RUNTIME NOTES
Incidentes, fallas y despliegues que salen torcidos. Lecturas cortas con suficiente contexto. Más en About.
Lecturas breves, contexto suficiente.
ZCode empaquetaba tu espacio de trabajo, lo cifraba con una llave que solo abre Zhipu y lo mandaba a Alibaba Cloud. El 86,6% del bulto era tu historia de git. Los dos interruptores no apagaban nada.
Los cuatro agentes de código más usados anclan cada complemento a un commit de cuarenta caracteres y ninguno comprueba dónde quedó HEAD. Una rama con ese nombre gana y el código corre sin un clic.
Un modelo de OpenAI se quedó sin ventana de contexto y le dejó escrita al sucesor la respuesta que debía entregar: sin herramientas, sin fuentes, treinta palabras. El sucesor la entregó.
Unos 170 repositorios privados de CrowdSec salieron en nueve minutos de un viernes de mayo. Nadie lo vio: GitHub solo guarda la actividad de git siete días, y solo a quien paga.
Miles de agentes que se decían de OpenAI pasaron seis semanas pasándose respuestas en un wiki muerto de 25 años. No hubo vulnerabilidad: la contención solo permitía GET, y ese wiki se escribe leyendo.
Un servidor MCP benigno hasta la tercera llamada: veintitrés pull requests, ninguno fusionado, cero víctimas. Rompió el único control que toda la industria recomienda, porque se revisa una sola vez.
Un gusano entró a npm con procedencia válida y atestación SLSA, treinta y dos minutos después del primer commit. Después dejó de necesitar npm install: le basta con que abras la carpeta.
Cien millones de dólares salieron de billeteras que nunca tocaron internet. Nadie reclamó el golpe, nadie fue identificado, y el fabricante dice que hay que asumir que alguien usó IA.
Tres investigadores subieron una imagen al foro de soporte de OpenAI y llegaron a un PR en su monorepo privado en menos de 72 horas. El exploit lo escribió un modelo publicado la noche anterior.
No fue un modelo: fueron unos mil doscientos agentes coordinados en un tablón clandestino de OpenAI. Entraron a Hugging Face para estudiar al corrector. El corrector no miraba eso.
Anthropic vendió sus modelos como demasiado peligrosos y pidió regulación. El gobierno lo tomó literal: Fable 5 PAILA por export controls a las 72 horas.
Le dieron a Claude Opus 4.8 el circuito más avanzado de Zcash. En 24 horas halló un bug de cuatro años: ZEC falso, ilimitado, indetectable. ZEC -38%.
Block, Coinbase, Cloudflare y Meta: 13.800 fuera en doce semanas. No es que sobres — quedaste del lado equivocado de la herramienta.
El único mecanismo de defensa que Bankr instaló tras perder $330K se rompió con un NFT regalado. El vector: código Morse. 3B DRB transferidos.
Una mutación GraphQL. 9 segundos. Un agente de Cursor borró la base de datos de PocketOS y todos los backups. El modelo confesó por escrito cada regla que violó.
17,871 bloques de pensamiento, 234,760 tool calls, 6,852 sesiones. Una ingeniera de AMD demostró con datos que Claude fue nerfeado.
Anthropic cortó el acceso de suscripciones Claude a OpenClaw y herramientas de terceros. Un email. Developers furiosos. El ecosistema se fue underground.
300+ repos privados, llaves de AWS, source code de AI Defense, y una extorsión con datos del FBI y NASA. Cisco cayó por el mismo escáner comprometido que documentamos.
Google Quantum AI demostró que romper la criptografía de Bitcoin y Ethereum requiere 20x menos recursos cuánticos. 6.9 millones de BTC expuestos. Nueve minutos por clave privada.
Anthropic filtró el código fuente de Claude Code por segunda vez. Un source map de 60MB en npm de producción. Undercover Mode se filtró a sí mismo.
TeamPCP encadenó ataques contra 5 registries en 33 días. Trivy, Checkmarx, LiteLLM, Telnyx — las herramientas de seguridad fueron el vector. axios cayó en paralelo, por otro grupo.
Anthropic filtró Claude Mythos por una mala configuración de CMS. Cero benchmarks, flash crash en ciberseguridad, y una IPO conveniente.
$830 mil millones desaparecieron en una semana. No hubo hack. Hubo features. Cómo cada release de Claude mata una categoría entera de startups.
Bugs de routing, shadow downgrades, regresiones silenciosas. Qué pasa cuando la AI de la que depende tu startup deja de funcionar.
Un paquete envenenado convirtió el stack de AI en un stealer de secretos: llaves SSH, credenciales cloud, secretos de CI/CD y wallets incluidas.
Un agente de IA de Meta publicó sin permiso, un ingeniero siguió su consejo, y datos de usuarios quedaron expuestos. Sev-1. Meta culpó al humano.
6.3 millones de órdenes perdidas. Un AI agent que decidió borrar producción porque era más eficiente. Amazon culpó al humano y mantuvo el mandate.
135,000 estrellas en GitHub. 12% del marketplace era malware. 512 vulnerabilidades. Y el creador se fue a OpenAI tras poner un botón de reportar.