Inteligencia artificial, cobertura profesional
v0.11.2 dice que algunas advertencias se retienen para dar tiempo a los administradores a aplicar parches, lo que también da tiempo a los atacantes para comparar la versión.
hace 1 h
Llegó un límite de retención en una docena de endpoints REST y seis herramientas MCP, y el código calcula si acotó tu consulta —y luego descarta la respuesta.
hace 1 h
v3.0.3 publicó una herramienta de conocimiento a las 20:45 UTC. v3.0.4 renombró sus flags y movió su módulo a las 22:40, como un parche.
hace 2 h
Las notas de la versión de TensorRT-LLM describen el gestor de KV cache V2 como una mejora en estabilidad, y lo enumeran cuatro veces en problemas conocidos.
hace 2 h
Ruijin Hospital y Huawei Cloud presentaron en Shanghái un modelo de patología de 7B con resultados que califican de punteros, una cifra de precisión del 96,48% y cobertura del 90% de la jornada de un patólogo: tres afirmaciones que significan menos de lo que parecen.
hace 1 d
El aviso dice que astron-agent es vulnerable hasta la 1.1.1 sin una solución disponible; el informe del fallo dice que está resuelto. Ambos tienen parte de razón, porque la etiqueta más reciente es anterior al parche por dieciocho días.
hace 1 d
La vulnerabilidad de inyección de plantillas en el agente navegador de Skyvern se cerró el 6 de julio y fue asignada el 29 de agosto, y el aviso que la nombra no incluye ningún rango de versiones legible por máquinas.
hace 1 d
Un único lote de investigación publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent y gpt-crawler. Siete de los nueve no nombran ninguna versión corregida.
hace 2 d
Las sesiones inactivas ahora caducarán tras 30 minutos y los servidores limitarán a 10.000 las sesiones. La pull request incluye una sección de Breaking Changes y una casilla de cambio disruptivo sin marcar.
hace 2 d
La versión 1.16.0 sustituye un catálogo de habilidades con exclusión voluntaria por una lista de अनुमति; aparece clasificada bajo Features, entre un cambio para fijar la barra lateral y un enlace al cajón de archivos. El proyecto lo justifica por la contención de prompts, no por la superficie de ataque.
hace 2 d
Trece redactores, un bloque contiguo de identificadores y tres avisos que describen el mismo fallo con una puntuación de 8,6, otra de 7,3 y una sin puntuación.
hace 4 d
La protección se añadió en mayo, se publicó en la versión que menciona el aviso y se perdió al pasar a una rama de características en junio. No está en la versión lanzada esta mañana.
hace 5 d
Un registro CVE es un trámite administrativo, no una divulgación. Aun así, los escáneres lo toman como referencia, y así un parche de hace cuatro meses se convierte en la alerta crítica del lunes.
22 ago 2026
CVE-2026-72848 lleva la etiqueta "unsupported when assigned", y el aviso de GitHub indica que la versión corregida es desconocida. No hay ningún arreglo que aplicar.
21 ago 2026
La candidata de lanzamiento 8 habilita una ruta de transporte de imágenes — para modelos de visión de terceros. La cobertura china lo leyó como un anticipo de V4.
20 ago 2026
WorkSwarm sitúa al humano dentro del equipo de agentes, no frente a él. Las cifras de rendimiento son del propio proveedor y no hay un nuevo modelo.
16 ago 2026
Dos días después de que DeepSeek publicara Harness como vista previa para desarrolladores, la mayor plataforma de chat de China lo convirtió en un plugin: npm install, lanzar, escanear un código QR.
16 ago 2026
HEIR convierte modelos preentrenados para ejecutar inferencias directamente sobre entradas cifradas homomórficamente. Incluye cuatro aplicaciones de referencia y ninguna es un producto alojado.
16 ago 2026
Una nueva investigación reconstruye el compromiso de LiteLLM en marzo: más de 2.500 organizaciones potencialmente expuestas a través de un archivo que se ejecutaba tanto si se importaba la biblioteca como si no.
13 ago 2026
Una empresa de seguridad publicó el análisis forense de una campaña basada en marcos de agentes de código abierto que vulneró 85 cuentas y extrajo 2.564 registros de personal. La atribución se detiene en el idioma.
13 ago 2026
Se supone que las versiones candidatas de lanzamiento se reducen a medida que un ciclo llega a su fin. Esta no lo hizo, y el mantenedor del kernel dice que los fallos están siendo detectados por máquinas.
10 ago 2026
Cinco equipos ratificaron el 5 de agosto una política para rust-lang/rust. Los modelos pueden analizar, destilar, comprobar, sugerir y revisar; la documentación generada, los diagnósticos y los cambios críticos para la corrección quedan fuera, y cualquier texto de un LLM debe declararse.
6 ago 2026
Una sola petición HTTP no autenticada al puente MCP de Ruflo llegó a una shell y a 233 herramientas expuestas. El parche se publicó el 1 de julio, pero no elimina patrones envenenados ya escritos en el almacén de aprendizaje del agente.
30 jul 2026
La china Xiaohongshu dice que su modelo beta dots-note-3.0 resolvió los seis problemas de la IMO bajo la evaluación oficial, igualando a solo siete concursantes humanos; Huawei's Celia compartió el hito histórico.
23 jul 2026
El modelo con licencia Apache-2.0 lee registros cerebrales de entre medio segundo y 30 segundos, los limpia y reconstruye canales faltantes en configuraciones que van de diademas de consumo a equipos de investigación.
18 jul 2026
El laboratorio de Pekín respaldado por Alibaba afirma que K3 es el mayor modelo de código abierto jamás construido, y los benchmarks independientes lo sitúan solo por detrás de Claude Fable 5 Max y GPT-5.6 Sol Max, con los pesos prometidos para el 27 de julio.
17 jul 2026
La startup parisina, respaldada por Yann LeCun, quiere romper la dependencia del software de Nvidia con un servidor de inferencia que ejecuta modelos de pesos abiertos en cinco familias de chips desde una sola pila — gratis, aunque su alfa es más limitada que lo prometido.
9 jul 2026
