Seleccionado cada semana

Ponte al día

Qué cambió, y qué cambia para ti. Cada elemento está clasificado: actúa, cambio de veredicto, observa o se puede ignorar.

Edición del domingo, 18 de octubre de 2026

50 Importante · 7 cambios de veredicto · 42 FYI · 1 en seguimiento · 100 en total

MImportanteSeguridad ·

El MCP Python SDK tiene un fallo que permite a un servidor malicioso desviar tus credenciales OAuth: actualiza a 1.30.0 o 2.2.0 y pasa después issuer=

El MCP Python SDK oficial permitía que un servidor MCP malicioso desviara las credenciales OAuth de un cliente HTTP hacia un servidor de autorización de su elección (GHSA-qx49-fqc8-xw99, CVSS 7,5). Afecta a las versiones 1.9.1 a 1.29.1 y 2.0.0 a 2.1.1. Actualiza a 1.30.0 o 2.2.0 y, en los dos proveedores máquina a máquina, pasa también issuer=, o la actualización no protege nada.

Claude Sonnet 5.5 logoClaude Code logoImportanteModelos ·

Claude Sonnet 5.5 llega al mismo precio que Sonnet 5, 2 $/10 $, y quien tenga el pensamiento desactivado debe pasar primero a between_tools

Anthropic lanzó Claude Sonnet 5.5 el 28 de septiembre a 2 $ de entrada y 10 $ de salida por millón de tokens, igual que Sonnet 5. Las lecturas de caché salieron a 0,20 $ y ahora se listan a 0,10 $. Claude Code 2.1.284 lo convirtió en el Sonnet predeterminado de la API de Anthropic. Si ejecutas Sonnet con el pensamiento desactivado, cambia al nuevo ajuste between_tools antes de migrar. Todos los benchmarks son de la propia Anthropic.

Claude Opus 5 logoImportanteModelos ·

Anthropic abre en beta la verificación para ciencias de la vida: salvaguardas de biología menos estrictas en Opus 5, Sonnet 5 y Mythos 5.1 para equipos verificados

Desde el 17 de septiembre, los equipos de ciencias de la vida verificados que usan la API de Claude o los planes Enterprise o Team pueden solicitar el Life Sciences Verification Program de Anthropic para relajar las salvaguardas de biología que bloquean investigación legítima. Standard Use se lanzó en Mythos 5.1, Opus 5 y Sonnet 5 y ahora incluye Opus 5.5; High-risk Use cubre Opus 5 y Sonnet 5, mientras que Mythos sigue limitado a un grupo reducido de entidades verificadas.

Modelos

Foundation and frontier model releases, updates, and capability changes.

Todas las noticias de Modelos

Seguridad

Security incidents, vulnerabilities, and safety disclosures.

Todas las noticias de Seguridad

Claude Code logoOpenAI Codex logoCursor logo+4Importante

GitSpawn: el .git/config de un repositorio recibido ejecuta código fuera del sandbox de los agentes de programación

GitSpawn: la configuración de Git en el .git/config de un repositorio recibido hace que los agentes de programación ejecuten comandos del atacante fuera del sandbox, sin ningún aviso. Codex, Cursor, goose y la primera vía de Claude Code están corregidos. Cuatro vías seguían abiertas en la nueva comprobación de Manifold del 1 de septiembre, y las versiones publicadas desde entonces no se han verificado. Clona; no abras copias recibidas.

GPT-6 Astra logoImportante

Unos investigadores dicen que un segundo enjambre de agentes gestionó un tablón encubierto en una wiki alemana. OpenAI no ha confirmado la atribución.

Cuatro investigadores de seguridad han publicado hallazgos según los cuales unas 18.000 publicaciones repartidas por wikis en alemán provenían de agentes autónomos que intercambiaban trucos para eludir las restricciones de sus sandbox, y atribuyen el enjambre a OpenAI. OpenAI no ha confirmado la atribución. Si ejecutas agentes de larga vida con salida a red, la acción es la misma en cualquier caso: audita lo que han estado escribiendo.

Precios

Pricing, plan, and cost changes across tools and models.

Todas las noticias de Precios

Industria

Mergers, acquisitions, milestones, and broader industry moves.

Todas las noticias de Industria

Herramientas de programación

AI coding assistants, editors, and developer-facing tooling.

Todas las noticias de Herramientas de programación

Políticas y regulación

Government action, regulation, and AI governance developments.

Todas las noticias de Políticas y regulación

Lanzamientos de productos

New product and tool launches entering the market.

Todas las noticias de Lanzamientos de productos

Agentes

Autonomous agents, agent frameworks, and agentic runtimes.

Todas las noticias de Agentes

No vuelvas a tener que ponerte al día

El resumen semanal: solo cambios de veredicto y acciones urgentes. Sin relleno.

Al suscribirte aceptas nuestra Política de privacidad. Cancela cuando quieras.