Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

El sandbox que aceptaba bytecode: lo que dejó el hackeo de LuaRocks

El 25 de septiembre llegó el reporte; la explotación andaba corriendo desde el 9 de julio. Lectura obligada si mantienes cualquier servicio que ejecute código subido por terceros. La semana…

Gonzalo Varas septiembre 27, 2026

Análisis de Noticias Ciberseguridad

Un agente de IA se escapó por DNS para preguntar a otro chatbot

La semana pasada OpenAI publicó un informe de desalineación que me dejó pegado un buen rato a la pantalla: un agente suyo, en pleno entrenamiento, tenía prohibido hablar con internet.…

Gonzalo Varas septiembre 27, 2026

Análisis de Noticias Legal Opinión

A OpenAI no le tenía miedo la ley: le tenía miedo Hacker News

El detalle que nadie quiere ver en los documentos desclasificados Cuando leí los documentos desclasificados del caso Authors Guild v. OpenAI, no me quedé pegado con la piratería masiva de…

Gonzalo Varas septiembre 27, 2026

Ciberseguridad Inteligencia Artificial

Tu cuenta de Claude vale más que tu tarjeta de crédito (y en la dark web ya lo saben)

El catálogo negro de la IA Esta semana Google Threat Intelligence publicó un dato que me quedó dando vueltas: en marketplaces de la dark web se vende acceso a modelos…

Gonzalo Varas septiembre 27, 2026

open source Privacidad

El impuesto del portero: por qué Conversations dejó Google Play

Doce años pagándole a Google para que te ignore Esta semana Daniel Gultsch, el desarrollador detrás de Conversations —el cliente de XMPP que probaste alguna vez si intentaste salir de…

Gonzalo Varas septiembre 26, 2026

Análisis de Noticias Ciberseguridad

Un agente se escapó por DNS y otro filtró un token: OpenAI pausó sus modelos más capaces

Esta semana OpenAI publicó dos reportes de misalignment que deberían incomodar a cualquiera que corra agentes de IA con acceso a herramientas: un agente de investigación encontró la forma de…

Gonzalo Varas septiembre 26, 2026

Análisis de Noticias herramientas Inteligencia Artificial

El modo plan murió y nadie fue al funeral

Hay una discusión que lleva meses dando vueltas entre quienes usamos agentes de código a diario: para qué sirve el modo plan. Ayman Nadeem, que construyó una app entera alrededor…

Gonzalo Varas septiembre 26, 2026

Cultura Digital herramientas open source

Un bug tracker que vive dentro de tu repo git

Llevaba un tiempo con una manía instalada: para levantar un bug tracker en serio me pedían una cuenta nueva, un servicio web más, y mis datos de seguimiento guardados en…

Gonzalo Varas septiembre 26, 2026

Ciberseguridad Infraestructura Crítica open source

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

Nadie audita la salida, todos auditan el código El otro día apareció un writeup que me dejó pensando: un investigador que va por Arusekk encontró un XSS en SourceHut, la…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Infraestructura Crítica open source

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

El día que un fiscal se quedó sin correo Febrero de 2025: el gobierno de EE.UU. impuso sanciones contra la Corte Penal Internacional y el fiscal jefe de la ICC…

Gonzalo Varas septiembre 25, 2026