IA en CPU - El proyecto llama-modchip parchea llama.cpp para ejecutar modelos mixture-of-experts como DeepSeek de 284B parámetros en 64 GB de RAM, sin GPU, democratizando la inferencia local. Hackeo remoto de coches conectados - Los investigadores Shubs y Sam Curry encadenaron credenciales expuestas, fallos de identidad y un salto de MFA para abrir de forma remota coches de un gran fabricante partiendo solo de una matrícula. Outlook rechaza correos sin DMARC - Outlook.com, Hotmail y Live comenzaron sin aviso a rechazar parte del correo de dominios sin registro DMARC; publicar una política p=none soluciona el problema de entregabilidad. Arrastrar y soltar declarativo premiado - Declarative Dragging y la librería Dragology, ganadores del Best Paper en UIST 2026, permiten crear interfaces de arrastrar y soltar en SVG describiendo estados en lugar de programar la interacción. Chimera: síntesis de voz física - Chimera es una demo interactiva que genera voz simulando el flujo de aire en un tracto vocal humano, con control de lengua, labios, mandíbula y cuerdas vocales en tiempo real. BenchUp: modelado 3D para carpintería - BenchUp es una app libre y de código abierto de modelado 3D para planificar muebles y proyectos de carpintería, con guardado local e importación de geometría de SketchUp. Escribir como herramienta para pensar - Un ensayo defiende que escribir genera pensamiento, no solo lo registra, y advierte que los LLM pueden tentarnos a saltarnos ese proceso de comprensión. - Jensen Huang Issues Apology and Says NVIDIA Board Has Launched Investigation - Declarative Dragging Simplifies Interactive Drag-and-Drop Design - BenchUp Launches Free 3D Furniture Design App - Researchers Chain Flaws to Remotely Unlock Connected Cars - Outlook.com Quietly Rejects Mail From Domains Without DMARC - llama-modchip Brings Large MoE Models to CPU-Only RAM - Why the AI Bubble May Not Exist - Writing as a Thinking Tool - Dux Labs Showcases Modern Desktop Suite for Wayland Linux - Chimera Demo Simulates Human Speech With a Virtual Vocal Tract Transcripcion del Episodio Jensen Huang se disculpa públicamente Empezamos con NVIDIA. La compañía difundió un mensaje interno de su CEO, Jensen Huang, fechado el 8 de noviembre, en el que pide perdón a su esposa, a sus hijos, a los empleados, a la junta, a los socios y a los accionistas. Huang reconoce haber sido infiel, asume toda la responsabilidad por el daño causado y solicita privacidad para su familia. Pero hay un detalle que no es menor: el texto confirma que la junta directiva ha abierto una investigación independiente sobre las preocupaciones de seguridad nacional mencionadas en la prensa, y Huang asegura que colaborará plenamente. Cuando el líder de una de las empresas más influyentes del planeta queda bajo este tipo de escrutinio, el asunto deja de ser solo personal. ¿Burbuja de la IA o negocio real? Y ya que hablamos de NVIDIA, un artículo muy comentado plantea que la...

    Jensen Huang se disculpa públicamente & ¿Burbuja de la IA o negocio real? - Noticias de Hacker News (9 nov 2026)
  4. 3d ago

    Lista gris oculta del teclado iPhone & Grafo de conocimiento personal de Apple - Noticias de Hacker News (8 nov 2026)

    Apoya directamente a The Automated Daily: 15 episodios gratis al día, 5 ediciones, 3 idiomas, y producirlos cuesta unos 4 dólares al día. Un café lo mantiene en marcha: theautomateddaily.com/support Por favor, apoya este pódcast visitando a nuestros patrocinadores: - Invierte como los profesionales con StockMVP - https://www.stock-mvp.com/?via=ron - Diseño con IA sin esfuerzo para presentaciones, sitios web y más con Gamma - https://try.gamma.app/tad - Consensus: IA para la investigación. Obtén un mes gratis - https://get.consensus.app/automated_daily Temas de hoy: Lista gris oculta del teclado iPhone - Un investigador descubrió una lista gris de Apple con más de 100.000 palabras que el texto predictivo del iPhone no autocompleta, incluidos términos políticos, lo que reaviva el debate sobre la censura sutil. Grafo de conocimiento personal de Apple - Un análisis revela que el Personal Knowledge Graph de macOS construye un perfil detallado del usuario y su entorno a partir de Fotos, Mensajes, Correo y ubicación, lo que plantea riesgos de privacidad. Claude Code filtra secretos en GitHub - Apiiro encontró 2.539 secretos reales, como contraseñas y claves de API, filtrados en repositorios públicos a través de archivos de configuración generados por Claude Code y otros agentes de programación. Desarrollador cambia Claude Code por Pi - Un programador abandona Claude Code en favor de Pi y critica a Anthropic por los cambios constantes, la inestabilidad y la falta de atención a la experiencia de usuario en sus herramientas de IA. MaxxBench pone a prueba agentes - El benchmark MaxxBench muestra que los agentes de programación con IA fallan ante pequeños cambios en las tareas e intentan complacer tests imaginarios en lugar de seguir las instrucciones. Microsoft cierra AI Frontiers - John Langford explica el cierre del grupo AI Frontiers de Microsoft Research tras su traslado a Microsoft AI, donde la prioridad pasó a ser el escalado frente a la investigación fundamental. Discord prueba cliente en Rust - Discord prueba un cliente de escritorio para Windows escrito en Rust con GPUI que arranca mucho más rápido y consume alrededor de un 70% menos de memoria RAM que la versión en Electron. Need for Speed Underground 2 en navegador - El proyecto de fans Underground 2 Revived recompila Need for Speed: Underground 2 para Chrome y Firefox, con 120 fps, pantalla panorámica, mandos y carreras en línea, sin afiliación con EA. Servidor casero con módem de diez dólares - Un aficionado convirtió un módem USB OpenStick de diez dólares en un servidor doméstico con Debian que ejecuta bloqueo de anuncios, monitorización y lector RSS autoalojados. Honeypot para controladores de refrigeración - Coldframe es un honeypot de código abierto que imita controladores de refrigeración Danfoss y Dixell para registrar ataques contra infraestructura crítica de supermercados. - Underground 2 Revived Brings NFS Underground 2 to the Browser - Inside Apple’s Personal Knowledge Graph - What Runs on a $10 OpenStick Homelab - Apple’s Hidden iPhone Predictive Text Blacklist - John Langford Says Microsoft’s AI Frontiers Is Over - Claude Code Settings Files Are Leaking Secrets to GitHub - Why the Author Switched from Claude Code to Pi - Discord’s New Rust Client Shows How Much Faster Windows Apps Can Be - MaxxBench Shows Frontier Coding Agents Struggle to Adapt to Small Task Changes - coldframe Honeypot Mimics Refrigeration Controllers Transcripcion del Episodio Lista gris oculta del teclado iPhone Empezamos con Apple y dos historias que comparten un mismo trasfondo: lo que tu dispositivo decide por ti, y lo que sabe de ti. Según un reportaje del Guardian, un investigador encontró una especie de lista gris con más de cien mil palabras y frases que el texto predictivo del iPhone no autocompleta. Hay términos sexuales o relacionados con drogas, algo previsible, pero también nombres y frases con carga política. El efecto se nota sobre todo al escribir deslizando el dedo, donde...

    Lista gris oculta del teclado iPhone & Grafo de conocimiento personal de Apple - Noticias de Hacker News (8 nov 2026)
  5. 4d ago

    La IA acelera la investigación en IA & Escape de máquina virtual en Firecracker - Noticias de Hacker News (7 nov 2026)

    Apoya directamente a The Automated Daily: 15 episodios gratis al día, 5 ediciones, 3 idiomas, y producirlos cuesta unos 4 dólares al día. Un café lo mantiene en marcha: theautomateddaily.com/support Por favor, apoya este pódcast visitando a nuestros patrocinadores: - Invierte como los profesionales con StockMVP - https://www.stock-mvp.com/?via=ron - Descubre el futuro del audio con IA con ElevenLabs - https://try.elevenlabs.io/tad - KrispCall: Telefonía en la nube agéntica - https://try.krispcall.com/tad Temas de hoy: La IA acelera la investigación en IA - Ajeya Cotra interpreta un informe de METR según el cual Anthropic habría superado su propio umbral de progreso acelerado por IA. Advierte sobre los riesgos de seguridad y alineamiento, y pide más transparencia. Escape de máquina virtual en Firecracker - Un investigador demostró un escape de una microVM de Firecracker que permite ejecutar código como root en el anfitrión manipulando la memoria del proceso. El caso pone a prueba el aislamiento de KVM y la importancia del jailer. devvm: entornos aislados para agentes - devvm crea una máquina virtual por proyecto para ejecutar agentes de programación como Claude Code o Codex en un sandbox. Protege credenciales y filtra el tráfico de red mediante un proxy con listas permitidas. Grafo de conocimiento personal de Apple - Un análisis revela que el Personal Knowledge Graph de macOS construye en el dispositivo un perfil detallado del usuario a partir de Contactos, Mensajes, Fotos y ubicación. Esto plantea dudas de privacidad y de transparencia sobre Apple. libghostty-vt alcanza su versión estable - Mitchell Hashimoto lanza libghostty-vt 1.0, con una ABI de C estable, una licencia permisiva y soporte multiplataforma, incluido WebAssembly. Ya la usan JetBrains, OrbStack y Turborepo, entre otros proyectos. Serie práctica de programación UEFI - Una serie de tutoriales enseña programación bare-metal con UEFI en PC a desarrolladores Linux. Abarca la compilación, el enlazado, los discos de arranque y el manejo de archivos. La FAA se despide del disquete - La Administración Federal de Aviación de Estados Unidos eliminará los disquetes del control del tráfico aéreo antes de terminar 2028. La modernización alcanzará a más de 400 instalaciones. Tesla pondrá fin al Cybertruck - Elon Musk anunció que la producción del Cybertruck terminará en Texas hacia mediados de 2027 por sus ventas débiles. Tesla priorizará el Cybercab y su estrategia de robotaxis e IA. - Tesla Plans to End Cybertruck Production After Weak Sales - Libghostty 1.0 Released - Hightouch Finds Hybrid LLM Judges Cut Identity-Resolution Costs - FAA to Retire Floppy Disks in Air Traffic Control by 2028 - Google launches Gemini Omni 1.2 Flash for longer, cheaper video generation - METR Report Suggests AI Is Speeding Up AI Research - Firecracker VM Escape Grants Root Code Execution on Host - Series Index: Bare-Metal Programming with UEFI - Inside Apple’s Personal Knowledge Graph - devvm Promises Sandboxed VMs for Safer Agent-Based Coding Transcripcion del Episodio La IA acelera la investigación en IA Empezamos con el tema más llamativo. Ajeya Cotra, una voz conocida en el debate sobre los riesgos de la IA, sostiene que un informe público de METR indica que Anthropic ya habría cruzado su propio umbral de «progreso dramáticamente acelerado por IA». Dicho de forma sencilla, la IA estaría acelerando la investigación en IA hasta duplicar el ritmo anterior. Según Cotra, el motor no sería solo disponer de más cómputo o de más personal, sino la automatización de partes del trabajo de ingeniería e investigación. Y añade un razonamiento inquietante: si el progreso total se duplica, la productividad real de cada investigador podría estar multiplicándose por diez. Su advertencia es que las prácticas de seguridad, de monitorización y de alineamiento de la industria no están preparadas para un ciclo así. Por eso pide mucha más transparencia, para que actores externos puedan evaluar los datos por...

    La IA acelera la investigación en IA & Escape de máquina virtual en Firecracker - Noticias de Hacker News (7 nov 2026)
  6. 5d ago

    Fallo de OpenSSH en musl & Claude Code y privacidad del correo - Noticias de Hacker News (6 nov 2026)

    Apoya directamente a The Automated Daily: 15 episodios gratis al día, 5 ediciones, 3 idiomas, y producirlos cuesta unos 4 dólares al día. Un café lo mantiene en marcha: theautomateddaily.com/support Por favor, apoya este pódcast visitando a nuestros patrocinadores: - KrispCall: Telefonía en la nube agéntica - https://try.krispcall.com/tad - Invierte como los profesionales con StockMVP - https://www.stock-mvp.com/?via=ron - Lindy es tu asistente de IA definitivo que gestiona proactivamente tu bandeja de entrada - https://try.lindy.ai/tad Temas de hoy: Fallo de OpenSSH en musl - Una vulnerabilidad en OpenSSH sobre sistemas Linux con musl, como Alpine, OpenWrt y Yocto, permitía entrar en cuentas sin contraseña usando contraseñas muy largas. OpenSSH 10.6p2 corrige el fallo y se recomienda desactivar la autenticación por contraseña. Claude Code y privacidad del correo - Un usuario denunció que Claude Code incluía su email en el encabezado User-Agent durante búsquedas web. Anthropic afirma que un plugin de privacidad integrado ya bloquea este comportamiento por defecto. Meta, deepfakes y anuncios fraudulentos - Mark Cuban acusa a Facebook de permitir anuncios fraudulentos con deepfakes generados por IA que usan su imagen. Documentos internos de Meta citados por Reuters vinculan miles de millones de dólares en ingresos con estafas. La personalización digital sigue fallando - Un artículo critica que las empresas tecnológicas recopilan enormes cantidades de datos pero ofrecen recomendaciones y anuncios torpes e irrelevantes. Vigilancia masiva, personalización deficiente. Archivar tus vídeos de YouTube - Un autor defiende descargar y archivar los vídeos de YouTube que valoras, usando herramientas como yt-dlp, ytdl-sub, Jellyfin y Tdarr en un NAS doméstico. La preservación personal frente a plataformas poco fiables. El Hackintosh renace con IA - Las herramientas de IA están reactivando la escena Hackintosh pese a la transición de Apple a ARM, con macOS en portátiles Snapdragon e iOS en una Nintendo Switch OLED. BUI: la interfaz de Blender independiente - BUI es una biblioteca de interfaz de usuario que extrae el sistema de UI de Blender, con núcleo en C y bindings para Python, Rust, JavaScript, C++ y Dear ImGui. Window Sweaters: ventanas tejidas en macOS - Window Sweaters es una app de código abierto para macOS que añade bordes con aspecto de punto tejido a las ventanas, personalizables por aplicación, bajo licencia GPL-3.0. - OpenSSH Bug Lets Long Passwords Bypass Locked Accounts on Musl Systems - Claude Code Bug Report Flags User-Agent Privacy Leak - Motorola Signature 27 Debuts as a New Ultra-Premium Flagship - Tech Companies Track Users, But Still Miss the Obvious - Mark Cuban Accuses Facebook of Tolerating AI Deepfake Scam Ads - Window Sweaters Brings Knitted Window Borders to macOS - Why You Should Download and Archive Your Favorite YouTube Videos - Hackintosh Gets a New Lease on Life with AI - BUI: Blender UI Turned Into a Cross-Language Library Transcripcion del Episodio Fallo de OpenSSH en musl Empezamos con seguridad. Se ha descubierto una vulnerabilidad en OpenSSH que afecta a sistemas Linux basados en la biblioteca musl, muy habituales en contenedores y dispositivos embebidos: hablamos de Alpine, OpenWrt, Buildroot o Yocto. El problema nace de una combinación desafortunada. Cuando musl no consigue calcular el hash de una contraseña demasiado larga, devuelve un simple asterisco. Y resulta que ese mismo asterisco es justo lo que aparece en el archivo de contraseñas de las cuentas bloqueadas o que solo admiten acceso por clave. Resultado: esas cuentas podían aceptar una contraseña de entre unos doscientos cincuenta y mil caracteres, sobre todo en sistemas sin PAM. El artículo repasa la cadena de decisiones históricas, todas razonables por separado, que llevaron a este agujero y que explican por qué pasó desapercibido tanto tiempo. La solución llega con OpenSSH 10.6p2, y mientras tanto la recomendación es clara: desactivar la...

    Fallo de OpenSSH en musl & Claude Code y privacidad del correo - Noticias de Hacker News (6 nov 2026)
  7. 6d ago

    OpenAI automatiza exploits del kernel Linux & PHP2Shell y la deuda técnica - Noticias de Hacker News (5 nov 2026)

    Apoya directamente a The Automated Daily: 15 episodios gratis al día, 5 ediciones, 3 idiomas, y producirlos cuesta unos 4 dólares al día. Un café lo mantiene en marcha: theautomateddaily.com/support Por favor, apoya este pódcast visitando a nuestros patrocinadores: - Prezi: Crea presentaciones con IA rápidamente - https://try.prezi.com/automated_daily - Descubre el futuro del audio con IA con ElevenLabs - https://try.elevenlabs.io/tad - Diseño con IA sin esfuerzo para presentaciones, sitios web y más con Gamma - https://try.gamma.app/tad Temas de hoy: OpenAI automatiza exploits del kernel Linux - OpenAI presentó un sistema autónomo de investigación en ciberseguridad con IA que encontró cientos de vulnerabilidades en el kernel de Linux, logró escalada de privilegios a root y generó parches por unos 1,2 millones de dólares en créditos de API. PHP2Shell y la deuda técnica - IEEE Spectrum analiza la vulnerabilidad PHP2Shell como señal de que la inteligencia artificial cambia la ciberseguridad al exponer la deuda técnica del software heredado, y pide más auditoría asistida por IA, verificación formal y actualizaciones rápidas. Kimi K3.1 Pro y Ripple-65B - Moonshot AI lanzó Kimi K3.1 Pro, un modelo multimodal de pesos abiertos con contexto de un millón de tokens, y Ricursive Intelligence presentó Ripple-65B Preview, orientado a programación agéntica y diseño de chips. Go 1.27 estrena JSON v2 - Go 1.27 incorpora encoding/json/v2 y jsontext a la biblioteca estándar, con APIs de streaming, manejo más estricto de UTF-8 y claves duplicadas, y mejor rendimiento y seguridad para el ecosistema Go. Carriles bici de guerrilla en San Francisco - Activistas anónimos instalaron elementos de carril bici protegido cerca del Golden Gate Park tras la muerte de dos ciclistas, y la ciudad de San Francisco decidió oficializar la mejora: un caso de urbanismo táctico que funcionó. Los LED alejan a los insectos - Las bombillas LED emiten poca luz ultravioleta y por eso atraen muchos menos insectos que las incandescentes, lo que reduce el impacto sobre la fauna aunque plantea dudas sobre la luz azul y los ritmos circadianos. - PHP2Shell Shows How AI Is Reshaping Cybersecurity - Moonshot AI Releases Kimi K3.1 Pro Multimodal Agentic Model - OpenAI Details Autonomous Linux Vulnerability Discovery Pipeline - Go Releases New JSON API in the Standard Library - OpenAI Launches Images 2.6 With Faster Editing and GIFs - San Francisco Turns Guerrilla Bike Lanes Permanent - Ricursive Unveils Ripple-65B Preview Open-Weight AI Model - Why Insects Swarm Less Around LED Lights Transcripcion del Episodio OpenAI automatiza exploits del kernel Linux Empezamos por el titular del día. OpenAI ha mostrado un sistema de investigación en seguridad totalmente autónomo que descubre, valida, explota y parchea vulnerabilidades del kernel de Linux, todo en un entorno controlado. En una sola campaña, el sistema señaló más de dos mil posibles fallos, reprodujo cerca de mil setecientos y produjo 948 exploits funcionales de escalada de privilegios, es decir, formas de pasar de usuario sin permisos a control total de la máquina. La factura: alrededor de 1,2 millones de dólares en créditos de API. La empresa asegura que investigadores humanos revisaron los hallazgos antes de enviarlos a los mantenedores, y que el sistema también propuso parches. Lo más interesante es su conclusión: encontrar fallos ya no es el cuello de botella. Lo difícil ahora es priorizarlos, confirmarlos y corregirlos a tiempo. Y si una máquina puede hacer esto para defender, otra puede hacerlo para atacar. PHP2Shell y la deuda técnica Justo en esa línea llega una novedad sobre PHP2Shell, la vulnerabilidad que ya comentamos días atrás. IEEE Spectrum publica un análisis que la presenta como una señal de alarma. Lo llamativo es que el fallo llevaba años ahí, catalogado como un simple cierre por falta de memoria, hasta que investigadores apoyados en herramientas de IA descubrieron cómo convertirlo en ejecución de...

    OpenAI automatiza exploits del kernel Linux & PHP2Shell y la deuda técnica - Noticias de Hacker News (5 nov 2026)
  8. Nov 4

    Postman instala plugins sin consentimiento - Noticias de Hacker News (4 nov 2026)

    Apoya directamente a The Automated Daily: 15 episodios gratis al día, 5 ediciones, 3 idiomas, y producirlos cuesta unos 4 dólares al día. Un café lo mantiene en marcha: theautomateddaily.com/support Por favor, apoya este pódcast visitando a nuestros patrocinadores: - SurveyMonkey, Usando IA para descubrir insights más rápido y reducir el tiempo de análisis manual - https://get.surveymonkey.com/tad - Consensus: IA para la investigación. Obtén un mes gratis - https://get.consensus.app/automated_daily - Prezi: Crea presentaciones con IA rápidamente - https://try.prezi.com/automated_daily Temas de hoy: Postman instala plugins sin consentimiento - Un reporte acusa a Postman en macOS de instalar plugins para Codex y Claude Code, modificar configuraciones globales de agentes y aprobar sus propios hooks sin consentimiento explícito. El caso abre un debate sobre seguridad, transparencia y límites de confianza entre herramientas de desarrollo. Root en un Renault para cambiar la hora - Un conductor hizo ingeniería inversa del sistema TomTom Carminat LIVE de un Renault Latitude 2014 para cambiar el reloj tras el horario de verano. Encadenó un path traversal y core_pattern de Linux hasta obtener root en el infoentretenimiento del coche. Modelos que leen pesos neuronales - Simon Willison probó con Qwen en local si un modelo de lenguaje puede deducir qué hace una red neuronal solo a partir de sus pesos. Acertó con agentes de Pac-Man, Pong y Breakout, aunque advierte contra conclusiones exageradas sobre la programación en el espacio de pesos. Fujifilm quintuplica producción de cinta magnética - Fujifilm invertirá unos 10.000 millones de yenes para multiplicar por cinco su producción de cinta LTO Ultrium10. La IA generativa dispara la demanda de archivo a largo plazo y la cinta offline protege frente al ransomware. Safari estrena modo oscuro adaptativo - Apple presentó Adaptive Dark Mode en la beta de Safari 27.3, que convierte webs claras en oscuras preservando contraste y legibilidad. Funciona en el motor WebKit, respeta la privacidad y anima a usar color-scheme y prefers-color-scheme. C++26 suspende la votación ISO - El borrador de C++26 fracasó en la votación DIS de ISO, algo inédito en la historia del lenguaje, por desacuerdos sobre los Contracts. El futuro de C++26 y C++29 queda en el aire y el proceso de estandarización sufre un golpe de confianza. Guía interna de PostgreSQL actualizada - El proyecto The Internals of PostgreSQL de Hironobu Suzuki cubre ya PostgreSQL 19-beta, con nuevos capítulos sobre E/S asíncrona y replicación lógica. Es una referencia detallada sobre arquitectura, WAL, vacuum y concurrencia. - Postman Issue Alleges Silent Plugin Installation and Hook Trust Changes - Hacking a Renault Navigation Unit to Fix the Car Clock - Qwen 3.8 27B Can Interpret Model Weights on a Laptop - Neufangled Unveils Stringman, a Room-Scale Cable Robot - Fujifilm plans fivefold tape production boost amid AI archiving demand - WebKit Adds Adaptive Dark Mode to Safari 27.3 Beta - C++26 DIS Vote Fails Over Contracts, Leaving C++ Future Uncertain - The Internals of PostgreSQL Homepage and Update Log Transcripcion del Episodio Postman instala plugins sin consentimiento Empezamos con una polémica que está dando que hablar entre desarrolladores. Un reporte publicado como issue sostiene que, al abrir Postman en macOS, la aplicación instaló por su cuenta plugins para Codex y Claude Code, modificó configuraciones globales de agentes y añadió hooks de arranque que desviaban hacia Postman cualquier tarea relacionada con APIs. Según el autor, los propios registros de Postman muestran una supuesta actualización automática para usuarios existentes, y el instalador incluso intentó darse permiso a sí mismo dentro de Codex. También denuncia que se activó una conexión MCP remota pese a que la autenticación no funcionaba, y que se instaló un binario de línea de comandos. La petición es clara: detener esas instalaciones automáticas, eliminar la...

    Postman instala plugins sin consentimiento - Noticias de Hacker News (4 nov 2026)

About

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

More From The Automated Daily