Codex puede parecer intimidante la primera vez que lo abres.

No porque sea difícil de usar, sino porque no es simplemente “otro chat”.

Codex puede leer proyectos, ejecutar comandos, crear archivos, abrir una terminal, usar el navegador, trabajar sobre una carpeta concreta y ayudarte a construir una aplicación completa.

Por eso preparé esta guía: para que puedas pasar de cero a tu primer proyecto sin perderte entre permisos, modelos, carpetas y botones raros.

Si prefieres verlo paso a paso, empieza por el vídeo:

Qué es Codex

La forma corta de explicarlo es esta:

Codex es un agente de inteligencia artificial que te ayuda a desarrollar software.

No es solo un asistente que te responde preguntas. La gracia está en que puede trabajar dentro de tu entorno: mirar archivos, entender una carpeta, proponer cambios, ejecutar comandos y ayudarte a cerrar tareas reales.

Lo puedes usar de varias formas:

• En la aplicación de escritorio.

• Dentro de tu IDE, por ejemplo Visual Studio Code.

• Desde la terminal, si prefieres trabajar más cerca de la consola.

Mi recomendación para empezar es clara: usa la aplicación completa de escritorio. Es la forma más visual, más cómoda y más fácil de entender al principio.

Antes de empezar

Para seguir esta guía sin fricción, prepara esto:

• Una cuenta de ChatGPT con acceso a Codex.

• La app de Codex instalada en Mac o Windows.

• Una carpeta de pruebas donde no te importe que Codex cree archivos.

• Git instalado, para poder revisar cambios si trabajas sobre un proyecto real.

• Una primera idea pequeña: una landing, una tienda falsa, un dashboard o una herramienta simple.

Mi consejo: no empieces con tu proyecto más delicado. Empieza con algo donde puedas romper cosas sin miedo.

Instalar Codex

Para instalarlo, ve a la página oficial de Codex en OpenAI Developers y descarga la versión para tu sistema.

Ahí encontrarás descarga para macOS y Windows. Si usas Mac, fíjate en elegir la versión correcta: Apple Silicon o Intel.

Después solo tienes que abrir la app e iniciar sesión con tu cuenta de ChatGPT. También puedes usar una API key de OpenAI, pero para empezar te recomiendo entrar con ChatGPT porque es el camino más directo.

Una vez instalado, al abrir Codex verás tres zonas importantes:

• La barra lateral, donde están los chats, proyectos, plugins y automatizaciones.

• La zona central del chat, donde hablas con Codex.

• Los paneles auxiliares, como terminal o navegador, que puedes abrir cuando los necesites.

Lo más importante al principio no es conocer cada botón. Es entender dos conceptos: chats y proyectos.

Chats vs proyectos

Un chat normal es una conversación. Puedes preguntarle cosas a Codex, pedirle ayuda, resolver dudas o incluso trabajar con archivos si se lo indicas.

Un proyecto, en cambio, tiene una carpeta asociada.

Y esa diferencia importa mucho.

Cuando trabajas dentro de un proyecto, Codex sabe cuál es la carpeta principal, puede inspeccionarla y puede operar sobre ella con más contexto.

Regla rápida:

• Si solo quieres pensar una idea, usa un chat.

• Si quieres crear, modificar o arreglar archivos, usa un proyecto.

• Si vas a tocar un repo real, abre el proyecto desde esa carpeta y revisa siempre los cambios.

Para tu primer experimento, crea un proyecto nuevo desde cero y dale un nombre claro. En el vídeo uso una tienda de tazas para programadores porque es un ejemplo completo pero sin riesgo.

Permisos: el ajuste que debes entender

Codex puede tener distintos niveles de permiso.

Puede preguntarte antes de ejecutar comandos, o puede trabajar con acceso completo.

Yo suelo usar full access, porque quiero que pueda leer archivos, ejecutar comandos y avanzar sin interrumpirme cada dos minutos.

Pero hay una condición importante: tienes que entender el riesgo.

Si no sabes qué hace un comando y Codex te pregunta si puede ejecutarlo, probablemente le dirás que sí igualmente. En ese caso, la pregunta no te protege demasiado. Lo que te protege de verdad es trabajar en proyectos donde puedas revisar cambios, usar Git, comprobar diffs y no darle acceso a cosas que no quieres tocar.

Para empezar, puedes usar un modo más conservador. Pero si vas a trabajar de verdad con Codex, tarde o temprano tendrás que pensar en permisos como parte de tu flujo de trabajo.

Modelo, razonamiento y velocidad

En el composer puedes elegir el modelo y el nivel de razonamiento.

Mi punto de partida recomendado es medium.

Para la mayoría de tareas funciona muy bien y no dispara tanto el consumo. Si bajas demasiado, Codex puede quedarse corto. Si subes a niveles más altos, puede razonar mejor, pero también gastar más tokens y créditos.

Yo reservaría los niveles altos para dos casos:

• Tareas realmente complejas.

• Tareas que ya has intentado varias veces con medium y no han salido bien.

También puedes cambiar entre velocidad estándar y un modo más rápido. Mi recomendación para empezar: estándar. La diferencia de velocidad no siempre compensa el consumo extra.

Ajustes que merece la pena activar

Hay varios ajustes que conviene mirar antes de empezar en serio.

Primero, el uso. Codex te muestra ventanas de uso, reset y consumo. Es importante acostumbrarte a mirarlo porque Codex puede gastar bastante cuando trabaja durante mucho tiempo.

Segundo, las memorias. Activarlas ayuda a que Codex recuerde parte de tu forma de trabajar y no empieces siempre desde cero.

Tercero, Browser Use y Computer Use. Estas opciones permiten que Codex pueda controlar el navegador o incluso otras aplicaciones del ordenador. No lo necesitas para todo, pero abre flujos muy potentes.

Y cuarto, el trabajo en background. Si lo activas, Codex puede seguir trabajando aunque el ordenador esté bloqueado, dependiendo de tu configuración.

No necesitas tocarlo todo el primer día. Pero sí conviene saber que existe.

Tu primer proyecto: una tienda de tazas

En el vídeo creo un proyecto desde cero: una tienda de tazas para programadores.

La petición es deliberadamente amplia:

Podría enviar eso directamente y dejar que Codex empiece a crear archivos.

Pero ese no es el mejor flujo.

Antes de implementar, quiero saber qué va a hacer.

Ahí entra una de las funciones más importantes de Codex: Plan Mode.

La clave: usa Plan Mode antes de construir

Plan Mode sirve para que Codex piense antes de tocar nada.

Cuando lo activas, Codex no se pone a crear archivos inmediatamente. Primero analiza la tarea, detecta dudas, te pregunta cosas y propone un plan.

En el ejemplo de la tienda, Codex pregunta cosas como:

• Qué estilo visual queremos.

• Qué nivel de checkout necesitamos.

• Cuántos productos debe tener el catálogo.

• Qué mercado o moneda usaremos.

Incluso puede generar una dirección visual o mockup para confirmar si va por buen camino.

Esto cambia completamente la experiencia.

Sin Plan Mode, Codex puede tirar hacia adelante con supuestos que no querías.

Con Plan Mode, tú sigues dirigiendo.

Cuando el plan tiene sentido, entonces sí: le dices que lo implemente.

Qué pasa cuando Codex implementa

Cuando apruebas el plan, Codex empieza a trabajar de verdad.

Puede crear una app Next.js, generar archivos, instalar dependencias, montar componentes, crear datos falsos, arrancar un servidor local y darte la URL para probarlo.

En el ejemplo, termina construyendo una tienda funcional con:

• Home.

• Catálogo de tazas.

• Filtros y buscador.

• Carrito.

• Checkout simulado.

• Pantallas de cuenta.

• Imágenes generadas.

Lo importante no es que la tienda sea perfecta.

Lo importante es entender el flujo:

1. Le das una idea.

2. Le pides que planifique.

3. Respondes sus preguntas.

4. Revisas el plan.

5. Apruebas la implementación.

6. Pruebas el resultado.

7. Le pides ajustes.

Ese es el músculo que tienes que desarrollar con Codex.

Mi recomendación para empezar

Si nunca has usado Codex, no empieces intentando rehacer tu producto entero.

Empieza con algo pequeño pero completo.

Por ejemplo:

• Una landing sencilla.

• Una mini app con dos o tres pantallas.

• Un dashboard falso.

• Una tienda de ejemplo.

• Una herramienta interna muy simple.

El objetivo del primer proyecto no es producir código perfecto.

El objetivo es entender cómo se trabaja con un agente:

• Cómo le das contexto.

• Cómo lo frenas antes de que implemente.

• Cómo revisas su plan.

• Cómo pruebas lo que ha hecho.

• Cómo le pides correcciones.

Cuando entiendes eso, Codex deja de parecer un juguete y empieza a parecer una forma nueva de programar.

Resumen rápido

• Descarga Codex desde la página oficial de OpenAI Developers.

• Para empezar, usa la aplicación de escritorio.

• Trabaja con proyectos cuando quieras tocar archivos reales.

• Entiende bien los permisos antes de darle acceso completo.

• Usa razonamiento medium para la mayoría de tareas.

• Activa Plan Mode antes de implementar cosas grandes.

• Empieza con proyectos pequeños pero completos.

Y sobre todo: no intentes usar Codex como si fuera ChatGPT con esteroides.

Úsalo como un compañero de trabajo al que tienes que dar contexto, dirección y criterio.

Ahí es donde empieza a volverse realmente útil.

Si quieres verlo paso a paso, aquí tienes el vídeo completo:

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Esta semana Codex no ha tenido una de esas novedades enormes que se explican solas.

Y justo por eso me parece interesante.

Porque lo que hemos visto estos días no va tanto de “un botón nuevo”, sino de algo más profundo: Codex empieza a comportarse como una plataforma completa alrededor del trabajo de programar.

Hay un teaser de hardware.

Hay una corrección importante en el CLI.

Hay un cierre público del problema de límites que tantos usuarios notaron la semana pasada.

Y hay varias señales pequeñas de que OpenAI está convirtiendo Codex en algo que no vive solo dentro de una ventana de chat.

CODEX ESTA SEMANA

Codex tendrá hardware propio: Codex Micro

La noticia más curiosa de la semana llegó el lunes 29 de junio: OpenAI Developers publicó un teaser de un dispositivo para Codex junto a Work Louder.

No es el famoso dispositivo de OpenAI con Jony Ive.

Es algo mucho más concreto y mucho más de programadores: un pequeño teclado/macro pad pensado para atajos de Codex.

Según las piezas publicadas por The Verge y Business Insider, el lanzamiento está marcado para el 15 de julio y el dispositivo se llamaría Codex Micro.

¿Por qué importa?

Porque convertir Codex en hardware no va de vender un teclado bonito.

Va de reconocer que trabajar con agentes empieza a necesitar nuevos gestos: aprobar, pausar, cambiar de tarea, lanzar acciones frecuentes, moverte entre contexto local y remoto.

Si Codex quiere ser una capa real de trabajo, tarde o temprano necesita salir del cuadro de texto.

De momento no hay precio, especificaciones completas ni una explicación oficial larga.

Pero como señal de producto, es potente.

Codex ya no quiere ser solo software.

Codex CLI 0.142.5 corrige una fuga sensible en trazas

El 1 de julio llegó Codex CLI 0.142.5.

No es una release llamativa, pero sí importante.

La corrección principal evita que los payloads completos de peticiones WebSocket de Responses se escriban en los logs de traza.

En castellano claro: menos riesgo de que una traza de depuración acabe guardando demasiado contexto sensible.

Si usas Codex desde terminal, esta actualización merece la pena precisamente porque no cambia tu flujo, pero mejora una parte invisible del producto.

npm install -g @openai/codex@0.142.5

OpenAI cierra el lío de los límites de Codex

La semana pasada varios usuarios notaron que los límites de Codex se agotaban mucho más rápido de lo normal.

OpenAI lo marcó como incidente el lunes 29 de junio y el estado oficial ya aparece como recuperado.

Business Insider también recogió la explicación de Thibault Sottiaux, responsable de ingeniería de Codex: algunas funciones internas, como auto-review y subagentes, estaban haciendo más trabajo del esperado o reintentando con demasiada agresividad.

Además, el dashboard podía mostrar actividad inflada que no siempre se estaba cobrando realmente al usuario.

OpenAI desplegó correcciones, añadió monitorización y reseteó límites.

Mi lectura: Codex está entrando en una fase en la que ya no basta con que el agente sea bueno. También tiene que ser transparente en consumo, coste y control.

También hubo una incidencia FedRAMP con Codex

El historial de estado de OpenAI también lista el 29 de junio un problema en workspaces FedRAMP que afectaba, entre otras cosas, a Codex, analíticas de workspace y búsqueda de conversaciones.

No es algo que impacte a la mayoría de usuarios individuales, pero sí importa para empresas y administraciones.

Otra señal de la misma película: Codex ya no se está tratando como una demo para developers sueltos, sino como una pieza dentro de entornos corporativos con requisitos serios.

De nuestros socios:

Save 10+ Hours a Week With 37 Claude Prompts

Every manager faces the same situations before lunch: a message to land, a meeting to run, a hiring call, a report due. The AI Report built 37 Claude prompts for exactly those moments, organised by the situations every manager faces. 

Copy the prompt, fill the brackets, run it in Claude, and get back 10+ hours a week. Oh, and it's free. 

All you have to do is subscribe to The AI Report, a 5-minute daily AI brief read by 400,000+ business leaders at IBM, AWS and Microsoft, and the full prompt pack lands in your welcome email. The newsletter and the prompts, both free. Subscribe and grab both

Subscribe and get 37 prompts free

VÍDEO

Esta semana el vídeo va directo a lo básico: Aprende Codex en 15 minutos.

Si todavía no sabes por dónde empezar, este es el punto de entrada.

Y si ya lo usas, también te sirve para enviárselo a esa persona que todavía cree que Codex es “un chat que escribe código”.

Y PARA ACABAR…

QUIZ DEL DÍA

LOS MEMES DE KIKOPALOMARES

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Esta semana Codex ha dado un paso importante.

No es una función suelta.

No es otro botón escondido en la app.

Es más bien una señal de hacia dónde va todo esto.

Codex ya no quiere vivir solo en tu ordenador.

Quiere estar en tu Mac.

En Windows.

En el móvil.

En un Droplet remoto.

En tu terminal.

Y, poco a poco, en el flujo completo de trabajo de un equipo.

Codex esta semana

Codex Remote llega a disponibilidad general

La noticia más importante de la semana es esta: Codex Remote ya está en general availability.

Esto significa que OpenAI ya no lo presenta como un experimento, sino como una parte estable del producto.

Ahora puedes usar la app móvil de ChatGPT para empezar o continuar trabajo en un host conectado, revisar el progreso y aprobar acciones desde el teléfono.

Lo interesante no es solo “usar Codex desde el móvil”.

Lo interesante es que Codex empieza a comportarse como una capa de trabajo distribuida:

• Tu proyecto sigue en tu máquina.

• Codex trabaja desde ese entorno.

• Tú puedes supervisar desde otro sitio.

• Y las aprobaciones siguen pasando por ti.

Además, Remote Control ahora usa emparejamiento QR autenticado uno a uno entre cada dispositivo iOS o Android y cada host.

Si lo estabas usando antes del 8 de junio y esa conexión quedó inactiva, puede que tengas que volver a emparejar.

DigitalOcean entra en Codex

OpenAI también ha añadido un plugin de DigitalOcean.

La idea es bastante potente: Codex puede aprovisionar un Droplet, configurar el acceso SSH y conectarlo a la app de Codex como workspace remoto.

En castellano claro:

si necesitas una máquina limpia para trabajar, probar algo o montar un entorno remoto, Codex empieza a poder ayudarte a crearla y conectarla.

Esto encaja mucho con la dirección que estamos viendo:

• Codex local para trabajar con tus repos.

• Codex móvil para supervisar.

• Codex remoto para ejecutar en otra máquina.

• Plugins para preparar infraestructura.

Cada pieza por separado parece pequeña.

Juntas empiezan a parecer un sistema operativo para desarrollo asistido por agentes.

Mejoras en ChatGPT para iOS enfocadas a Codex

El 22 de junio llegó la versión 1.2026.167 de ChatGPT para iOS con varias mejoras centradas en Codex.

Entre las más útiles:

• Ajustes de personalidad por host: Friendly y Pragmatic.

• Edición de goals directamente desde el composer.

• Enlace desde conversaciones derivadas al hilo original.

• Mejor visibilidad de side chats.

• Autocompletado mejorado para comandos, skills y plugins.

• Más claridad al ver subagentes, tareas y creación de worktrees.

No es una actualización espectacular de cara al titular.

Pero sí mejora algo importante: trabajar con Codex desde el móvil sin sentir que estás mirando una versión recortada del flujo real.

Codex CLI 0.142.2: mejor MCP, proxies y seguridad

También hubo actualización estable del CLI.

La versión 0.142.2, publicada el 25 de junio, trae mejoras pequeñas pero bastante prácticas:

• Los MCP tools usan tool search por defecto cuando está disponible.

• Los clientes de autenticación en macOS pueden respetar proxy del sistema, PAC y WPAD.

• Los plugins pueden definir logos específicos para modo oscuro.

• Mejores errores cuando caducan credenciales de Amazon Bedrock.

• Mejor manejo de rutas absolutas en servidores MCP remotos.

• Validaciones más claras para imágenes remotas.

• Más restricciones de seguridad para comandos PowerShell que el clasificador no puede inspeccionar bien.

El día 26 llegó 0.142.3, pero fue una release de mantenimiento sin cambios visibles para el usuario.

Si usas Codex desde terminal, esta sí merece actualización.

npm install -g @openai/codex@0.142.3

Dos avisos de estado relacionados con Codex

La semana también tuvo su parte menos bonita.

El 25 de junio, OpenAI marcó como resuelto un problema con access tokens de Codex.

Y el 26 de junio abrió otro aviso: algunos usuarios estaban viendo cómo sus límites de uso de Codex se consumían más rápido de lo esperado.

Según la página de estado, parte de esos casos estaban relacionados con sistemas de prevención de abuso y fraude que estaban limitando incorrectamente algunas cuentas.

OpenAI lo describió como impacto limitado y lo dejó en monitorización.

Moraleja práctica:

si estos días Codex te decía que estabas llegando a límites demasiado pronto, quizá no eras tú.

De nuestros socios:

The most trustworthy AI admin agent for busy executives.

Busy executive. Packed calendar. An inbox that never empties.

Everyone is talking about AI agents. Every week brings another promise of an assistant that can do it all.

Catch is the real deal.

A smart, proactive AI admin agent focused solely on taking administrative work off your plate.

It schedules meetings, triages your inbox, drafts emails in your voice, resolves conflicts, sends follow-ups, and handles the countless small tasks that consume your day.

Available wherever you work — Gmail, Outlook, Slack, WhatsApp, and even over the phone.

No setup. No training. No learning curve.

Catch learns how you work, takes action when it's confident, and keeps things moving without constant supervision.

From swamped to sorted in seconds.

Get started with Catch and have your assistant ready before your next meeting.

Test Catch for free

VÍDEO

Esta semana también publiqué una pieza sobre cómo ha cambiado mi forma de programar con Codex.

No va de prompts bonitos.

Va de algo más incómodo y más útil: cómo cambia tu trabajo cuando el agente puede leer contexto, buscar información, tocar el repo y ayudarte a cerrar tareas reales.

Y PARA ACABAR…

LOS MEMES DE KIKO PALOMARES

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Hace meses que casi no abro Visual Studio Code como lo abría antes.

Y no, no es que haya dejado de programar. De hecho, diría que programo más que nunca. Lo que ha cambiado es la forma en la que trabajo.

Te dejo primero el video por si prefieres verlo ahí. En él enseño el cambio completo de flujo, con el antes y el después.

Si prefieres leerlo, te lo resumo aquí.

Antes: programar era cargar contexto una y otra vez

Durante años, resolver una tarea o un bug empezaba mucho antes de escribir código.

Primero tenía que abrir Jira, leer bien el ticket, entender qué había pasado y cuál era el caso concreto. Luego iba al proyecto, buscaba los ficheros relacionados, revisaba funciones, seguía el rastro del código y empezaba a montar una hipótesis.

Si era un bug real de producción, tocaba ir a los logs: AWS, Vercel, Sentry o donde estuviera la información. Después había que cruzar esos logs con usuarios, fechas, horas y datos de base de datos.

Solo entonces podía empezar a probar una solución.

Ese flujo funcionaba, pero tenía un coste enorme: recopilar contexto. Mucho del trabajo no era programar, sino encontrar la información correcta entre herramientas distintas.

Antes: muchas herramientas, mucho contexto manual y demasiados cambios de foco.

Ahora: mi trabajo se parece más a dirigir que a buscar

Con Codex, mi flujo ha cambiado bastante.

Lo tengo conectado a las fuentes que uso en mi día a día: Jira, Slack, correo, GitHub, base de datos, logs y repositorios. Cuando aparece una tarea, puedo pedirle que investigue el ticket, revise la conversación, mire el código relacionado, busque trazas en logs y me proponga una causa raíz con un plan de solución.

Mi papel no desaparece. Cambia.

Ahora dedico menos energía a buscar contexto desde cero y más a decidir si el análisis tiene sentido, si la solución encaja con el producto y si la implementación realmente resuelve el problema del usuario.

Codex puede investigar, proponer, implementar, validar, desplegar, cerrar un ticket e incluso avisar por Slack cuando producción ya está actualizada. Pero sigo siendo yo quien dirige el trabajo, revisa las decisiones y entiende cómo debe comportarse la aplicación para los clientes.

Ahora: Codex reúne contexto, propone planes y ejecuta; yo reviso, decido y valido.

La parte importante

No veo Codex como un sustituto del desarrollador. Al menos no como yo lo estoy usando.

Lo veo como una forma de multiplicar la capacidad de trabajo. Quita una parte muy pesada del día a día: recopilar información, mantener contexto, hacer tareas repetitivas y coordinar los siguientes pasos.

Eso me permite trabajar con más foco, atender bugs pequeños sin romper el flujo principal y llegar antes a la parte que realmente importa: entender el problema, tomar buenas decisiones y entregar una solución fiable.

Para mí, este ha sido uno de los cambios profesionales más grandes de los últimos años.

Por eso voy a empezar a compartir más sobre cómo uso Codex en proyectos reales: cómo lo configuro, cómo lo conecto a mis herramientas, cómo le pido investigaciones útiles y cómo reviso lo que hace antes de llevarlo a producción.

Si quieres aprender a usar Codex como una herramienta real de trabajo, no solo como un chat para generar código, estate atento a Cuarzo.dev porque vienen más ejemplos prácticos.

Tengo una confesión.

Hace meses que prácticamente no abro Visual Studio Code.

Y no, no he dejado de programar.

De hecho programo más que nunca.

Lo que ha cambiado es mi forma de trabajar.

Durante años gran parte de mi trabajo consistía en buscar información:

• Revisar tickets.

• Consultar logs.

• Mirar bases de datos.

• Buscar contexto.

• Leer documentación.

Hoy gran parte de ese trabajo lo hace Codex.

Y por eso he tomado una decisión.

Durante los próximos meses voy a centrar gran parte de Cuarzo.dev en compartir cómo trabajo realmente con Codex.

No desde la teoría.

No desde los prompts mágicos.

Sino desde casos reales.

Bugs.

Nuevas funcionalidades.

Automatizaciones.

Flujos de trabajo.

Errores.

Y todo lo que voy aprendiendo por el camino.

De nuestros socios:

How 2M+ Professionals Stay Ahead on AI

AI is moving fast and most people are falling behind. 

The Rundown AI keeps you ahead of the curve. 

It's a free AI newsletter that keeps you up-to-date on the latest AI news, and teaches you how to apply it in just 5 minutes a day.

Plus, complete the quiz after signing up and they’ll recommend the best AI tools, guides, and courses — tailored to your needs.

Sign up to start learning.

Codex esta semana

Record & Replay llega a la app de Codex

OpenAI ha añadido una de las funcionalidades más interesantes hasta la fecha en la Codex app 26.616.

Ahora puedes grabar una tarea realizada manualmente en macOS y convertirla en una skill reutilizable.

En otras palabras:

• Le enseñas una vez cómo hacer algo.

• Codex aprende ese flujo.

• Y puede repetirlo después.

La disponibilidad inicial excluye el Espacio Económico Europeo, Reino Unido y Suiza, y requiere tener activado Computer Use.

Nueva versión del CLI: Codex 0.141.0

OpenAI también publicó una nueva versión estable del CLI de Codex.

La actualización más importante incluye:

• Ejecución remota cifrada extremo a extremo.

• Mejor soporte cross-platform.

• Mejor conservación de rutas, shells y permisos nativos.

• Integración más potente con MCP.

• Mejoras de estabilidad, rendimiento y uso de memoria.

• Correcciones para Windows, SQLite, TLS y hooks.

Si trabajas con Codex desde terminal, es una actualización importante.

Para actualizar:

npm install -g @openai/codex@0.141.0

Handoff entre hilos locales y remotos

La app de Codex ahora permite mover un hilo entre un entorno local y un host remoto compatible.

Esto facilita empezar una tarea en una máquina y continuarla en otra sin perder el contexto.

También se añadieron mejoras en Browser Use, deep links para gestionar conexiones SSH y correcciones generales.

Nuevas analíticas para empresas

Los administradores de ChatGPT Enterprise ahora pueden ver con más detalle el uso de Codex dentro de la organización.

La nueva consola permite consultar:

• Consumo de Codex.

• Créditos utilizados.

• Gasto por usuario.

• Gasto por producto y modelo.

• Patrones de uso dentro del workspace.

También se pueden configurar límites por workspace, grupos o usuarios individuales.

Es una señal bastante clara de que OpenAI está empujando Codex como herramienta empresarial, no solo como asistente para programadores.

Dos incidencias esta semana

No todo fueron buenas noticias.

Esta semana hubo dos incidencias relacionadas con Codex.

La primera fue el error:

Afectó a usuarios de Codex el 16 de junio y fue resuelta el mismo día.

La segunda fue una degradación temporal de Codex Cloud Tasks, también resuelta rápidamente.

En ambos casos, OpenAI marcó los servicios como recuperados en su página de estado.

VÍDEOS

¡Estamos de vuelta!

Y PARA ACABAR…

LOS MEMES DE KIKO PALOMARES

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

¡Feliz lunes!

En el correo de hoy:

• Anthropic lanza Fable 5 y Mythos 5… y el gobierno de EE.UU. fuerza a suspender el acceso.

• GitHub Copilot ya no es plugin: escritorio nativo con agente autónomo.

• Chrome 149 prepara WebMCP: el navegador habla con agentes.

• Node.js prepara parches HIGH para el 17 de junio: toca revisar tu runtime.

NOTICIAS

🗞️ Anthropic lanza Fable 5 y Mythos 5… y el gobierno de EE.UU. fuerza a suspender el acceso

Anthropic presentó Claude Fable 5 y Claude Mythos 5 con una jugada clara: separar el uso general seguro de la ciberdefensa profesional. Pero la historia ha girado rápido: la compañía ha suspendido el acceso a ambos modelos tras una directiva del gobierno de EE.UU.

• Fable 5 era la versión con salvaguardas para uso general, pensada para empresas y aplicaciones amplias.

• Mythos 5 estaba orientado a ciberdefensa: análisis de amenazas, investigación de vulnerabilidades y respuesta ante incidentes.

• La clave ya no son solo los benchmarks: Anthropic está marcando una frontera entre modelos potentes, casos de uso sensibles y control regulatorio.

• Si esperabas probarlos en API o plataformas cloud, toca esperar: Anthropic dice que trabaja para restablecer el acceso cuando pueda cumplir la directiva.

Lectura para developers y empresas: el mercado de modelos especializados no va a depender solo de quién razona mejor. También va de permisos, compliance y geopolítica. Y eso puede decidir qué modelos llegan a tus herramientas, cuándo y para quién.

De nuestros socios:

HubSpot AEO

Picture this. A buyer opens ChatGPT and asks for a recommendation in your category. Your competitor's name comes up. Yours doesn't. And that buyer never makes it to your website.

That's happening right now in markets everywhere. And most teams don't know it's happening because it never shows up in their analytics.

HubSpot AEO shows you exactly where your brand stands in AI search, where competitors are getting recommended instead of you, and tells you specifically what to fix. No expertise needed.

Try it free for 28 days. Just $50 a month after.

🗞️ GitHub Copilot App: Escritorio nativo con agente autónomo, canvas y sandbox local

GitHub Copilot ya no es solo un plugin. La nueva app de escritorio funciona sin editor de código, con agente autónomo, canvas interactivos y sandbox local o en la nube. Todo centralizado en una vista única de trabajos.

• Agente autónomo: puede avanzar tareas, preparar cambios y ayudarte a llevarlos hasta PRs revisables.

• Canvas interactivos: Visualiza y edita código en espacios modulares, ideales para prototipado y revisión.

• Sandbox local y cloud: Prueba cambios en un entorno aislado, ya sea en tu máquina o en la nube, sin riesgo.

• Vista unificada de trabajos: reúne tareas, contexto y resultados para no depender de un único editor.

Con esta app, GitHub Copilot da el salto a herramienta completa de desarrollo. El futuro es un asistente que entiende tu flujo de trabajo sin atarte a un editor específico.

CURSO

Curso de Desarrollo con IA: Programa con Agentes + Certificado final

Los días 23, 24 y 25 de junio se celebrarán 3 webinars gratuitos centrados en una de las habilidades más demandadas del momento: aprender a trabajar con IA y agentes dentro del flujo de desarrollo de software.

Qué se verá en los directos:

• Cómo pasar de usar prompts aislados a desarrollar con criterio y contexto.

• Cómo utilizar herramientas como Claude Code y agentes de desarrollo en proyectos reales.

• Cómo coordinar múltiples agentes para analizar, programar, revisar y mejorar código.

• Buenas prácticas para mantener el control sobre el código generado por IA.

• Presentación de la 3ª edición del Máster de Desarrollo con IA.

Fechas: 23, 24 y 25 de junio · 19:00h (España)

Extras:

• Certificado de participación.

• Guía de Claude Code para desarrolladores al registrarte.

• Acceso gratuito a los tres webinars.

  ACCEDE GRATIS AHORA

EXPRÉS

🔌 Google Chrome eliminará definitivamente uBlock Origin y bloqueadores MV2; Edge y Opera seguirán

Chrome desactivará el soporte para extensiones Manifest V2, bloqueando uBlock Origin. Microsoft Edge y Opera adoptarán el mismo cambio en sus próximas versiones.

🔒 Node.js prepara parches de seguridad HIGH para versiones 26.x, 24.x y 22.x

El 17 de junio de 2026 se publicarán actualizaciones de seguridad con severidad HIGH para las líneas 26.x, 24.x y 22.x. Si mantienes servicios en Node, deja el runtime localizado y actualiza en cuanto salgan los binarios.

🧠 Chrome 149 habilita WebMCP: herramientas estructuradas para agentes en el navegador

WebMCP permite declarar interacciones precisas entre aplicaciones web y agentes. La prueba de origen arranca en Chrome 149, ofreciendo reglas para mejorar la comprensión de interfaces.

🔍 GitHub Enterprise Server migra su búsqueda a una arquitectura distribuida con replicación entre clústeres

El motor de búsqueda de GHES abandona el clúster cruzado de Elasticsearch por clústeres independientes de un solo nodo. La replicación ahora usa Cross Cluster Replication (CCR) de Elasticsearch para mejorar la resiliencia y simplificar el mantenimiento.

⌨️ Claude Code: Anthropic lanza su CLI agente que edita archivos, ejecuta tests y automatiza tareas de desarrollo

Claude Code es un sistema de codificación agente que opera a nivel de proyecto, capaz de leer bases de código, hacer cambios en múltiples archivos y ejecutar tests de forma autónoma. Está en research preview y permite a desarrolladores y no ingenieros describir objetivos en lenguaje natural para obtener software funcional.

🤗 Open-R1: Hugging Face lanza reproducción abierta y completa de DeepSeek-R1

Repositorio oficial con pesos, scripts de entrenamiento y documentación para replicar el modelo de razonamiento. Herramienta clave para experimentar con LLMs abiertos y reproducibles.

🔌 Google Pay y Wallet: nuevo servidor MCP para integrar con asistentes de IA

El servidor MCP permite a asistentes de IA en IDEs crear, actualizar y gestionar pases de Google Wallet sin salir del entorno. Acelera integraciones al reducir cambios de contexto y errores.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estás programando, estudiando o trabajando:

QUIZ DEL DÍA

LOS MEMES DE KIKO PALOMARES

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Feliz lunes,

En el correo de hoy:

• Deploy desde el chat, sin tocar una terminal.

• Tu cloud ya tiene a OpenAI y Codex.

• Los agentes ahora revisan PRs contigo.

• El developer orquesta, no picotea.

NOTICIAS

🗞️ Sites plugin de Codex: despliega sitios web sin flujo de deploy externo

OpenAI lanzó Sites, un plugin de Codex que te permite crear y desplegar sitios web directamente desde el chat. No necesitas un flujo de deploy externo: todo se maneja dentro de ChatGPT. Esto cambia las reglas del juego para prototipos rápidos y aplicaciones internas.

• El plugin integra creación, guardado, despliegue e inspección de sitios sin salir del chat.

• OpenAI aloja los sitios, así que no te preocupas por servidores ni dominios propios.

• Disponible en preview para ChatGPT Business y Enterprise, con control de acceso por roles en Enterprise.

• Ideal para equipos que quieren reducir fricción entre la idea y el sitio funcionando.

Si esto escala, los equipos podrán lanzar páginas internas o prototipos en minutos, sin tocar una terminal. El siguiente paso será ver cómo compite con plataformas como Vercel o Netlify.

De nuestros socios:

The GTM bets that shouldn't have worked, and did

One grew revenue 50x after half his team quit over the strategy. One brought in 50K signups in a single day with no paid budget. One generated 100M+ views from a stunt that took 50 hours to conceive. One asked every prospect to demo the product themselves instead of demoing it for them.

None of them followed the safe playbook. They treated GTM like an experiment, moved before they had proof, and made bets most founders would never get approved.

HubSpot for Startups documented all 6 stories in the free Bold Bets Playbook. The risks they took, why it was risky, and what it returned.

Read the free Bold Bets Playbook

🗞️ OpenAI y AWS lanzan modelos frontier y Codex en la nube de Amazon

OpenAI y AWS unieron fuerzas para que sus modelos frontier y Codex estén disponibles directamente en la nube de Amazon. Las empresas ahora pueden integrar estas capacidades sin salir de sus entornos de seguridad y gobernanza existentes, eliminando fricciones de adopción y acelerando el paso a producción.

• Acceso a modelos como GPT-4o y o1 directamente desde AWS sin necesidad de APIs externas.

• Codex se integra en servicios como Amazon Bedrock para generar y depurar código dentro de la infraestructura cloud.

• Las empresas mantienen control total sobre datos y cumplimiento normativo al usar AWS PrivateLink y VPC.

• La integración reduce costos de latencia y transferencia de datos al procesar todo en la misma red de Amazon.

Esta alianza consolida a AWS como plataforma principal para IA empresarial, y OpenAI gana terreno en despliegues corporativos masivos. El siguiente paso será ver cómo compiten con Google Cloud y Azure en este mismo espacio.

🗞️ Vista previa técnica de la app de GitHub Copilot ya disponible para todos los clientes de pago

GitHub abrió la technical preview de su app Copilot a todos los usuarios de pago: Pro, Pro+, Business y Enterprise. La novedad principal son los canvases, superficies interactivas donde humanos y agentes colaboran en planes, PRs y más.

• La app de GitHub Copilot ahora está disponible en vista previa técnica para todos los planes de pago.

• Incluye canvases que permiten iterar con agentes en tiempo real sobre planes de desarrollo o revisiones de código.

• Los equipos pueden usar estas superficies para colaborar en pull requests y sincronizar ideas sin salir de la plataforma.

• Se espera que la función llegue a más clientes en los próximos meses, pero por ahora el acceso es limitado a la technical preview.

Si los canvases demuestran ser efectivos, podrían transformar la forma en que los equipos revisan y planifican código, integrando agentes como participantes activos en el flujo de trabajo.

EXPRÉS

🤖 Google Antigravity: orquesta código con agentes autónomos en editor, terminal y navegador

Google lanza Antigravity, una plataforma de desarrollo que despliega agentes capaces de planificar, ejecutar y verificar tareas complejas. Ya disponible en preview pública, sin costo para individuos.

🐍 Release: micropython-wasm 0.1a2 – MicroPython sandbox via WASM con CLI añadida

Nueva versión alfa de micropython-wasm que permite ejecutar MicroPython en el navegador mediante WebAssembly. Incluye interfaz de línea de comandos inspirada en ejemplos del autor.

🔍 Crecimiento de contenedores en Netflix expone cuellos de botella en kernel Linux y CPU modernas

El equipo de infraestructura de Netflix identificó que el bloqueo global del VFS y la topología NUMA de la CPU limitan el escalado de contenedores en nubes con alto número de núcleos. La solución combinó optimización de montajes O(1) y asignación hardware-aware de cargas de trabajo.

🌐 Zeroserve: Un servidor web sin configuración que programa el tráfico con eBPF

Reemplaza configuraciones declarativas (nginx/Caddy) por programas eBPF en userspace que controlan routing, autenticación y rate limiting. Ofrece TLS 1.3, hot reload y hasta un 22% más de rendimiento en proxy que nginx.

⚡ GitHub Issues carga en milisegundos: así modernizaron su navegación con caché y precarga

El equipo de GitHub Issues rediseñó la navegación del producto usando caché cliente con IndexedDB, precarga predictiva y service workers. El resultado: latencia de HPC por debajo de 200 ms para la mayoría de los usuarios.

🔬 Node.js 26.3.0: V8 13.2, npm 11.3 y nuevas APIs experimentales en módulos y TypeScript

La versión Current actualiza V8 a 13.2 y npm a 11.3. Incluye APIs experimentales en módulos y refina el soporte para TypeScript, ideal para pruebas en entornos no productivos.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Feliz lunes.

En el correo de hoy:

• Anthropic lanza Claude Opus 4.8, con mejoras claras para código, agentes y tareas largas.

• GitHub prepara el cambio gordo de Copilot a facturación por uso desde el 1 de junio.

• AWS empuja fuerte con Amazon Quick y OpenAI dentro de Bedrock.

NOTICIAS

🗞️ Anthropic lanza Claude Opus 4.8, su nuevo modelo de lenguaje

Claude Opus 4.8 ya llegó, y promete un salto en razonamiento y precisión que los desarrolladores han estado esperando. Anthropic apuesta fuerte por optimizar la integración de IA en aplicaciones reales, no solo en benchmarks.

• Razonamiento mejorado: respuestas más coherentes en tareas complejas como debugging o análisis de datos.

• Precisión quirúrgica en instrucciones técnicas: menos alucinaciones y más adherencia al contexto.

• Optimizado para integración directa en APIs y pipelines de producción con menor latencia.

• Soporte nativo para cadenas de pensamiento sin necesidad de prompts externos.

Este lanzamiento pone a Anthropic en la carrera por ser la opción predilecta para equipos que necesitan IA confiable en entornos de producción. Queda ver si la precisión extra vale el costo de cómputo.

De nuestros socios:

Are you running your business on incomplete numbers?

Most small business owners have financials, but few have financial clarity. There's a real difference between books that are technically up to date and books that actually tell you what's going on in your business right now. When accounting is reactive — updated when there's time, reviewed at tax season — you lose visibility exactly when you need it most. You can't tell which clients are truly profitable. You can't spot a cash flow gap before it becomes a crisis. BELAY's outsourced accounting team changes that.

Download the Free Guide

🗞️ AWS 2026: asistentes IA, instancias optimizadas y expansión de regiones cloud

AWS no se detiene. En el evento What's Next with AWS 2026, la compañía presentó Amazon Quick, un asistente IA diseñado para el trabajo, y profundizó su alianza con OpenAI integrando sus modelos directamente en Bedrock. También llegan nuevas instancias optimizadas para machine learning y más regiones alrededor del mundo.

• Amazon Quick es el nuevo asistente IA que promete agilizar tareas diarias en la nube, desde consultas hasta automatización.

• La alianza con OpenAI ahora permite usar modelos como GPT-4 directamente en Bedrock, sin salir de AWS.

• Nuevas instancias EC2 especializadas para ML, con hasta 3x más rendimiento en inferencia que las generaciones anteriores.

• Expansión de regiones cloud: AWS añade regiones en México, España y Malasia para reducir latencia local.

El 2026 pinta como el año donde AWS apuesta fuerte por la IA integrada y la cobertura global. Las empresas que ya usan AWS deberán evaluar cómo estas herramientas cambian su arquitectura actual.

🗞️ GitHub Copilot migrará a facturación por uso el 1 de junio de 2026

GitHub Copilot cambia las reglas del juego. A partir del 1 de junio de 2026, su facturación será por uso real de tokens, no por suscripción fija. Esto impacta directamente en cómo equipos y desarrolladores individuales presupuestan sus herramientas de IA.

• Se introducen los Créditos AI de GitHub, que se consumen según el volumen de tokens que uses en cada solicitud.

• Los precios base de los planes actuales se mantienen, pero todo el uso extra se facturará por separado.

• Cada cuenta tendrá un límite de créditos incluido; superarlo significa pagar tarifas de excedente predefinidas.

• El cambio aplica a todos los planes (Individual, Business y Enterprise) a partir de la fecha mencionada.

Prepárate para monitorear tu consumo de tokens como nunca antes. Si tu equipo usa Copilot a diario, mejor revisa si el nuevo modelo te sale más caro o más barato que el actual.

EXPRÉS

🗞️ Claude Opus 4.8 ya está disponible en GitHub Copilot con mejoras en código y navegación

El modelo de Anthropic llega con un multiplicador de 15x en solicitudes premium hasta el 1 de junio de 2026. Disponible para Copilot Pro+, Business y Enterprise.

🛡️ Fides: Microsoft Agent Framework protege agentes de inyección de prompts con etiquetas de integridad

Fides usa etiquetas de confianza y confidencialidad en cada contenido, propagadas automáticamente por middleware. Las políticas se verifican antes de llamar a herramientas sensibles, bloqueando ataques de forma determinista.

🔒 Kubernetes corrige registros históricos de CVEs sin parche a partir del 1 de junio de 2026

El proyecto Kubernetes rectificará el campo "versión corregida" en registros de CVEs antiguos que en realidad nunca se solucionarán. Esto permitirá que los escáneres de vulnerabilidades detecten correctamente los riesgos persistentes en clústeres.

🔒 GitHub rota credenciales y claves tras acceso no autorizado a repositorios internos

Un atacante accedió a repositorios internos de GitHub usando credenciales robadas, pero no se comprometieron datos de clientes ni repositorios de usuarios. GitHub ya rotó las credenciales y reforzó su seguridad.

🤖 Google AI Edge Gallery: MCP, notificaciones y sesión continua en dispositivo

Nuevas capacidades para desarrolladores de IA on-device: integración con MCP, notificaciones de eventos del modelo y persistencia de sesión entre interacciones.

Y PARA ACABAR…

MÚSICA

Los Códigos de Cristal, un nuevo proyecto de Kiko Palomares, han lanzado su primer single “No Estoy Roto, Estoy en Beta” ya disponible en tu app de música favorita.

QUIZ DEL DÍA

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Feliz lunes!

En el correo de hoy:

• Google entra de lleno en la era de los agentes con Gemini 3.5, Spark y Antigravity 2.0.

• Una extensión falsa de VSCode compromete credenciales y 3.800 repositorios.

• En exprés: TanStack, Deno, Kotlin en VS Code, Chrome y Copilot para GitHub Actions.

NOTICIAS

🗞️ Google presenta Gemini 3.5 Flash, Antigravity 2.0 y el agente personal Spark en I/O 2026

Sundar Pichai le pone fecha a la era agentic de Google: Gemini 3.5 Flash llega más rápido y barato, Antigravity 2.0 se convierte en la plataforma para orquestar agentes autónomos, y Spark promete delegar tareas complejas con seguridad. El I/O 2026 fue un parteaguas.

• Gemini 3.5 Flash reduce costos de inferencia un 40% y duplica velocidad de respuesta respecto a la versión anterior.

• Antigravity 2.0 permite crear y coordinar agentes autónomos con memoria compartida y ejecución en paralelo.

• Spark es un agente personal que puede reservar viajes, gestionar correos y ejecutar flujos multi-paso sin intervención del usuario.

• Toda la suite se integra con Workspace y Google Cloud, apuntando a empresas y desarrolladores.

Con estos lanzamientos, Google pone a competir directamente a Spark contra asistentes como Copilot y Siri. La verdadera prueba será si los usuarios confían en delegar tareas sensibles a un agente.

De nuestros socios:

Your business has grown. Is your accounting on the same path?

When you started out, doing your own books made sense. But the business you're running today isn't the one you started. If your accounting hasn't kept pace, it's quietly costing you — outdated financials, no clear view of what's actually profitable, and hours every week pulled away from the work that grows your business. At BELAY, our Financial Experts integrate directly into your business. They manage your books, reconcile accounts, run payroll, and deliver the timely insight you need to make big decisions with confidence. Stop guessing. Start knowing.

Download the Free Guide

🗞️ Una extensión maliciosa de VSCode robó credenciales de GitHub y comprometió 3800 repos

Una extensión falsa de VSCode logró colarse en el marketplace oficial y robar credenciales de GitHub a desarrolladores desprevenidos. El ataque comprometió 3,800 repositorios y está vinculado al incidente de TanStack en npm.

• La extensión maliciosa se hacía pasar por 'Material Theme - Free', un tema legítimo popular.

• Una vez instalada, exfiltraba tokens de acceso y cookies de sesión de GitHub al servidor de los atacantes.

• GitHub confirmó que el mismo grupo detrás del envenenamiento de paquetes npm de TanStack está detrás de este ataque.

• Los desarrolladores afectados deben rotar credenciales y revisar sus repositorios en busca de cambios no autorizados.

Este incidente confirma que los marketplaces de extensiones son un vector real de ataque. Esperemos que VSCode y otros IDEs implementen verificaciones más estrictas para publicar extensiones.

EXPRÉS

🔒 TanStack revela ataque a cadena de suministro npm: 42 paquetes comprometidos en 6 minutos

Atacantes explotaron caches envenenados de GitHub Actions y flujos pull_request_target para publicar 84 versiones maliciosas. El malware robó credenciales de AWS, GCP, Kubernetes y SSH, y se propagó a otros paquetes npm.

🔍 GitHub Enterprise Server migra a Elasticsearch CCR para alta disponibilidad en búsqueda

La nueva arquitectura reemplaza el clustering entre nodos por réplicas independientes con Cross Cluster Replication. Esto elimina bloqueos durante mantenimiento y simplifica la gestión de índices en entornos HA.

🛡️ Deno lanza Claw Patrol: firewall de código abierto que filtra tráfico de red de agentes de IA en múltiples protocolos

Claw Patrol inspecciona peticiones HTTP, SQL y Kubernetes, y evalúa reglas HCL para mitigar inyección de prompts y fugas de credenciales. Las credenciales residen en la gateway, no en el agente, y los accesos pueden requerir aprobación humana o de un modelo.

🧪 Soporte oficial de Kotlin para VS Code ya disponible en fase alfa

JetBrains lanza una extensión oficial en alfa para editar, compilar y depurar Kotlin en VS Code. Incluye autocompletado, navegación, diagnósticos y formateo de código.

⚡ Chrome 148: Declarative Partial Updates for Out-of-Order Streaming and New DOM APIs

Chrome 148 introduces declarative partial updates via out-of-order HTML streaming using <template> and processing instructions, plus new setHTML/insertAdjacentHTML streaming methods for dynamic DOM insertion. These APIs reduce JavaScript boilerplate and improve performance by updating DOM fragments without full page reloads.

🔧 GitHub Actions: corrección en un clic con Copilot Cloud Agent

Los suscriptores de Copilot Business y Enterprise pueden reparar trabajos fallidos de Actions con un solo clic. Copilot investiga el error, aplica la solución en la rama y solicita revisión.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

LOS MEMES DE KIKO PALOMARES

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

La IA no sabe para quién estás construyendo (y ese es el problema)

Puedes tener el mejor código, la mejor arquitectura y la mejor IA.

Y aun así construir algo completamente equivocado.

Porque hay una pregunta que casi nunca aparece en los repositorios:

¿Para quién existe este proyecto?

No qué hace.

No cómo se instala.

No qué framework usa.

Para quién.

Y cuando trabajas con agentes de IA, esa diferencia importa mucho más de lo que parece.

El problema real

Un agente puede leer tu código.

Puede entender tu README.

Puede ejecutar tests.

Puede revisar issues.

Puede generar componentes.

Puede escribir documentación.

Puede proponer features.

Pero si no entiende a quién va dirigido el producto, va a optimizar en abstracto.

Y optimizar en abstracto produce siempre lo mismo:

• interfaces genéricas

• copys genéricos

• documentación genérica

• features genéricas

El problema no es que la IA no sepa escribir.

El problema es que no sabe para quién está escribiendo.

El contexto que falta

Un repo moderno puede tener muchas capas de contexto:

• README.md para explicar qué es el proyecto

• AGENTS.md para definir cómo trabaja un agente

• SECURITY.md para vulnerabilidades

• CONTRIBUTING.md para contribuciones

• OpenAPI para APIs

• ADRs para decisiones técnicas

Todo eso ayuda.

Pero sigue faltando una pieza clave.

Puedes saber perfectamente cómo funciona un sistema y aun así no saber cómo debería evolucionar.

Puedes tener instrucciones impecables y aun así escribir una landing equivocada.

Puedes tener un diseño bonito y aun así hablarle al público incorrecto.

Porque falta la audiencia.

Y cuando falta la audiencia, la IA rellena huecos.

A veces lo hace bien.

Muchas veces lo hace con clichés.

Qué es AUDIENCE.md

📄 Documentación: https://audiencemd.ai/

Por eso empecé a usar (y formalizar) un archivo:

AUDIENCE.md

AUDIENCE.md es un archivo Markdown pensado para definir la audiencia de un proyecto de forma legible para humanos y agentes de IA.

La idea es simple:

Puede vivir en la raíz:

AUDIENCE.md

O en estructuras más completas:

AUDIENCE.md
audiences/
  developers.md
  buyers.md
  newsletter-readers.md

El objetivo no es crear otra plantilla de marketing.

El objetivo es tener una fuente de verdad sobre audiencia.

• versionable

• revisable

• reutilizable

• legible por agentes

El problema que resuelve

Imagina que le pides a una IA:

Mejora esta landing

Puede mejorar muchas cosas:

• claridad

• estructura

• titulares

• llamadas a la acción

• jerarquía visual

Pero hay una pregunta previa:

¿Mejor para quién?

No es lo mismo una landing para:

• developers senior

• founders no técnicos

• equipos enterprise

• creadores de contenido

Sin ese contexto, la IA cae en lo genérico:

Ahorra tiempo
Aumenta tu productividad
Escala tu negocio
Todo en una sola plataforma

Texto correcto.

Y completamente olvidable.

No es una buyer persona clásica

AUDIENCE.md no es esto:

María, 34 años, vive en Madrid y toma café

Eso no ayuda a un agente.

Lo que sí ayuda es contexto accionable:

Desarrolladores indie con poco tiempo, alta tolerancia técnica y baja paciencia para contenido genérico sobre IA

Eso cambia decisiones.

• cómo escribes

• qué explicas

• qué das por sabido

• qué tono usas

• qué evitas

La audiencia no es demografía.

Es contexto para tomar decisiones.

Qué debería contener

Una versión mínima:

# AUDIENCE.md

## Summary
## Primary audiences
## Jobs to be done
## Pains and constraints
## Motivations
## Decision criteria
## Language and tone
## Anti-goals
## Evidence
## Assumptions
## Open questions

No tiene que ser largo.

Tiene que ser útil.

Ejemplo rápido

## Audience

Product teams trying to understand why users do not reach activation

## Jobs

- Find drop-offs
- Prioritize fixes

## Constraints

- Too many dashboards
- Low trust in generic AI

## Tone

Avoid vague growth language

Esto da más contexto que:

Startups SaaS

Cómo lo usa un agente

Con AUDIENCE.md, cambian los prompts:

Antes:

Escribe una landing

Después:

Escribe una landing alineada con AUDIENCE.md

Antes:

Propón features

Después:

Propón features para la audiencia principal y descarta las que optimicen para audiencias excluidas

La diferencia parece pequeña.

Pero cambia completamente el resultado.

Dónde encaja

README.md   → qué es
AGENTS.md   → cómo trabajar
DESIGN.md   → cómo se siente
SECURITY.md → límites
AUDIENCE.md → para quién

Cada archivo responde una pregunta distinta.

No solo para código

También sirve para:

• newsletters

• cursos

• contenido

• productos físicos

• marcas personales

Cualquier sistema donde la audiencia importe.

La pieza más infravalorada: anti-audiencia

Una de las partes más valiosas:

Ejemplos:

No estamos construyendo para enterprise
No estamos escribiendo para principiantes absolutos
No queremos usuarios que buscan automatización total

Sin límites, la IA optimiza hacia lo más amplio.

Y eso diluye el resultado.

Evidencia vs suposiciones

Un buen AUDIENCE.md separa:

• evidencia

• suposiciones

• preguntas abiertas

Porque los modelos suenan seguros incluso cuando no lo están.

Y necesitas ver dónde hay incertidumbre.

Cómo empezar

No necesitas complicarlo.

Responde a esto:

¿Quién es la audiencia?
¿Qué quiere?
¿Qué sabe?
¿Qué le frustra?
¿Qué objeciones tiene?
¿Para quién NO es esto?
¿Qué sabemos con evidencia?
¿Qué asumimos?

Y ya estás por delante de la mayoría.

💥 La idea clave

Sin audiencia, la IA optimiza hacia lo genérico.

El patrón que viene

Los repos están evolucionando.

No hacia más código.

Sino hacia más contexto.

Contexto que:

• vive en el repo

• se versiona

• se revisa

• lo entienden humanos y máquinas

AUDIENCE.md cubre una pieza crítica:

la audiencia.

Herramientas alrededor de AUDIENCE.md

📄 Más info: https://audiencemd.ai/

Puedes usar AUDIENCE.md solo como un archivo Markdown.

Y ya aporta muchísimo valor.

Pero si quieres ir un paso más allá, hay herramientas alrededor del estándar que facilitan su uso:

CLI

Puedes inicializar y validar tu archivo directamente desde terminal:

npx @audiencemd/cli init ./my-project
npx @audiencemd/cli validate ./my-project

O con pnpm:

pnpm --package=@audiencemd/cli dlx audience init ./my-project
pnpm --package=@audiencemd/cli dlx audience validate ./my-project

Esto te permite:

• generar una estructura base

• validar que el archivo tiene sentido

• mantener consistencia en distintos proyectos

Playground

También puedes trabajar sobre tu audiencia directamente en el navegador:

https://audiencemd.ai/playground

Útil para:

• crear un AUDIENCE.md desde cero

• iterar rápido

• probar ideas sin tocar el repo

La herramienta no es lo importante.

Lo importante es la convención.

Pero tener tooling alrededor hace que sea mucho más fácil adoptarlo.

Cierre

Si una IA no sabe para quién trabaja, no está ayudando a construir.

Está rellenando huecos.

Antes de pedirle más a la IA,

asegúrate de que sabe para quién lo hace.

Si quieres profundizar o empezar a usarlo en tus proyectos:

👉 https://audiencemd.ai/

Feliz lunes!

En el correo de hoy:

• Meta te da acceso a sus gafas

• Clase gratuita de AWS

• Anthropic lanza revisión multiagente

NOTICIAS

🗞️ Meta abre gafas Ray-Ban Display a apps de terceros antes de Android XR

Meta abre las puertas de sus Ray-Ban Display a desarrolladores externos. Ahora podrás crear apps que se ejecuten en la pantalla de las gafas usando solo una app móvil o web. Es el primer paso real hacia un ecosistema abierto antes de que llegue Android XR.

• Los desarrolladores pueden publicar apps para las gafas sin necesidad de hardware especial, solo con herramientas web y móviles.

• Las apps se ejecutan en la pantalla integrada de las Ray-Ban Display, no en el audio ni la cámara (de momento).

• Meta busca acelerar la adopción de sus gafas inteligentes con una plataforma de terceros, justo antes del lanzamiento de Android XR.

• Se espera que grandes marcas como Spotify o Uber lancen versiones adaptadas para el formato display de las gafas.

Si este movimiento funciona, las Ray-Ban Display podrían convertirse en el primer wearable socialmente aceptado con apps reales. Android XR tendrá un ecosistema listo desde el día uno.

De nuestros socios:

The ops hire that onboards in 30 seconds.

Viktor is an AI coworker that lives in Slack, right where your team already works.

Message Viktor like a teammate: "pull last quarter's revenue by channel," or "build a dashboard for our board meeting."

Viktor connects to your tools, does the work, and delivers the actual report, spreadsheet, or dashboard. Not a summary. The real thing.

There’s no new software to adopt and no one to train.

Most teams start with one task. Within a week, Viktor is handling half of their ops.

Add Viktor to Slack for free.

CURSO

🚀 Clase gratuita hoy: Serverless en AWS

Commit Academy organiza una clase gratuita en directo sobre cómo diseñar aplicaciones serverless en AWS.

Será hoy 18 de mayo a las 18:30h y la sesión irá más allá de la típica Lambda aislada: entrará en cómo conectar las piezas que suelen aparecer en una arquitectura real:

• Lambda para ejecutar lógica

• API Gateway para exponer endpoints

• SQS para colas

• SNS para fan-out

• EventBridge para enrutar eventos

La parte interesante es precisamente esa: entender cuándo usar cada servicio y cómo combinarlos sin acabar montando una arquitectura más compleja de lo necesario.

Si estás aprendiendo AWS o quieres ordenar mejor tu modelo mental sobre serverless, puede ser una buena clase para apuntarte.

EXPRÉS

🤖 Anthropic lanza revisión multi-agente en Claude Code con análisis paralelo de PRs

El sistema despliega varios agentes IA que detectan bugs, verifican hallazgos y clasifican issues por severidad. Tiempo promedio de revisión: 20 minutos, con coste estimado de $15-25 por PR.

🔄 Bug en CUBIC de Linux causa un bucle de paquetes mortal en QUIC

El ajuste de idle de CUBIC engaña a QUIC cuando el cwnd colapsa al mínimo, creando un ciclo de 14ms que impide la recuperación. Cloudflare corrigió el error con un parche de una línea en quiche.

🚀 Erlang/OTP 29.0: JIT compiler, triple-quoted strings, and security hardening

This major release introduces a built-in JIT compiler, support for EEP 70 triple-quoted strings, and experimental native records. It also includes security improvements like SSH secure-by-default and post-quantum key exchange in SSL.

🤖 Microsoft Agent Framework llega a versión 1.0 para .NET y Python

El marco de desarrollo de agentes de IA ya está listo para producción con APIs estables, soporte multi-proveedor y orquestación multi-agente. Ideal para desarrolladores que buscan automatización inteligente empresarial.

🔌 AWS MCP Server Now GA: IAM-Authenticated AI Agent Access to All AWS APIs

The AWS MCP Server GA enables AI agents to securely call 15,000+ AWS APIs via IAM authentication with no additional cost. New features include sandboxed script execution, Skills for validated practices, and up-to-date documentation retrieval.

🐧 Copy Fail y Dirty Frag: Vulnerabilidades en page-cache del kernel Linux

Las fallas Copy Fail y Dirty Frag explotan el page-cache del kernel permitiendo escalada de privilegios. Afectan a todas las distribuciones Linux principales; se recomienda aplicar parches de inmediato.

🚫 Kubernetes 1.36 depreca y elimina el campo ExternalIPs en Services por seguridad

La versión 1.36 de Kubernetes marca como obsoleto el campo .spec.externalIPs de Services, que será eliminado en futuras versiones. Se recomienda migrar a LoadBalancer con MetalLB o Gateway API para evitar riesgos de seguridad.

🔄 .NET MAUI en .NET 11 migra por defecto de Mono a CoreCLR en Android, iOS y Mac Catalyst

Unifica el runtime con ASP.NET Core y apps de escritorio, ofreciendo JIT por niveles, R2R y PGO. Se reportan mejoras en inicio, pero posibles regresiones en apps grandes; se permite opt-out temporal a Mono.

VÍDEO

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

LOS MEMES DE KIKO PALOMARES

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Hola dev,

Arrancamos la semana con mucho movimiento en IA aplicada al desarrollo. En el email de hoy viene esto:

• 🚀 Claude Code duplica sus límites, así que las sesiones largas de programación con IA deberían ser menos frustrantes.

• ☁️ Clase gratuita de Serverless en AWS, para entender mejor Lambda, API Gateway, SQS, SNS y EventBridge en arquitecturas reales.

• 🤖 Agentes, MCPs y herramientas nuevas para developers, con novedades de Google, AWS, Cloudflare, Perplexity y más.

NOTICIAS

🗞️ Claude Code duplica sus límites de uso para la mayoría de usuarios

Si eres de los que programan con Claude Code, prepárate: Anthropic acaba de duplicar los límites de uso para la mayoría de usuarios. Esto significa sesiones de desarrollo más largas sin que te corten el flujo a media tarea.

• Los límites de interacción se duplican para la mayoría de usuarios activos.

• Ideal para sesiones largas de programación sin reinicios ni esperas.

• Anthropic busca competir directamente con herramientas como Cursor o Copilot.

• El cambio aplica desde ya, sin necesidad de actualizar ni pagar extra.

Con este movimiento, Claude Code se pone al nivel de los asistentes de código más usados. Si dependes de IA para desarrollar, ahora tienes más margen para proyectos complejos sin interrupciones.

De nuestros socios:

1,000+ Proven ChatGPT Prompts That Help You Work 10X Faster

ChatGPT is insanely powerful.

But most people waste 90% of its potential by using it like Google.

These 1,000+ proven ChatGPT prompts fix that and help you work 10X faster.

Sign up for Superhuman AI and get:

• 1,000+ ready-to-use prompts to solve problems in minutes instead of hours—tested & used by 1M+ professionals

• Superhuman AI newsletter (3 min daily) so you keep learning new AI tools & tutorials to stay ahead in your career—the prompts are just the beginning

Claim your free prompts

CURSO

🚀 Clase gratuita: Serverless en AWS

Commit Academy organiza una clase gratuita en directo sobre cómo diseñar aplicaciones serverless en AWS.

Será el 18 de mayo a las 18:30h y la sesión irá más allá de la típica Lambda aislada: entrará en cómo conectar las piezas que suelen aparecer en una arquitectura real:

• Lambda para ejecutar lógica

• API Gateway para exponer endpoints

• SQS para colas

• SNS para fan-out

• EventBridge para enrutar eventos

La parte interesante es precisamente esa: entender cuándo usar cada servicio y cómo combinarlos sin acabar montando una arquitectura más compleja de lo necesario.

Si estás aprendiendo AWS o quieres ordenar mejor tu modelo mental sobre serverless, puede ser una buena clase para apuntarte.

EXPRÉS

🤖 Google lanza COSMO, asistente AI experimental con Gemini Nano, en Play Store (ya retirado)

La app de 1.13 GB incluye modelo local Gemini Nano y habilidades como resumen de conversaciones y búsqueda de fotos. Fue un lanzamiento accidental, retirado horas después.

🤖 CEO de GitHub: La IA aumentará la demanda de ingenieros de software en lugar de reemplazarlos

Thomas Dohmke sostiene que la IA mejora la eficiencia de los desarrolladores y permite ejecutar proyectos más ambiciosos. Esta evolución tecnológica incrementa el valor de los ingenieros cualificados en lugar de reducir su necesidad laboral.

🏥 Google Fit se cierra: migración a Health llegará a finales de 2026

Google Fit dejará de funcionar en favor de Google Health. Se lanzará una herramienta de migración de datos a finales de 2026. Los desarrolladores con integraciones deben planificar el cambio.

🤖 Google lanza Gemini Agent: asistente 24/7 para developers con planificador mejorado

Gemini Agent ahora maneja tareas multi-paso de forma autónoma. La actualización del planificador permite integraciones más profundas con APIs y flujos de trabajo.

🔒 Guía IEEE: certificaciones y habilidades clave para ser consultor de ciberseguridad

El artículo detalla certificaciones como CISSP, CISM y CEH, y habilidades técnicas y blandas necesarias. Incluye consejos de expertos y eventos IEEE para mantenerse actualizado.

🤖 Perplexity lanza su asistente de IA Personal Computer para todos los Mac, con búsqueda en tiempo real

El asistente, antes exclusivo del plan Max de $200/mes, ahora está disponible para todos los usuarios de Mac. Ejecuta tareas en archivos locales, apps y web usando modelos como Gemini y ChatGPT.

🤖 AWS MCP Server ya disponible: acceso seguro y estandarizado a servicios AWS para asistentes de IA

El servidor remoto MCP de AWS permite a agentes de IA y asistentes de codificación acceder a más de 15,000 APIs de AWS con autenticación IAM. Incluye herramientas de documentación actualizada, ejecución de scripts en sandbox y soporte para Skills.

🔒 Atacante compra 30 plugins de WordPress y los infecta con puertas traseras mediante deserialización PHP

Un atacante adquirió 31 plugins en Flippa por seis cifras e inyectó un backdoor de deserialización PHP que permaneció inactivo 8 meses antes de activarse en 400.000 instalaciones. WordPress.org no revisa cambios de propiedad, un vacío que npm y PyPI ya cubren.

🛠️ Grafana Kubernetes Monitoring Helm Chart v4: mapas estables, collectors explícitos y fin de sorpresas

La versión 4 del Helm Chart oficial de Grafana para monitoreo en Kubernetes reemplaza listas por mapas en destinos y collectors, elimina el etiquetado masivo de logs y separa servicios de respaldo. La migración desde v3 está asistida por una herramienta oficial.

🤖 Cloudflare lanza servidor MCP 'Code Mode' que reduce tokens de 1,17M a ~1.000 en APIs

El nuevo servidor MCP expone solo dos herramientas (search y execute) para que los LLMs generen código TypeScript en un sandbox V8. Reduce el consumo de contexto en más de un 99,9% frente a la exposición tradicional de endpoints.

🤖 5 patrones de arquitectura para agentes de IA fiables (del Bake-Off de Google)

Descompón problemas complejos en subagentes especializados y usa estándares abiertos como MCP. Separa el razonamiento del LLM de la ejecución determinista con código tradicional.

📅 Google I/O 2026: 19 y 20 de mayo con IA, Android, Chrome y Cloud

Google ha confirmado su evento anual para el 19 y 20 de mayo de 2026. El registro ya está abierto, con sesiones sobre IA, Android, Chrome y Cloud, disponibles en streaming.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Si estás usando IA para programar, tu repo probablemente no está preparado.

Durante años, un repositorio era código + README.

Hoy eso ya no es suficiente.

Porque ya no estás trabajando solo.

Estás trabajando con agentes.

Mapa rápido: el nuevo contexto de un repositorio moderno

Repositorio moderno (humanos + IA)

- README.md → qué es el proyecto
- AGENTS.md → cómo trabajar en él
- AUDIENCE.md → para quién existe
- llms.txt → qué documentación leer primero
- OpenAPI → cómo interactuar con APIs
- ADR → decisiones pasadas
- SECURITY.md → límites y canales sensibles
- DESIGN.md → cómo debe verse y sentirse
- MCP → herramientas externas

Durante años, un repositorio necesitaba poco más que código, un README.md, algo de documentación y, con suerte, una guía de contribución decente.

Eso funcionaba porque el principal lector del repo era una persona.

Pero ahora cada vez más trabajo pasa por agentes de IA: asistentes que leen código, modifican archivos, ejecutan tests, revisan documentación, generan interfaces, escriben issues, preparan PRs o automatizan partes enteras del desarrollo.

Y ahí aparece un problema bastante evidente:

los agentes no necesitan solo acceso al código. Necesitan contexto.

Necesitan saber qué hace el proyecto, cómo se trabaja dentro de él, qué decisiones ya se tomaron, qué restricciones existen, qué APIs están disponibles, qué estilo debe respetarse y para quién se está construyendo.

El resultado es que los repos empiezan a llenarse de nuevos archivos y estándares que funcionan como una especie de “capa de contexto” para humanos y agentes.

No todos son nuevos. Algunos llevan años con nosotros. Pero con la llegada de los agentes se han vuelto mucho más importantes.

Vamos a ordenar el mapa.

README.md: el punto de entrada clásico

📄 Documentación: https://docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/customizing-your-repository/about-readmes

El README.md sigue siendo el archivo más importante de casi cualquier repositorio.

Normalmente responde a preguntas básicas:

• qué es este proyecto

• cómo se instala

• cómo se ejecuta

• cómo se usa

• dónde está la documentación

• cómo contribuir

Para una persona, el README.md es la puerta de entrada.

Para una IA, también.

Pero tiene un límite claro: el README explica el proyecto, no necesariamente cómo trabajar dentro de él.

Puede decirte qué hace una librería, pero no siempre te dice:

• qué comandos debe ejecutar un agente antes de tocar código

• qué carpetas no debería modificar

• qué convenciones internas son importantes

• qué estilo de PR espera el equipo

• qué errores se han cometido antes y no conviene repetir

Por eso están apareciendo archivos más específicos.

AGENTS.md: instrucciones operativas para agentes

📄 Documentación: https://agents.md/

AGENTS.md es uno de los archivos más interesantes de esta nueva etapa.

La idea es simple: si un agente va a trabajar en un repo, necesita instrucciones estables.

No quieres repetir en cada prompt:

Eso debería vivir en el proyecto.

Un AGENTS.md puede definir:

• comandos de instalación

• comandos de build, test y lint

• estructura del repositorio

• convenciones de código

• estilo de commits

• reglas de seguridad

• zonas que no deben tocarse

• cómo validar un cambio

• cómo actuar ante errores conocidos

La diferencia con README.md es clara:

Esto se vuelve especialmente útil cuando varios agentes o herramientas distintas van a interactuar con el mismo código.

Sin ese archivo, cada agente tiene que inferir demasiado.

Y cuando una IA infiere demasiado, empieza la diversión.

AUDIENCE.md: para quién existe el proyecto

📄 Documentación: https://audiencemd.ai/

Hay una pieza que muchas veces falta.

Un repo puede explicar qué hace.
Puede explicar cómo se trabaja.
Puede explicar cómo se despliega.
Puede explicar cómo se ve.

Pero no siempre explica para quién existe.

Ahí entra la idea de AUDIENCE.md.

La premisa es sencilla:

No basta con decir:

Haz una landing mejor.

La pregunta real es:

¿Mejor para quién?

Un AUDIENCE.md puede definir:

• audiencia principal

• audiencias secundarias

• quién no es el público objetivo

• qué sabe ya esa audiencia

• qué quiere conseguir

• qué problemas tiene

• qué objeciones aparecen

• qué lenguaje encaja

• qué tono evitar

• qué criterios de decisión importan

• qué supuestos están sin validar

Esto no solo sirve para proyectos de código.

También puede servir para:

• newsletters

• campañas de marketing

• productos físicos

• comunidades

• cursos

• canales de contenido

• documentación

• herramientas internas

La diferencia con una “buyer persona” tradicional es importante.

No se trata de inventar a “María, 34 años, vive en Madrid y toma café”.

Eso casi nunca ayuda.

Se trata de capturar contexto útil para tomar mejores decisiones.

Algo como:

Desarrolladores indie con poco tiempo, alta tolerancia técnica y muy baja paciencia para contenido genérico de IA.

Eso sí cambia cómo escribes, qué priorizas y qué evitas.

Si README.md explica qué es, AGENTS.md cómo trabajar, y DESIGN.md cómo debe sentirse, AUDIENCE.md explica para quién existe.

CLAUDE.md, GEMINI.md, CURSOR.md y archivos específicos de herramienta

📄 Claude: https://docs.anthropic.com
📄 Gemini: https://ai.google.dev
📄 Cursor: https://docs.cursor.sh

Además de AGENTS.md, muchas herramientas han empezado a usar sus propios archivos de contexto.

Por ejemplo:

• CLAUDE.md

• GEMINI.md

• reglas de Cursor

• instrucciones específicas para Codex, Copilot, OpenCode u otras herramientas

Esto tiene sentido: cada herramienta tiene sus matices, sus capacidades y su forma de leer contexto.

Pero también genera un problema:

el contexto empieza a fragmentarse.

Un equipo puede acabar con:

README.md
AGENTS.md
CLAUDE.md
GEMINI.md
.cursor/rules
.github/copilot-instructions.md

Y entonces surge la pregunta:

No es necesariamente malo tener archivos específicos por herramienta, pero conviene separar bien dos cosas:

• contexto universal del proyecto

• instrucciones particulares para una herramienta concreta

Si no, cada asistente acaba viendo una versión ligeramente distinta del proyecto.

Y eso, tarde o temprano, se nota.

llms.txt: documentación pensada para modelos

📄 Referencia: https://llmstxt.org

llms.txt es otro estándar que ha ganado visibilidad.

La idea es crear un archivo en una web o proyecto que ayude a los modelos de lenguaje a entender qué documentación es relevante.

Suele servir para:

• listar páginas importantes

• resumir documentación clave

• facilitar que una IA navegue mejor por el contenido

• separar documentación esencial de ruido

• ofrecer una entrada más directa que un sitemap tradicional

Es especialmente útil para documentación pública, SDKs, APIs, productos SaaS o proyectos con mucho contenido repartido.

Podríamos decir que:

Y eso ya es mucho.

Porque muchos errores de IA no vienen de falta de capacidad, sino de haber leído el contexto equivocado.

MCP: conectar modelos con herramientas

📄 Documentación: https://modelcontextprotocol.io

MCP, o Model Context Protocol, no es un archivo tipo .md, pero sí forma parte de este mapa.

Mientras que archivos como README.md, AGENTS.md o llms.txt describen contexto, MCP permite que un agente se conecte a herramientas y fuentes de datos externas.

Por ejemplo:

• bases de datos

• sistemas de archivos

• CRMs

• APIs internas

• buscadores

• documentación

• herramientas de desarrollo

• servicios de terceros

La diferencia es importante:

En proyectos cada vez más automatizados, esta distinción importa.

Un agente sin instrucciones puede hacer tonterías.
Un agente con herramientas pero sin contexto puede hacer tonterías más rápido.

MCP es potente, pero necesita convivir con buenas reglas, permisos y documentación.

OpenAPI: APIs entendibles por humanos y agentes

📄 Documentación oficial: https://www.openapis.org

OpenAPI lleva años siendo clave para documentar APIs.

Pero con agentes de IA se vuelve todavía más interesante.

Una especificación OpenAPI permite entender:

• qué endpoints existen

• qué métodos aceptan

• qué parámetros esperan

• qué respuestas devuelven

• qué errores pueden ocurrir

• cómo autenticarse

Para un developer, esto ya era útil.

Para un agente, es casi una interfaz de trabajo.

Si un modelo tiene una buena descripción OpenAPI, puede razonar mejor sobre cómo usar una API, generar clientes, escribir tests, crear documentación o incluso conectar flujos entre servicios.

Aquí no hablamos de un estándar nuevo, sino de uno que cambia de valor con el contexto actual.

OpenAPI ya no es solo documentación para humanos.

También es una forma de hacer que una API sea operable por agentes.

ADR: decisiones que una IA no debería volver a discutir

📄 Guía ADR: https://adr.github.io

Los ADR, o Architecture Decision Records, son registros de decisiones arquitectónicas.

Un ADR suele responder:

• qué decisión se tomó

• qué alternativas se consideraron

• por qué se eligió una opción

• qué consecuencias tiene

• cuándo se tomó la decisión

Ejemplos:

Usamos PostgreSQL en lugar de MongoDB.
No vamos a separar este módulo en microservicios.
La app se despliega como monolito por ahora.
El frontend usa React Server Components.

Esto es muy útil para personas nuevas en un equipo.

Y también para agentes.

Porque un agente sin memoria histórica puede intentar “mejorar” algo reabriendo debates que ya estaban cerrados.

Puede proponer una migración que el equipo descartó hace meses.

Puede cambiar una arquitectura sin entender sus restricciones.

Puede optimizar una parte del sistema rompiendo una decisión de producto o infraestructura.

Los ADR ayudan a evitar eso.

No porque bloqueen el cambio, sino porque dan contexto sobre por qué el sistema es como es.

SECURITY.md: límites y canales para temas sensibles

📄 GitHub Security: https://docs.github.com/en/code-security

SECURITY.md es un archivo habitual en proyectos open source.

Define cómo reportar vulnerabilidades, qué versiones tienen soporte y qué canal usar para problemas de seguridad.

Pero con agentes de IA también tiene otro valor: marca límites.

Un agente que trabaja sobre un repo debería entender que no todos los errores se gestionan igual.

No es lo mismo:

• un typo en documentación

• un bug visual

• una vulnerabilidad de autenticación

• una filtración accidental de secretos

• una dependencia con CVE crítico

SECURITY.md ayuda a que ciertas cosas no acaben en un issue público cuando deberían reportarse de forma privada.

También deja claro qué espera el proyecto cuando aparece un problema sensible.

En un mundo con agentes generando código, revisando PRs y automatizando tareas, esto no es decorativo.

Es higiene básica.

DESIGN.md: contexto visual y de experiencia

📄 Documentación: https://stitch.withgoogle.com/docs/design-md/overview

No existe un estándar universal tan asentado como README.md o SECURITY.md, pero cada vez tiene más sentido ver archivos tipo DESIGN.md.

Un agente que genera UI necesita saber más que “haz una pantalla bonita”.

Necesita contexto como:

• principios visuales

• tono de marca

• sistema de componentes

• reglas de espaciado

• accesibilidad

• jerarquía visual

• qué patrones evitar

• ejemplos buenos y malos

Sin eso, la IA tiende a producir interfaces genéricas.

Correctas, quizá.

Pero genéricas.

Un DESIGN.md puede actuar como puente entre diseño, producto y código.

Y si un proyecto usa agentes para generar pantallas, landing pages, emails o componentes, este tipo de contexto deja de ser opcional.

El patrón de fondo

Todos estos archivos apuntan a la misma dirección.

Los repositorios están dejando de ser solo lugares donde vive el código.

Cada vez más, se están convirtiendo en espacios donde vive el contexto operativo del proyecto.

Eso incluye:

• instrucciones

• restricciones

• decisiones

• APIs

• criterios de diseño

• reglas de seguridad

• audiencia

• documentación relevante

• herramientas disponibles

Y esto importa porque los agentes no trabajan bien solo con prompts largos.

Trabajan mejor cuando el contexto está:

• cerca del proyecto

• versionado

• escrito de forma explícita

• revisable por humanos

• reutilizable por distintas herramientas

• actualizado junto al código

El prompt puntual sirve para una tarea.

El contexto estable sirve para muchas.

No todo necesita un archivo nuevo

También hay que decirlo: no todo proyecto necesita diez archivos extra.

Un side project pequeño quizá vive perfectamente con un buen README.md.

El problema aparece cuando el proyecto crece, cuando entran más personas, o cuando empiezas a delegar trabajo en agentes.

Ahí la falta de contexto se paga.

No siempre en errores grandes.

A veces se paga en pequeñas decisiones malas:

• una pantalla escrita para la audiencia equivocada

• un agente tocando una carpeta que no debía

• una API mal entendida

• una decisión arquitectónica reabierta sin motivo

• un texto demasiado genérico

• una automatización que no respeta límites de seguridad

Los archivos de contexto no eliminan esos problemas, pero reducen mucho la improvisación.

La idea importante

La diferencia entre una IA útil y una IA peligrosa no es el modelo.

Es el contexto que le das.

Checklist rápido

Si mañana quisieras preparar tu repo para trabajar mejor con IA:

1. Mejora tu README (claro y actualizado)

2. Añade un AGENTS.md básico

3. Documenta decisiones clave (ADR)

4. Define tu audiencia (aunque sea en 10 líneas)

5. Expón tu API correctamente (OpenAPI si aplica)

La tendencia no es tener más documentación por tener más documentación.

La tendencia es convertir el contexto importante en algo explícito.

Algo que pueda leer una persona.

Y también un agente.

Porque si vamos a pedirle a la IA que trabaje sobre productos reales, no basta con darle acceso al repo.

Hay que darle criterio.

Y el criterio no aparece por arte de magia.

Se escribe, se versiona y se mantiene.

Los agentes no necesitan magia.

Necesitan buen contexto.

Hola 👋

Claude Design abrió una puerta interesante, pero la comunidad open-source ya está intentando tirarla abajo.

En el correo de hoy:

• 🎨 Alternativa abierta para crear diseños con agentes.

• 🧩 31 skills y 72 sistemas de diseño listos para probar.

• 🤖 Agentes que ya compran dominios y despliegan infra solos.

• 🚨 GitHub parcheando una RCE crítica en tiempo récord.

Vamos al lío.

NOTICIAS

🗞️ Open Design: alternativa open-source a Claude Design con 31 skills y 72 sistemas de diseño

Open Design llega para romper el monopolio de las herramientas de diseño cerradas. Con 31 skills y 72 sistemas de diseño, este proyecto local-first te permite generar prototipos desde la terminal usando agentes de código cómo Claude Code o Cursor. Sin depender de suscripciones ni servicios cloud.

• 31 skills componibles que van desde generación de UI hasta presentaciones y exportación a MP4.

• Integra 11 CLIs de agentes como Claude Code, Codex, Gemini, etc. para orquestar el flujo de trabajo.

• 72 sistemas de diseño de grado profesional listos para usar, desde Material Design hasta temas personalizados.

• Exporta a HTML, PDF, PPTX y MP4 sin necesidad de herramientas externas.

Con este enfoque local-first y modular, Open Design puede redefinir como los desarrolladores prototipan sin ataduras a plataformas propietarias. El futuro del diseño es abierto.

De nuestros socios:

Last week Viktor wrote a brief, built a landing page, and opened a pull request.

Last week, Viktor wrote a campaign brief, built a landing page, opened a pull request, generated a board-ready PDF from live Stripe data, and sent a follow-up email to a churned customer. All from Slack. Same colleague that also pulls your reports and monitors your dashboards. 5,700+ teams. 3,000+ integrations.

Start free. $100 in credits →

🗞️ AudienceMD: estándar Markdown abierto para definir audiencias objetivo legible por humanos y agentes de IA

AudienceMD propone un estándar Markdown abierto que captura necesidades, motivaciones y antimetas.

• Archivo Markdown que humanos y agentes de IA pueden leer y editar sin herramientas especiales.

• Define necesidades, restricciones, motivaciones y antimetas en un formato estructurado pero simple.

• Playground completamente offline: nada se sube a servidores ni requiere registro.

• Ideal para equipos que quieren compartir especificaciones de audiencia sin depender de plataformas cerradas.

AudienceMD sienta las bases para una colaboración más transparente entre equipos y máquinas.

EXPRÉS

🔒 GitHub parchea vulnerabilidad crítica de ejecución remota de código en el flujo git push en menos de 2 horas

La falla permitía ejecución remota de código durante el proceso push. GitHub aplicó el parche sin reportes de explotación activa.

🤖 Agentes de IA crean cuentas Cloudflare, compran dominios y despliegan automáticamente

Cloudflare y Stripe lanzan un protocolo que permite a agentes autónomos gestionar infraestructura sin interacción humana. Los agentes pueden crear cuentas, pagar y obtener tokens API en un solo paso.

☕ Google lanza ADK para Java 1.0.0: nuevo marco estable para agentes de IA con soporte A2A

El Agent Development Kit para Java alcanza su versión estable, permitiendo construir y desplegar agentes de IA con herramientas como Google Maps y URLContextTool. Incluye plugins globales, compactación de eventos, Human-in-the-Loop y soporte nativo para el protocolo Agent2Agent.

🔐 Bitwarden CLI comprometida: alerta de seguridad

La CLI de Bitwarden sufrió un compromiso. Revisa avisos oficiales y actualiza tu instalación para proteger credenciales.

🚀 Kubernetes v1.36: escalado vertical en el lugar para recursos a nivel de pod llega a beta

La función InPlacePodLevelResourcesVerticalScaling se habilita por defecto en v1.36. Permite ajustar el presupuesto agregado de CPU y memoria de un pod sin reiniciar contenedores, mejorando la eficiencia operativa.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estás programando, estudiando o trabajando:

QUIZ DEL DÍA

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Hola 👋

En el correo de hoy verás:

• 🤖 GPT-5.5 y su contexto de 256K.

• 🧠 DeepSeek-V4 con hasta 1M tokens.

• ⚡️ IA en imágenes, Chrome, Claude Code y Cloudflare.

NOTICIAS

🗞️ OpenAI presenta GPT-5.5: modelo intermedio con nuevo contexto de 256K y APIs optimizadas

OpenAI acaba de lanzar GPT-5.5, un modelo intermedio que cierra la brecha entre GPT-4 y el esperado GPT-5. Este lanzamiento está centrado en mejoras prácticas para producción, ofreciendo un contexto masivo de 256K tokens y APIs optimizadas.

• Contexto de 256K tokens para procesar documentos y conversaciones mucho más largas.

• Velocidad de inferencia mejorada y optimización de costes, clave para aplicaciones en tiempo real.

• APIs actualizadas que facilitan la integración y el desarrollo en entornos de producción.

• Un paso estratégico que entrega mejoras tangibles sin esperar al lanzamiento completo de GPT-5.

Este modelo intermedio permite a los desarrolladores escalar sus aplicaciones hoy, preparando el terreno para las capacidades más avanzadas que vendrán después.

De nuestros socios:

Dictate code. Wispr tags the files.

Speak your PR description, bug reproduction, or Cursor prompt. Wispr Flow auto-tags file names, preserves variable names, and formats everything for immediate paste into GitHub, Jira, or your editor.

No re-typing. No context gaps. No mangled syntax. Works natively inside Cursor, Warp, and every IDE at the system level.

4x faster than typing. 89% of messages sent with zero edits. Used by engineering teams at OpenAI, Vercel, and Clay.

Try Wispr Flow free

🗞️ DeepSeek-V4: Modelos Pro y Flash con 1M tokens, arquitectura híbrida y eficiencia mejorada

DeepSeek acaba de dar un salto monumental con su nueva familia V4. Los modelos Pro y Flash no solo rompen la barrera del millón de tokens de contexto, sino que su arquitectura híbrida redefine la eficiencia en inferencia. Esto cambia el juego para desarrolladores que buscan potencia y velocidad a un costo accesible.

• El modelo Pro escala a 1.6 billones de parámetros, mientras que Flash optimiza 284B para velocidad

• Ambos soportan un contexto de 1 millón de tokens, ideal para análisis de documentos largos y agentes complejos

• Una arquitectura híbrida y MoE reduce los FLOPs de inferencia en un 73% respecto a la versión anterior V3.2

• Ofrecen APIs compatibles listas para integrar, posicionándose como rivales directos para tareas de código y razonamiento

La eficiencia radical de DeepSeek-V4 probablemente acelere la adopción de agentes de IA en producción, presionando a otros proveedores a seguir su camino.

EXPRÉS

🗞️ OpenAI lanza ChatGPT Images 2.0 con generación precisa de texto y resolución 2K

La nueva versión resuelve el histórico problema de las IA para generar texto legible dentro de imágenes, soportando múltiples alfabetos. Ofrece dos modos: uno instantáneo y otro 'Thinking' para suscriptores, que permite usar información web en tiempo real.

🧠 Google integra su Modo IA en Chrome con panel lateral y contexto de pestañas

La función añade un panel lateral para consultas durante la navegación y permite usar pestañas abiertas como contexto. Ya está disponible en EE.UU. para Chrome en escritorio, Android e iOS.

🤖 Automatiza tareas con Rutinas de Claude Code: triggers programados, API y GitHub

Las Rutinas de Claude Code ejecutan automáticamente prompts, repositorios y conectores desde la nube de Anthropic. Se activan mediante programación horaria, llamadas API o eventos de GitHub para casos como revisión de PRs, mantenimiento de backlog o verificación de deploys.

🖥️ Cloudflare Sandboxes GA: Entornos aislados persistentes para agentes de IA

Cloudflare anuncia la disponibilidad general de Sandboxes, entornos seguros y persistentes donde los agentes ejecutan código con estado. Incluye terminales PTY, inyección segura de credenciales, procesos en segundo plano y futuras instantáneas para reanudar trabajo al instante.

🤖 AWS lanza vista previa de Claude Mythos en Bedrock y el registro de agentes

Amazon Bedrock habilita la vista previa de Claude Mythos, el modelo de IA de Anthropic para ciberseguridad. También presenta AWS Agent Registry, un catálogo privado para gestionar agentes de IA y herramientas.

🚀 SpaceX y Cursor sellan alianza con opción a compra por 60.000 millones

SpaceX establece una colaboración estratégica con Cursor, el IDE con IA, que incluye una opción de adquisición por 60.000 millones de dólares. La alianza permitirá a Cursor escalar el entrenamiento de sus modelos usando la supercomputadora Colossus de SpaceX.

📱 Google lanza Android 17 QPR1 Beta 1 para Pixel tras la Beta final

Google inicia el ciclo de pruebas de la primera actualización trimestral (QPR1) para Android 17, disponible como descarga manual para dispositivos Pixel. Esta beta sigue a la versión Beta final del sistema principal, marcando el inicio de la fase de mejoras y correcciones previas al lanzamiento estable.

⚙️ Amazon ECS lanza daemons gestionados para control independiente de agentes de observabilidad

La nueva funcionalidad permite a los equipos de plataforma desplegar y actualizar agentes como CloudWatch o Fluent Bit sin coordinar con los equipos de aplicaciones. Los daemons se inician antes que las tareas de aplicación, garantizando cobertura continua en logging, monitoreo y tracing.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Hola,

Esta semana ha sido de esas en las que cuesta seguir el ritmo. Cada pocos días sale una herramienta nueva, una demo más ambiciosa o una señal clara de que la IA para developers se está metiendo cada vez más en el trabajo real.

En la edición de hoy repasamos:

• El salto de Codex, que ya no se queda solo en escribir código

• Las mejoras de Claude para software y visión

• Nuevas piezas de infraestructura para agentes, como sandboxes, browser use y registros

NOTICIAS

🗞️ OpenAI actualiza Codex con uso del ordenador, navegador web, generación de imágenes y memoria

OpenAI acaba de redefinir lo que significa programar con IA. La nueva versión de Codex no solo escribe código, sino que interactúa directamente con el ordenador y la web, convirtiéndose en un asistente integral para desarrolladores.

• Ahora puede controlar el cursor del ordenador y ejecutar acciones de usuario, automatizando tareas repetitivas.

• Integra navegación web autónoma para buscar información y recursos sin salir del entorno.

• Incorpora capacidades de generación de imágenes y una memoria persistente que recuerda tus preferencias y contexto.

• Ofrece más de 90 plugins y soporte nativo para flujos clave como revisión de PRs y conexiones SSH seguras.

Esta evolución acerca la promesa de un copiloto de IA que no solo sugiere código, sino que maneja todo el entorno de desarrollo, marcando un salto hacia herramientas realmente autónomas.

🗞️ Anthropic lanza Claude Opus 4.7 con mejoras en ingeniería de software y visión

Anthropic acaba de lanzar Claude Opus 4.7, una versión enfocada en superar obstáculos técnicos específicos en programación y análisis visual. La actualización promete un rendimiento más agudo para desarrolladores, aunque la compañía admite que aún queda lejos de su modelo interno más poderoso, llamado Mythos.

• Mejoras específicas y complejas en tareas de codificación, optimizando la resolución de problemas de ingeniería de software.

• Capacidades visuales significativamente mejoradas para analizar y procesar información gráfica.

• La compañía reconoce abiertamente que este modelo es menos capaz que su versión interna Mythos.

• Anthropic considera que Mythos es demasiado potente para ser liberado al público en su estado actual.

Este lanzamiento marca un paso incremental, mientras el verdadero potencial de la IA de Anthropic permanece bajo llave, definiendo una nueva frontera entre lo que se comparte y lo que se reserva.

De nuestros socios:

The Electrification of Heavy Machinery Has a Ground Floor

Tesla did it to cars. Now the same shift is coming for excavators, forklifts, cranes, and military equipment. The difference is that nobody has owned this moment yet — until RISE Robotics.

Their technology strips hydraulics out of heavy machinery entirely and replaces it with a patented electric actuator. No fluid. Full digital control. Built for the autonomous machines that are coming whether the industry is ready or not. The Pentagon is already a customer.

Last Round Oversubscribed. $9.7M in revenue already on the board. Dylan Jovine of ‘Behind the Markets’ spotted it early. The Wefunder community round lets anyone invest alongside institutional backers.

Limited Shares Allocation Available.

EXPRÉS

🧠 Stack Overflow: La IA como 'segundo cerebro' erosiona el juicio y la capacidad de resolver problemas

El blog oficial analiza cómo la dependencia de asistentes de IA en programación conduce a la 'descarga cognitiva' de creencias y juicios. Estudios citados muestran que los usuarios ceden control y agencia, adoptando sesgos y distorsionando su percepción de la realidad con el tiempo.

🧠 Google integra su Modo IA en Chrome con panel lateral y contexto de pestañas

La función añade un panel lateral para consultas durante la navegación y permite usar pestañas abiertas como contexto. Ya está disponible en EE.UU. para Chrome en escritorio, Android e iOS.

🤖 OpenAI presenta Harness Engineering: agentes Codex automatizan desarrollo a gran escala

La metodología utiliza múltiples agentes de IA especializados para generar, probar y desplegar código en producción, guiados por prompts declarativos. Incluye observabilidad automatizada, documentación estructurada y restricciones arquitectónicas validadas mecánicamente.

📊 Estudio de 2 años con 800 devs revela brecha entre percepción e impacto real de la IA

La investigación de JetBrains combina telemetría objetiva y encuestas para analizar cómo las herramientas de IA redistribuyen los flujos de trabajo de desarrollo. Los datos muestran cambios en productividad, edición y reutilización de código que a menudo no coinciden con la percepción de los desarrolladores.

🤖 Automatiza tareas con Rutinas de Claude Code: triggers programados, API y GitHub

Las Rutinas de Claude Code ejecutan automáticamente prompts, repositorios y conectores desde la nube de Anthropic. Se activan mediante programación horaria, llamadas API o eventos de GitHub para casos como revisión de PRs, mantenimiento de backlog o verificación de deploys.

🖥️ Cloudflare Sandboxes GA: Entornos aislados persistentes para agentes de IA

Cloudflare anuncia la disponibilidad general de Sandboxes, entornos seguros y persistentes donde los agentes ejecutan código con estado. Incluye terminales PTY, inyección segura de credenciales, procesos en segundo plano y futuras instantáneas para reanudar trabajo al instante.

🤖 Cloudflare lanza Browser Run con Live View, CDP y WebMCP para agentes de IA

Browser Run ejecuta sesiones de Chrome en la red global de Cloudflare para que los agentes de IA naveguen la web. Incluye vista en vivo, protocolo CDP, grabaciones y soporte para WebMCP, que permite a los sitios exponer herramientas a los agentes.

🤖 AWS lanza vista previa de Claude Mythos en Bedrock y el registro de agentes

Amazon Bedrock habilita la vista previa de Claude Mythos, el modelo de IA de Anthropic para ciberseguridad. También presenta AWS Agent Registry, un catálogo privado para gestionar agentes de IA y herramientas.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

¡Hola! 👋

He tenido una de esas semanas donde cada bug resuelto abre otro. Todavía estoy en el loop. Pero aquí estamos.

En el correo de hoy:

• 🤖 Un modelo bloqueado por crear exploits sin que nadie se lo pidiera

• 🧠 Un sistema de memoria AI que no olvida jamás

• 📱 Google metió su modelo en tu móvil

• 🪣 AWS sirve archivos sin que toques código

• 🎧 Spotify + IA = sorpresa

NOTICIAS

️🧠 MemPalace: sistema de memoria AI de Milla Jovovich logra 100% en LongMemEval

Milla Jovovich, la actriz de Resident Evil, ha co-creado un sistema de memoria para IA que está causando revuelo. MemPalace logró un puntaje perfecto del 100% en el exigente benchmark LongMemEval, lo que promete revolucionar cómo los modelos recuerdan conversaciones. Su naturaleza de código abierto ha generado tanto entusiasmo como debate en la comunidad.

• El sistema almacena todo el contexto de conversaciones previas de forma permanente, eliminando límites de ventana de contexto.

• La puntuación perfecta en LongMemEval sugiere una capacidad sobresaliente para recuperar hechos de conversaciones larguísimas.

• La participación de una celebridad como Jovovich ha inyectado una visibilidad inusual en un campo técnico normalmente reservado.

• Su lanzamiento abierto desafía el status quo de empresas que guardan tecnologías similares bajo llave, generando polémica sobre su validez.

Si MemPalace cumple su promesa en aplicaciones reales, podríamos ver el fin de las IA que olvidan lo que dijeron hace cinco minutos. Su éxito forzará una reevaluación de cómo medimos la memoria a largo plazo en los modelos.

LECTURA RECOMENDADA

La droga de crear con inteligencia artificial

Descubre cómo la IA se convierte en una droga adictiva para crear. Reflexión sobre la obsesión de construir sistemas, donde parar es más difícil que empezar.

El Blog de Kiko • Kiko Palomares

️🚨 Anthropic restringe su modelo Claude Mythos a investigadores de seguridad por su capacidad para desarrollar exploits complejos

Anthropic ha tomado una decisión radical con su modelo más poderoso. Claude Mythos ha demostrado una capacidad tan avanzada para crear exploits autónomos que ahora está bloqueado solo para investigadores de seguridad. El Proyecto Glasswing busca canalizar esta IA peligrosamente hábil hacia la protección de sistemas críticos, no su ruptura.

• El modelo Claude Mythos Preview ya ha sido capaz de desarrollar exploits complejos de forma autónoma, encontrando vulnerabilidades en sistemas como OpenBSD y Linux.

• El acceso está ahora estrictamente limitado a socios seleccionados en el Proyecto Glasswing, un programa de investigación centrado en seguridad.

• Esta restricción es un precedente clave en la industria, marcando el primer modelo de IA cuya potencia para el hacking supera los controles éticos estándar.

• La medida refleja una nueva realidad: algunas IA son demasiado buenas en tareas ofensivas como para liberarlas, incluso en versiones de 'preview'.

El futuro de los modelos de IA más capaces parece pasar por entornos altamente controlados. Veremos más proyectos como Glasswing, donde el poder de la IA se despliega no para el público, sino como un arma secreta para la defensa cibernética.

De nuestros socios:

LLM traffic converts 3× better than Google search

58% of buyers now start their research in ChatGPT or Gemini, not Google. Most startups aren't showing up there yet.

The ones that are get cited by the AI tools their buyers, investors, and future hires already use. And they convert at 3×.

Download the free AEO Playbook for Startups from HubSpot and get the exact steps to start showing up. Five minutes to read.

Get the free playbook

EXPRÉS

🐛 Claude Code descubre vulnerabilidad de desbordamiento de búfer en el kernel Linux de 23 años

Un investigador utilizó Claude Code (Opus 4.6) para auditar el código del kernel Linux, identificando un desbordamiento de búfer en el subsistema NFS. El bug permite a un atacante leer memoria sensible del kernel a través de la red explotando un ID de propietario de 1024 bytes.

📱 Google lanza app oficial para ejecutar modelos Gemma 4 directamente en iPhone

La app Google AI Edge Gallery permite descargar y usar los modelos Gemma 4 localmente, incluyendo funciones como análisis de imágenes y transcripción de audio. Las conversaciones son temporales y no se guardan permanentemente.

🪣 AWS S3 Files: Ahora puedes montar tus buckets como sistemas de archivos nativos

AWS lanza S3 Files, un servicio que expone los buckets de S3 como sistemas de archivos estándar, eliminando la necesidad de SDKs específicos para operaciones básicas. Esto simplifica drásticamente la integración con herramientas existentes (CLI, editores, aplicaciones legacy), unifica el acceso a datos para workflows de desarrollo local y de CI/CD, y reduce la complejidad del código al usar APIs de sistema de archivos familiares en lugar de la API de objetos de S3.

📋 Gemini CLI lanza modo Plan: genera estrategias de desarrollo en modo solo lectura

El nuevo modo Plan permite a los desarrolladores usar Gemini CLI para analizar código, mapear dependencias y proponer soluciones sin riesgo de cambios automáticos. Incluye una herramienta para hacer preguntas de clarificación y se integra con fuentes externas como GitHub o Postgres.

✨ Meta presenta Muse Spark: primer modelo multimodal MSL orientado a superinteligencia personal

Meta AI lanza Muse Spark, modelo base con razonamiento visual, uso de herramientas y orquestación multi-agente. Representa una nueva arquitectura escalable en eficiencia de cómputo, aprendizaje por refuerzo y razonamiento en tiempo de prueba.

🎧 Spotify y Anthropic revelan el impacto real del desarrollo agentico a escala

El evento conjunto detalló cómo los agentes de IA están transformando el desarrollo de software, desde migraciones masivas de código hasta nuevos cuellos de botella en revisión. Spotify ya ejecuta migraciones complejas a través de miles de repositorios usando agentes activados por Slack.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

LOS MEMES DE KIKO PALOMARES

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

Buenas dev 👋

Yo pensaba que hoy tocaba una edición tranquilita. Pero no. Tenemos filtración de Claude Code, problemas con Axios y unas cuantas joyitas más para comentar.

NOTICIAS

🤖 Filtración de código de Claude Code revela planes para Kairos, Undercover y Buddy

Una filtración masiva de código de Claude Code ha desvelado los planes secretos de Anthropic. Los archivos filtrados muestran características avanzadas que podrían redefinir cómo interactuamos con los asistentes de IA, revelando una hoja de ruta más ambiciosa de lo esperado.

• El proyecto Kairos apunta a crear un agente de IA persistente con un sistema de memoria a largo plazo y una función llamada AutoDream.

• El modo Undercover permitiría a Claude contribuir a repositorios de código de forma anónima, simulando el comportamiento de un desarrollador humano.

• Se menciona un asistente llamado Buddy, diseñado para ofrecer una experiencia de usuario más personal y conversacional.

• La filtración también expone detalles internos de la arquitectura y planes de expansión que Anthropic aún no había anunciado públicamente.

Esta filtración obliga a reevaluar el ritmo de innovación en IA y sugiere que la carrera por los agentes autónomos y persistentes está más avanzada de lo que se creía.

🧠 Google DeepMind lanza Gemma 4: modelos abiertos de 2B a 31B para edge y PC

Google DeepMind acaba de revolucionar el ecosistema de IA abierta con Gemma 4, una nueva generación de modelos que democratiza capacidades avanzadas. Desde dispositivos móviles hasta PCs de escritorio, esta familia de modelos cubre un rango sin precedentes de 2 mil millones a 31 mil millones de parámetros.

• Gemma 4 E2B y E4B están diseñados específicamente para dispositivos móviles e IoT, optimizados para el edge computing.

• Las versiones de 26B y 31B parámetros están dirigidas a PCs y entornos de desarrollo local, con potencia para tareas complejas.

• Incorpora capacidades agénticas y razonamiento multimodal, permitiendo que el modelo planifique y ejecute tareas combinando texto e imágenes.

• Soporta 140 idiomas nativamente, posicionándose como una de las ofertas de IA abierta más inclusivas lingüísticamente.

La disponibilidad local de modelos tan potentes como Gemma 4 31B podría acelerar el desarrollo de aplicaciones descentralizadas y cambiar la dinámica de dependencia de la nube.

De nuestros socios:

Ship Docs Your Team Is Actually Proud Of

Mintlify helps you create fast, beautiful docs that developers actually enjoy using. Write in markdown, sync with your repo, and deploy in minutes. Built-in components handle search, navigation, API references, and interactive examples out of the box, so you can focus on clear content instead of custom infrastructure.

Automatic versioning, analytics, and AI powered search make it easy to scale as your product grows. Your docs stay accurate automatically with AI-powered workflows with every pull request.

Whether you're a dev, technical writer, part of devrel, and beyond, Mintlify fits into the way you already work and helps your documentation keep pace with your product.

Get Started for Free Today

⚠️ Ataque de cadena de suministro en Axios por dependencia maliciosa 'plain-crypto-js'

El popular cliente HTTP Axios sufrió un grave ataque de cadena de suministro que comprometió versiones clave. Los atacantes lograron introducir una dependencia maliciosa que robaba credenciales e instalaba un RAT en sistemas afectados.

• Las versiones 1.14.1 y 0.30.4 de Axios incluían 'plain-crypto-js', una dependencia maliciosa

• El paquete malicioso extraía credenciales almacenadas en variables de entorno y las enviaba a servidores externos

• El ataque también instalaba un RAT (Remote Access Trojan) que daba control total a los atacantes

• La investigación sugiere que el ataque se originó por un token npm comprometido de un mantenedor

Este incidente refuerza la necesidad de verificar dependencias y usar herramientas de seguridad en la cadena de suministro. Si usas Axios, revisa ya las versiones afectadas y tus secretos expuestos.

CURSO

🔐 Curso GRATIS de Ciberseguridad (3 días)

Un curso práctico en directo donde verás cómo se hackean sistemas reales… y podrás hacerlo tú paso a paso.

• 🗓 7, 8 y 9 de abril (online) 19:00h España

• 💻 Kali Linux, XSS, bypass de logins y ransomware

• 🤖 Uso de IA para ataques

💡 Ideal si quieres entender qué tan roto está todo por dentro (y cómo aprovecharlo profesionalmente).

EXPRÉS

🖥️ Anthropic adquiere Vercept para potenciar las capacidades de uso de computadora de Claude

La adquisición integra el equipo de Vercept, expertos en percepción e interacción de IA, para resolver tareas complejas en aplicaciones en vivo. Esto sigue a la mejora de Claude Sonnet 4.6, que alcanza un 72.5% en la evaluación OSWorld.

🌲 PrismML presenta Bonsai, los primeros LLMs comercialmente viables con pesos de 1 bit

Los modelos Bonsai (1.7B, 4B, 8B) reducen la huella de memoria hasta 14x y aumentan la velocidad 8x con cuantización de 1 bit. Mantienen precisión competitiva en benchmarks, permitiendo despliegue en hardware limitado como robots y dispositivos edge.

💳 OpenAI lanza precios flexibles por consumo para Codex en equipos empresariales

Los espacios de ChatGPT Business y Enterprise pueden añadir asientos solo para Codex con facturación por consumo de tokens, sin tarifa fija. También se reduce el precio anual de ChatGPT Business de $25 a $20 por usuario.

🚀 Alibaba Cloud lanza Qwen3.6-Plus, un modelo LLM enfocado en agentes de IA para el mundo real

La nueva versión mejora significativamente las capacidades de razonamiento, planificación y uso de herramientas para aplicaciones prácticas como desarrollo web y automatización de código. Ofrece una integración orgánica de razonamiento lógico, memoria contextual y ejecución precisa de tareas.

🎙️ OpenAI adquiere TBPN para impulsar el diálogo global sobre IA

La compra del programa de entrevistas tecnológicas garantiza su independencia editorial. La red se integrará en la estrategia de OpenAI para expandir conversaciones con desarrolladores.

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

LOS MEMES DE KIKO PALOMARES

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.

¡Hola, dev!

Esta semana hemos tenido uno de esos momentos incómodos en la industria:
una de las herramientas más usadas por developers admite que su modelo… no era tan suyo…

NOTICIAS

🔍 Cursor reconoce que su modelo Composer 2 se basa en Kimi de Moonshot AI

Cursor, la startup que revolucionó los editores de código con IA, reconoce públicamente que su nuevo modelo Composer 2 se construyó sobre la base del modelo chino Kimi 2.5. Este inesperado anuncio pone sobre la mesa las complejas dinámicas de colaboración y atribución en el mundo del código abierto y la inteligencia artificial.

• La confirmación llega tras la omisión inicial de acreditar a Moonshot AI y su modelo Kimi, que Cursor ahora califica como un error.

• Aunque partió de Kimi 2.5 de código abierto, Cursor afirma que el 75% del cómputo utilizado para entrenar Composer 2 fue propio.

• El caso expone la tensión entre aprovechar avances comunitarios y reclamar innovación propia en un ecosistema de rápido movimiento.

• La transparencia posterior busca restaurar confianza en una comunidad de desarrolladores que valora profundamente la atribución correcta.

Este episodio probablemente impulse conversaciones más claras sobre la procedencia de los modelos y establecerá un nuevo estándar para la transparencia en futuras derivaciones de código abierto.

De nuestros socios:

How 2M+ Professionals Stay Ahead on AI

AI is moving fast and most people are falling behind.

The Rundown AI is a free newsletter that keeps you ahead of the curve.

It's a free AI newsletter that keeps you up-to-date on the latest AI news, and teaches you how to apply it in just 5 minutes a day.

Plus, complete the quiz after signing up and they’ll recommend the best AI tools, guides, and courses — tailored to your needs.

Sign up to start learning.

EXPRÉS

⚡ OpenAI lanza GPT-5.4 mini y nano: modelos rápidos y eficientes para programación y subagentes

GPT-5.4 mini duplica la velocidad de su predecesor y se acerca al rendimiento de GPT-5.4 en tareas de programación y razonamiento. GPT-5.4 nano es la opción más económica para clasificación y subagentes de tareas simples.

🔓 Informe 2026: 29 millones de secretos expuestos en GitHub y fugas en servicios de IA aumentan un 81%

El informe de GitGuardian revela un aumento del 34% en secretos hardcodeados en GitHub durante 2025. Las credenciales de servicios de IA lideran el crecimiento, con un incremento del 81%, mientras que el 64% de las fugas antiguas siguen sin remediar.

💻 Apple anuncia WWDC26: del 8 al 12 de junio, con evento presencial en Apple Park

La conferencia para desarrolladores de Apple se realizará principalmente en línea, con sesiones sobre IA y nuevas herramientas. Incluirá un evento especial presencial el 8 de junio en Apple Park para desarrolladores y estudiantes.

⚡ Estudio: IA acelera desarrollo de código, pero madurez DevOps no sigue el ritmo

Un informe de Harness revela que la velocidad en la generación de código con IA expone debilidades en los procesos posteriores de pruebas, seguridad y despliegue. Esto aumenta el riesgo operativo, el trabajo manual y el desgaste de los equipos de ingeniería.

⚙️ OpenAI adquiere Astral para integrar herramientas Python en Codex y escalar agentes de programación

La compra busca acelerar Codex integrando herramientas de alto rendimiento como uv y Ruff, clave para que los agentes operen en entornos reales. OpenAI apunta a dominar la capa de infraestructura donde los modelos se convierten en productividad, con Codex superando los 2 millones de usuarios activos.

🛡️ OpenAI lanza programa de recompensas para vulnerabilidades de seguridad específicas de IA

La empresa establece un programa de 'bug bounty' público para identificar casos de abuso y riesgos de seguridad, como inyección de prompts o agentes vulnerables. Se excluyen jailbreaks simples y busca complementar su programa de seguridad tradicional.

CURSO

🔐 Curso GRATIS de Ciberseguridad (3 días)

Un curso práctico en directo donde verás cómo se hackean sistemas reales… y podrás hacerlo tú paso a paso.

• 🗓 7, 8 y 9 de abril (online) 19:00h España

• 💻 Kali Linux, XSS, bypass de logins y ransomware

• 🤖 Uso de IA para ataques

💡 Ideal si quieres entender qué tan roto está todo por dentro (y cómo aprovecharlo profesionalmente).

Y PARA ACABAR…

CUARZO BEATS

Música para escuchar mientras estas programando, estudiando o trabajando:

QUIZ DEL DÍA

¿Te reenviaron este correo? Regístrate aquí para recibirlos directamente.