software · 27 menciones
La Policía Federal australiana detuvo en Perth a dos hombres acusados de pertenecer a TeamPCP, un prolífico grupo de ciberdelincuentes responsable de una oleada de ataques a la cadena de suministro de software que comprometieron a más de mil organizaciones en todo el mundo durante los últimos nueve
Graft es una herramienta de código abierto de NanoNets que construye un grafo local del repositorio —un conjunto de archivos Markdown enlazados, uno por sistema, API o concepto— para que los agentes de programación (Claude Code, Cursor, Codex, Gemini u otros) eviten reexplorar el código en cada tare
Un ataque a la cadena de suministro de LiteLLM, una herramienta de código abierto ampliamente utilizada para simplificar el desarrollo de software con inteligencia artificial, ha expuesto credenciales de acceso de más de 2.500 empresas, incluyendo gigantes como Microsoft, Amazon, Cisco, Samsung, Sal
NVIDIA amplía su familia de modelos abiertos Nemotron 3 con el lanzamiento de Nemotron 3.5 Lightning, un modelo de 30.000 millones de parámetros basado en arquitectura mixture-of-experts (MoE) orientado a tareas especializadas dentro de sistemas multiagente de larga duración. La compañía afirma que
NVIDIA amplía su familia de modelos abiertos Nemotron 3 con el lanzamiento de Nemotron 3.5 Lightning y la biblioteca de código abierto NeMo Switchyard, dos piezas diseñadas para acelerar y abaratar el despliegue de agentes de inteligencia artificial autónomos en empresas. El anuncio refleja un giro
FAAAH (Filesystem As An AI Handler) es una herramienta de código abierto que actúa como proxy local compatible con la API de OpenAI y permite reutilizar la suscripción de un agente de programación con IA —como Claude Code u opencode— para alimentar otras aplicaciones que esperan el formato OpenAI. S
Hetzner, proveedor alemán de infraestructura en la nube conocido por sus precios agresivos, ha puesto en marcha un experimento de inferencia de modelos de lenguaje grandes. El servicio, accesible desde el panel Experiments, ofrece una API compatible con OpenAI y, por ahora, un único modelo: Qwen3.6-
El Python Package Index (PyPI) rechaza desde el 8 de julio de 2026 la subida de nuevos archivos a versiones publicadas hace más de 14 días, una medida destinada a impedir que atacantes envenenen versiones antiguas y estables de paquetes si obtienen los tokens de publicación o comprometen los flujos
Observal es una plataforma de código abierto bajo licencia Apache-2.0 que actúa como plano de control y registro centralizado para los componentes de inteligencia artificial que las organizaciones desarrollan internamente, como skills, agentes y servidores MCP. Su objetivo es resolver dos problemas
La edición acumulativa es un patrón de fallo habitual en los asistentes de inteligencia artificial que consiste en conservar la información anterior ya obsoleta y añadirsela al texto nuevo en lugar de reescribirlo. Se manifiesta cuando una herramienta de IA, encargada de actualizar un documento, mod
OpenClaw Machines es una plataforma de código abierto publicada bajo licencia Apache-2.0 que permite ejecutar múltiples agentes de OpenClaw en sandboxes seguros sobre infraestructura propia. Cada agente corre dentro de una microVM de Firecracker con aislamiento por hardware mediante KVM, lo que perm
Frugon es una herramienta de código abierto, gratuita y de uso local que permite a desarrolladores y equipos identificar dónde se está gastando de más en sus llamadas a modelos de lenguaje de gran tamaño (LLM). Funciona leyendo ficheros JSONL con el formato de petición y respuesta de OpenAI y calcul
Slopo es una herramienta de línea de comandos diseñada para localizar fragmentos de código similares que se encuentran dispersos dentro de un mismo proyecto, un tipo de duplicación especialmente difícil de identificar tanto para herramientas tradicionales como para la inspección manual. A diferencia
Wayfinder Router es una herramienta de línea de comandos (CLI) pensada para decidir, de forma determinista y offline, qué modelo de lenguaje debe responder cada consulta: uno local, pequeño y gratuito, o uno en la nube, más potente y caro. La decisión se toma en microsegundos analizando la estructur
Ejecutar dos modelos de lenguaje grandes de forma coresidente en una sola GPU exige un cálculo de memoria preciso, algo que el parámetro gpu_memory_utilization de vLLM no resuelve por sí solo. Este artículo recoge la experiencia práctica de desplegar Qwen3-Next-80B-Instruct-FP8 y Qwen3-4B-Instruct-2
@lateos/npm-scan es una herramienta de seguridad de código abierto que realiza análisis estático y conductual sobre paquetes del ecosistema npm —y, parcialmente, de PyPI— para detectar amenazas avanzadas en la cadena de suministro de software. A diferencia de npm audit, Snyk o Socket, la herramienta
Investigadores de seguridad de X41 D-Sec han descubierto una vulnerabilidad crítica (CVE-2026-48710) en Starlette y, por extensión, en aplicaciones FastAPI que la utilizan, afectando a miles de proyectos, incluyendo servidores de inferencia de LLM como vLLM y LiteLLM, así como frameworks de agentes
Un nuevo desarrollador de software llamado AgentSeal ha lanzado CodeBurn, una herramienta de código abierto diseñada para ayudar a los desarrolladores a rastrear y optimizar el uso de tokens de IA en sus proyectos. CodeBurn funciona leyendo directamente los datos de sesión desde el disco, sin necesi
Anthropic ha desarrollado Mythos, un nuevo modelo de lenguaje grande (LLM) con capacidades excepcionales en ciberseguridad, tan avanzadas que inicialmente se restringió su acceso a fabricantes de software críticos para permitirles fortalecer sus sistemas. Un análisis independiente del AI Security In
Un artículo de Cal Paterson critica la creciente adopción de 'dependency cooldowns' como respuesta a los ataques en la cadena de suministro de software. Estos cooldowns, que retrasan la adopción de nuevas versiones de paquetes, se basan en la idea de que los problemas se detectarán antes de que los
Durante los primeros cuatro meses de 2026, el mundo ha sido testigo de una serie de ciberataques sin precedentes, que, de haber ocurrido en años anteriores, habrían dominado la atención mediática. Incidentes como la filtración de diez petabytes de datos de un superordenador chino, el borrado de sist
Astral, una empresa que desarrolla herramientas para desarrolladores, ha publicado detalles sobre sus prácticas de seguridad en respuesta a recientes ataques a la cadena de suministro de software, como los que afectaron a Trivy y LiteLLM. La compañía busca compartir sus métodos para fortalecer la se
La startup Delve, especializada en cumplimiento normativo y acelerada por Y Combinator, enfrenta una creciente crisis de reputación tras nuevas y graves acusaciones de un denunciante anónimo conocido como DeepDelver. Inicialmente, Delve fue acusada de falsificar datos de clientes y utilizar auditore
La startup de reclutamiento de IA Mercor ha confirmado un incidente de seguridad vinculado a un ataque a la cadena de suministro que involucra al proyecto de código abierto LiteLLM. El grupo de hackers Lapsus$ ha reivindicado la responsabilidad de haber atacado a Mercor y obtenido acceso a sus datos
Un fallo de seguridad crítico ha sido descubierto en la versión 1.82.8 del paquete Python `litellm` disponible en PyPI. El paquete contiene un archivo malicioso (`litellm_init.pth`) que, al instalarse, ejecuta automáticamente un script para robar credenciales sin necesidad de importar la librería `l
Un nuevo repositorio de código abierto, desarrollado por amaiya.github.io, presenta una herramienta que permite ejecutar agentes de inteligencia artificial (IA) de forma local, sin depender de la nube. Esta herramienta, denominada Agent Executor, utiliza la arquitectura 'Agent-Based Task Execution'
LiteLLM, una plataforma de código abierto que actúa como puerta de enlace para modelos de lenguaje (LLM) y que ya cuenta con más de 36.000 estrellas en GitHub, está buscando a su primer Ingeniero de Confiabilidad. La empresa, que gestiona cientos de millones de llamadas a API de LLM diariamente para
