Tech Blog
Artículos técnicos del equipo de ingeniería de KGA
ConnectWise Cloud Backup (antes SkyKick): una credencial robada abrió entornos de Microsoft 365 — qué revisar ya
Credenciales de las aplicaciones de ConnectWise Cloud Backup, el antiguo SkyKick, se usaron para entrar en entornos de Microsoft 365 de clientes sin contraseña ni MFA. Huntress confirmó 162 entornos afectados, y ConnectWise desactivó siete aplicaciones y suspendió las copias sin fecha de vuelta. Qué pasó, los ID que hay que buscar en Entra y una lista para pymes.
KGA IT
Sarashina: beta gratuita de SoftBank Intuitions con 6 modelos API — cómo probarla con seguridad
El 13/10/2026 SB Intuitions lanzó la beta gratuita del servicio Sarashina: seis modelos Sarashina3 por API (mini, nano, embedding, rerank, guard, translate) y chat web. Login Google, rate limit, los datos de uso pueden entrenar el modelo. Guía para pymes en Japón.
KGA IT
FortiMail CVE-2026-104286: la falla crítica explotada ya tiene parche — comprueba si hubo intrusión antes de actualizar
Fortinet confirmó ataques a la CVE-2026-104286 (CVSS 9.8) en FortiMail, que permite escribir archivos sin iniciar sesión a través de la función IBE. Hay corrección en 8.0.2, 7.6.7 y 7.4.9, la rama 7.2 no tendrá parche y CISA exige triaje forense. Versiones afectadas, mitigación oficial, señales de intrusión y lista para pymes.
KGA IT
Ola de filtraciones en Japón: qué piden revisar ya JPCERT/CC e IPA
JPCERT/CC (AT-2026-0030), IPA y METI emitieron alertas el 8 y 9 de octubre sobre la ola de filtraciones de datos en Japón. Repasamos los cuatro patrones de ataque observados (vulnerabilidades conocidas, abuso de APIs, Metabase CVE-2026-72898 y web shells), las medidas para APIs y la lista de comprobación inmediata para pymes.
KGA IT
GPT-5.5 sale de ChatGPT, Work y Codex el 14 de octubre — qué cambia y lista de migración
OpenAI retira GPT-5.5 de ChatGPT, ChatGPT Work y Codex el 14 de octubre de 2026 en todos los planes. La API no entra en este aviso. Sustituciones oficiales (GPT-6 Sol / GPT-6 Luna) y una lista para valores por defecto, agentes y tareas programadas.
KGA IT
Windows 11 24H2 Home y Pro: el fin de las actualizaciones es hoy, 13 de octubre — cómo pasar a 25H2 o 26H2
Windows 11 versión 24H2 en las ediciones Home y Pro deja de recibir actualizaciones de seguridad hoy, 13 de octubre de 2026. A quién afecta, cómo comprobar tu versión, cómo actualizar a 25H2 o 26H2 y los plazos de las ediciones Enterprise y Education, incluida la 23H2 el 10 de noviembre.
KGA IT
Filtración en Baitoru: un acceso desde el extranjero expone hasta 3,88 millones de correos de miembros del portal de empleo de dip
dip confirmó que un acceso no autorizado desde el extranjero aprovechó un fallo de especificación en Baitoru y Baitoru NEXT y expuso hasta 3.885.771 correos de miembros. No se filtraron nombres, teléfonos, contraseñas ni tarjetas. Qué se ha confirmado, el riesgo de phishing con temática de empleo y qué debe revisar tu empresa.
KGA IT
Sakana AI presenta MASS: un único modelo que forma equipo con copias de sí mismo para automejorarse
Sakana AI publicó MASS, un método en el que el mismo modelo ejecuta tareas, optimiza workflows multiagente y evalúa el resultado. En dos ciclos con Qwen3.6-27B, la puntuación por token de salida llegó a 1,2–1,6× la del modelo base en cuatro benchmarks de investigación. Cómo funciona, cómo probar el código con seguridad y los avisos sobre puntos ciegos.
KGA IT
OpenAI retirará los GPT personalizados el 11 de diciembre: qué cambia y cómo migrar a plugins antes del plazo
OpenAI retirará los GPT personalizados de ChatGPT el 11 de diciembre de 2026 y los sustituirá por plugins basados en skills. En Enterprise, la creación de nuevos GPT termina el 26 de octubre. Qué se migra, qué se queda atrás (modelo, custom actions, uso compartido) y una lista de verificación para que su empresa migre sin romper sus flujos.
KGA IT
Brecha en Commune: un fallo en la plataforma de comunidades expone datos de 307.000 miembros de Sansan, Suzuki, Yamaha y otras marcas
Un atacante usó enlaces de invitación a comunidades privadas y suplantó a administradores en la plataforma japonesa Commune, exponiendo datos de unos 307.000 miembros de comunidades de clientes como Sansan, Suzuki, Yamaha y Morinaga. Qué se ha confirmado, el riesgo de phishing y qué debe revisar su empresa en sus proveedores en la nube.
KGA IT
Atlassian CVE-2026-21589: fallo crítico sin inicio de sesión en Jira, Confluence y Bitbucket Data Center ya sufre intentos de explotación
Una vulnerabilidad de lectura de archivos sin autenticación (CVSS 9,3) afecta a todas las versiones de ocho productos Atlassian Data Center, con intentos de explotación a las pocas horas del análisis técnico. Versiones corregidas, mitigaciones oficiales, el riesgo de Crowd y cómo revisar los registros.
KGA IT
Dónde pedir ayuda con subsidios en Japón (y quién hace qué)
よろず支援拠点, 商工会, asesores acreditados, 行政書士, Oficina de Trabajo: quién ayuda con subsidios en Japón, cuánto cuesta y dónde encaja KGA IT. Con contactos de Shizuoka.
KGA IT
Subsidio de sucesión y M&A: apoyo para traspasos y compras de empresas
La 16.ª convocatoria del 事業承継・M&A補助金 abrió en octubre de 2026 con cuatro líneas: sucesión, expertos en M&A, integración posterior (PMI) y cierre. Cómo funciona.
KGA IT
Préstamos de la Japan Finance Corporation para abrir o hacer crecer tu empresa
El 新規開業・スタートアップ支援資金 de la JFC presta hasta ¥72 millones a quien abre un negocio o lleva unos 7 años o menos, con tipos especiales para jóvenes, mujeres y emprendedores extranjeros.
KGA IT
PC y software de menos de ¥400.000 como gasto inmediato: el nuevo límite de 2026
Desde el 1 de abril de 2026, las pymes con declaración azul pueden imputar como gasto en el año los elementos de menos de ¥400.000 (antes ¥300.000), hasta ¥3M al año. PC y software incluidos.
KGA IT
Incentivo fiscal por subir salarios: deduce hasta el 35% del aumento
Con el 賃上げ促進税制, la pyme que sube la masa salarial un 1,5% deduce el 15% del aumento del impuesto, o el 30% si sube un 2,5%. Qué cambió para los ejercicios desde abril de 2026.
KGA IT
Checklist para pedir un subsidio de TI: documentos y preparación
Lista práctica antes de pedir el デジタル化・AI導入補助金2026: cuentas, documentos de empresa o autónomo y parte técnica.
KGA IT
El incentivo fiscal a la inversión en DX terminó: qué usar en 2026
El incentivo fiscal para la DX (DX投資促進税制) se suprimió en 2025, igual que el tipo C del 経営強化税制. Estas son las ayudas que siguen vigentes para invertir en TI en 2026.
KGA IT
Qué subsidio usar para cada herramienta de TI: guía rápida 2026
Software de gestión, contabilidad, TPV, seguridad, web, automatización: qué programa de 2026 encaja con cada inversión.
KGA IT
Incentivo fiscal para pymes: amortizar todo de golpe o deducir el 10%
Con el 中小企業経営強化税制, la pyme que compra equipos y software dentro de un plan aprobado elige entre amortización inmediata o una deducción del 10%. Vigente hasta marzo de 2027.
KGA IT
El subsidio es un reembolso: cómo planificar la caja de la empresa
El dinero del subsidio llega meses después del gasto. Los pasos del 交付決定 al pago y cómo planificar la tesorería.
KGA IT
¿Puede una empresa de extranjeros en Japón pedir subsidios? Lo que dicen las reglas
¿Pueden los empresarios extranjeros en Japón pedir subsidios? Los requisitos reales y los puntos a cuidar.
KGA IT
Subsidios de Kosai y Hamamatsu para digitalización e IA
Kosai y Hamamatsu tienen subsidios propios para DX y agentes de IA. Qué pagaron en 2026, por qué cerraron pronto y cómo prepararse para la próxima ronda.
KGA IT
8 errores comunes al pedir subsidios en Japón (y cómo evitarlos)
Comprar antes de la aprobación, dejar la GビズID para el final, pedir solo la web: los errores que hacen perder subsidios.
KGA IT
Subsidios de la prefectura de Shizuoka para pymes en 2026
Shizuoka tiene su propio subsidio de DX: hasta ¥10 millones con 2/3 del coste para empresas que suben salarios. La línea DX del 収益力向上, la ayuda para microempresas y dónde pedir ayuda gratis.
KGA IT
SECURITY ACTION: la autodeclaración de seguridad exigida en los subsidios
Qué es SECURITY ACTION de la IPA, una estrella frente a dos, los 6 puntos de seguridad y cómo declarar con GビズID.
KGA IT
Ayuda a la reforma del trabajo 2026: reducir horas extra con subsidio
Construcción, transporte, hospitales, TI y hostelería pueden recibir 3/4 del coste de sistemas de fichaje y otras mejoras para reducir horas extra. Plazo: 30/11/2026.
KGA IT
Formación en TI e IA subvencionada: el 人材開発支援助成金 en 2026
El curso de reskilling del 人材開発支援助成金 paga a las pymes el 75% de la formación y ¥1.000 por hora de salario al formar al equipo en DX. Último año: fiscal 2026.
KGA IT
Cómo obtener la GビズIDプライム para pedir subsidios en Japón
Sin la GビズIDプライム no puedes pedir los principales subsidios. Qué es, cómo solicitarla online o por correo y cuánto tarda.
KGA IT
業務改善助成金 2026: sube salarios e invierte en TI con ayuda del gobierno
El 業務改善助成金 (año fiscal 2026) paga hasta ¥6M a quien sube el salario mínimo interno e invierte en productividad.
KGA IT
Ayuda Career Up 2026: hasta ¥800.000 por empleado que pasa a fijo
Convertir a un temporal o cedido por ETT en empleado fijo puede darte hasta ¥800.000 por persona con el キャリアアップ助成金. Importes de 2026 y el nuevo extra por publicar datos en tu web.
KGA IT
Hacer la web de tu empresa con el 持続化補助金: la regla que muchos olvidan
En el 持続化補助金, la web es ウェブサイト関連費: como máximo 1/4 del subsidio y nunca sola. Ejemplos y consejos.
KGA IT
Subsidio para ahorrar mano de obra: el 省力化投資補助金 por catálogo
El 中小企業省力化投資補助金 (tipo catálogo) paga hasta la mitad de robots, máquinas y sistemas elegidos de un catálogo oficial. Los topes tras el cambio del 19 de marzo de 2026.
KGA IT
小規模事業者持続化補助金: el subsidio para pequeñas empresas en Japón
Cómo funciona el 持続化補助金: quién puede pedirlo, hasta ¥2,5M con bonificaciones, tasa de 2/3, gastos válidos y pasos.
KGA IT
Subsidio para abrir una nueva línea de negocio: el 新事業進出枠 en 2026
El antiguo 中小企業新事業進出補助金 es ahora el 新事業進出枠 del nuevo programa unificado. Quién puede pedirlo, topes de ¥25M a ¥90M y plazo de la 1.ª ronda.
KGA IT
Subsidio de ciberseguridad para pymes: セキュリティ対策推進枠 2026
La modalidad de seguridad paga de 1/2 a 2/3 de servicios de la lista お助け隊 durante hasta 2 años.
KGA IT
インボイス枠 2026: subsidio para contabilidad, facturas, PC y caja
La modalidad de facturas del デジタル化・AI導入補助金2026 cubre hasta 4/5 del software contable, de pedidos y pagos, más PC y cajas.
KGA IT
Subsidio Monozukuri en 2026: qué cambió y cuánto paga
En 2026 el ものづくり補助金 pasó a formar parte del nuevo 新事業進出・ものづくり商業サービス補助金. Te contamos los topes por plantilla y el plazo de la primera convocatoria.
KGA IT
通常枠 del デジタル化・AI導入補助金2026: software de gestión subsidiado
Cómo funciona la modalidad normal: procesos válidos, de ¥50k a ¥4,5M, tasa de 1/2 y qué queda fuera.
KGA IT
デジタル化・AI導入補助金2026: el nuevo IT導入補助金 explicado
El antiguo IT導入補助金 ahora se llama デジタル化・AI導入補助金2026. Modalidades, importes, requisitos y cómo preparar la parte de TI.
KGA IT
Subsidios para pymes en Japón 2026: guía para empezar
Los principales subsidios y ayudas para pequeñas empresas en Japón en 2026 y cómo KGA IT ayuda con la parte de TI.
KGA IT
Ley de protección de datos de Japón (APPI) para pequeñas empresas
La ley japonesa de protección de información personal (APPI) también se aplica a las pequeñas empresas. Le explicamos en lenguaje sencillo qué exige en el día a día y qué medidas de TI ayudan a cumplirla.
KGA IT
Cómo elegir una empresa de soporte de TI en Japón
Una lista práctica para elegir un proveedor de soporte de TI en Japón: horario, idiomas, seguridad, condiciones del contrato, precios transparentes y preguntas antes de firmar.
KGA IT
TI para fábricas, contratistas y agencias de empleo en Japón
Fábricas, contratistas y agencias de empleo manejan muchos trabajadores, turnos, documentos y datos personales. Vea los puntos de TI que más importan en estos negocios y cómo ayuda KGA IT.
KGA IT
Tienda online para pequeñas empresas en Japón: cómo empezar
Vender por internet no exige una gran estructura. Vea las opciones para abrir una tienda online en Japón, qué preparar antes y los cuidados con pagos, envíos y datos de clientes.
KGA IT
Web multilingüe para empresas en Japón
Clientes y empleados de varias nacionalidades buscan información en su propio idioma. Vea cuándo conviene una web multilingüe, cómo hacerla bien para Google y cuánto cuesta con KGA IT.
KGA IT
Google Business Profile: cómo aparecer en el mapa en Shizuoka
Cuando alguien busca un servicio "cerca de mí", Google muestra empresas en un mapa. Vea cómo crear y cuidar el perfil de su empresa en Shizuoka para aparecer en esas búsquedas.
KGA IT
Migración de web y correo sin perder datos
Cambiar de alojamiento, de proveedor de correo o de dominio puede salir mal sin planificación. Vea un paso a paso seguro, los errores más comunes y cómo KGA IT puede hacer la migración.
KGA IT
TI para empresas filipinas y vietnamitas en Japón
Las empresas filipinas y vietnamitas en Japón atienden clientes en varios idiomas y trabajan con sistemas solo en japonés. Vea qué priorizar en TI y cómo KGA IT ayuda en filipino y vietnamita.
KGA IT
Mantenimiento web: qué incluye y cuánto cuesta
Un sitio web abandonado se vuelve lento, inseguro y desactualizado. Vea qué incluye un buen mantenimiento, señales de que su web necesita atención y los precios publicados de KGA IT.
KGA IT
Lista de TI para abrir una empresa en Japón
Abrir una empresa en Japón ya es bastante trabajo. Esta lista de TI muestra qué tener listo desde el primer día: dominio, correo, sitio web, cuentas, copias de seguridad y seguridad.
KGA IT
LINE Official Account para empresas: integración y automatización
En Japón, muchos clientes prefieren hablar por LINE. Vea cómo usar una cuenta oficial de LINE en su empresa, qué se puede automatizar, precauciones y cómo KGA IT puede configurarlo.
KGA IT
Chatbot con IA para atención al cliente: cuándo vale la pena
Un chatbot con IA puede responder a clientes a cualquier hora y en varios idiomas, pero no sirve para todo. Vea cuándo vale la pena, cómo implantarlo bien y cuánto cuesta con KGA IT.
KGA IT
Sistema de gestión: cuándo dejar las hojas de cálculo
Las hojas de cálculo funcionan bien al principio, pero llega un momento en que se vuelven un cuello de botella. Vea las señales de que es hora de cambiar, las opciones y cómo hacer la transición sin detener la empresa.
KGA IT
Automatización con IA para pequeñas empresas en Japón
Qué tareas puede automatizar con IA una pequeña empresa, cómo empezar sin malgastar dinero, precauciones importantes y cuánto cuesta con KGA IT.
KGA IT
Red y Wi-Fi para una oficina pequeña: qué revisar
Internet lento, Wi-Fi que se cae y un router nunca actualizado entorpecen el trabajo y abren puertas a ataques. Vea qué revisar en la red de una oficina pequeña.
KGA IT
Copilot o ChatGPT para empresas: cuál usar
Microsoft Copilot y ChatGPT ayudan a escribir, resumir y analizar, pero funcionan de forma distinta. Vea cuándo conviene cada uno, precauciones con los datos y cómo ayuda KGA IT.
KGA IT
Contraseñas y autenticación en dos factores en la empresa: guía sencilla
Las contraseñas débiles o repetidas son una de las entradas más usadas por los delincuentes. Vea cómo organizar las contraseñas en la empresa y activar la autenticación en dos factores sin complicar el día a día.
KGA IT
Google Workspace o Microsoft 365: cuál elegir para su empresa
Ambos ofrecen correo con dominio propio, documentos y almacenamiento en la nube. Vea las diferencias prácticas, preguntas para decidir y cómo KGA IT ayuda a elegir y migrar.
KGA IT
Phishing y estafas por correo: cómo proteger la empresa
La mayoría de los ataques a pequeñas empresas empieza con un correo o mensaje falso. Vea las estafas más comunes, las señales de alerta y las medidas que realmente protegen.
KGA IT
Microsoft 365 para pequeñas empresas: configuración paso a paso
Una hoja de ruta práctica para configurar Microsoft 365 en una pequeña empresa: dominio, cuentas, seguridad, archivos compartidos y copias de seguridad, y cómo ayuda KGA IT.
KGA IT
Diagnóstico de seguridad de TI para pequeñas empresas: qué es y qué revisa
Un diagnóstico de seguridad muestra dónde es vulnerable su empresa antes de que lo haga un ataque. Vea qué se revisa, qué recibe y cuánto cuesta con KGA IT.
KGA IT
Copias de seguridad para pequeñas empresas: la regla 3-2-1 en la práctica
Entienda la regla 3-2-1 de copias de seguridad, cómo aplicarla en una pequeña empresa en Japón, los errores más comunes y cómo KGA IT puede configurarlo todo.
KGA IT
TI para empresas brasileñas en Japón: guía práctica
Las empresas brasileñas en Japón trabajan con sistemas, documentos y clientes en japonés. Conozca los desafíos de TI más comunes, qué priorizar y cómo KGA IT ayuda en portugués.
KGA IT
Cuánto cuesta externalizar el soporte de TI en Japón
¿Contratar a un empleado de TI o externalizar? Conozca los modelos de cobro, qué influye en el precio, los precios publicados de KGA IT y cómo comparar propuestas.
KGA IT
Cómo proteger una pequeña empresa contra el ransomware: guía práctica
El ransomware no ataca solo a grandes empresas. Cómo entra, las 10 medidas que más protegen a una pequeña empresa en Japón, qué hacer si le atacan y cómo puede ayudar KGA IT.
KGA IT
Soporte informático en toda la prefectura de Shizuoka: cómo funciona el soporte remoto
De la ciudad de Shizuoka a Iwata, Kakegawa, Fuji y Numazu: cómo funciona el soporte informático remoto, qué es seguro, cuándo hace falta una visita y cómo atiende KGA IT a empresas de toda la prefectura.
KGA IT
Soporte informático en Toyohashi: guía para empresas con equipos multilingües
Las empresas de Toyohashi crecen rápido y casi siempre con personal de varios países. Cómo organizar cuentas, accesos y seguridad, y cómo atiende KGA IT, desde la vecina Kosai, a la ciudad.
KGA IT
Soporte informático en Kosai: guía para pequeñas empresas y tiendas
Qué necesitan en informática las pequeñas empresas, fábricas y tiendas de Kosai, cómo crear una rutina sencilla de prevención y cómo puede ayudar KGA IT, que tiene su sede en la propia ciudad.
KGA IT
Soporte informático en Hamamatsu: cómo elegir y qué esperar
Guía para empresas de Hamamatsu que necesitan soporte informático: problemas más comunes, qué debe cubrir un buen contrato, preguntas para el proveedor y cómo atiende KGA IT la zona.
KGA IT
¿Cuánto cuesta una web para empresa en Japón en 2026? Guía honesta de precios
Qué forma el precio de una web empresarial en Japón, los costes recurrentes que muchos olvidan, cómo comparar presupuestos y cuánto cuesta con KGA IT.
KGA IT
PM Skills: el repo con 69 skills de gestión de producto para Claude Code que arrasa en GitHub
Casi 27.000 estrellas: frameworks de discovery, estrategia y PRD convertidos en comandos para agentes. Cómo funciona y precauciones.
KGA IT
Hermes Agent: el agente personal open source de Nous Research que crea sus propias skills (252.000 estrellas)
Funciona en su servidor, conversa por Telegram o Slack y aprende con el uso. Qué hace, su rival OpenClaw y las precauciones.
KGA IT
Saluki 27B: un Qwen de 27B comprimido a 2 bits cabe en 7,89 GB y supera al original en tool calling
Underdog comprimió Qwen3.8-27B protegiendo el uso de herramientas. Gana en agentes, pierde en matemáticas. Cifras y cómo evaluarlo.
KGA IT
Liquid AI d1: modelos abiertos que no escriben nada, solo deciden, en 8 milisegundos
d1-3B y d1-omni-600M responden sí/no, elecciones y escalas directamente desde las probabilidades, con 0 tokens de salida. Qué son y para qué sirven.
KGA IT
Southern Company: un ataque al portal de clientes expone datos de 400.000 cuentas de Georgia Power y Alabama Power
Se accedió a nombres, direcciones, correos y últimos dígitos del SSN; no a datos bancarios. Qué se sabe y cómo evitar estafas.
KGA IT
Resorttrust: un acceso indebido a su web filtra 26.000 datos de socios y 36.000 reservas del Kahala Yokohama
La operadora japonesa de resorts por membresía confirma la filtración; datos médicos, tarjetas y correos no se vieron afectados.
KGA IT
Carbon-A: el modelo abierto de Hugging Face encuentra 566 millones de genes candidatos en 22.000 especies
Con 1.200 millones de parámetros, encuentra genes directamente en el ADN y supera a herramientas clásicas como AUGUSTUS. Qué es y precauciones.
KGA IT
Perplexity abre pplx-embed-v2-late: búsqueda en texto e imágenes de PDF sin OCR, con licencia MIT
Dos modelos estilo ColBERT (0,6B y 9B) comparten espacio: indexe con el grande y consulte con el pequeño. Cómo funciona y límites.
KGA IT
JetBrains lanza Mellum2.1: modelo abierto de 12B y 2,5B activos entrenado para agentes de código
Con aprendizaje por refuerzo en millones de sandboxes, explora repositorios, edita archivos y comprueba sus cambios. Apache 2.0.
KGA IT
NVIDIA OpenShell: el runtime open source que encierra a los agentes de IA en una caja con reglas
Sandbox a nivel de kernel, credenciales que el agente nunca ve y cambios de política verificados formalmente. Cómo funciona.
KGA IT
REA: el repo que permite a los agentes de IA hacer ingeniería inversa de cualquier app
Con 25.000 estrellas en un día y más de 95.000 en total, REA conecta Claude Code, Codex y otros con Ghidra, IDA y más vía MCP.
KGA IT
Secuestran el paquete npm tensorlake: un gusano Shai-Hulud borra su carpeta si revoca el token
La versión 0.5.144 del SDK de sandboxes para agentes de IA salió con provenance válido y un ladrón de credenciales. Cómo entraron y qué hacer.
KGA IT
Claude Managed Agents estrena workflows dinámicos: hasta 1.000 agentes por tarea, 64 a la vez
Anthropic abrió en beta pública la orquestación multiagente en la nube. En su prueba interna encontró 66 de 70 bugs frente a 27 como máximo con un agente.
KGA IT
Lawson: se filtran 2,15 millones de registros de Lawson ID por un fallo en el mecanismo de la app
Los atacantes abusaron del sistema que debía mostrar datos solo al propio usuario. Ataque en septiembre, descubierto el 7 de octubre.
KGA IT
Dinamarca: datos de 8,8 millones de personas salen del registro civil mediante un acceso legal abusado
Los atacantes usaron el permiso de una pequeña empresa para hacer 14 millones de consultas al CPR. El abuso solo apareció en la factura.
KGA IT
West Pharmaceutical sufre ransomware con robo de datos y detiene operaciones (mayo de 2026)
En mayo de 2026, West Pharmaceutical, proveedora de componentes para inyectables, sufrió ransomware con robo de datos y apagó sistemas en todo el mundo.
KGA IT
BadHost: falla en Starlette (CVE-2026-48710) expone agentes de IA y servidores MCP (mayo de 2026)
En mayo de 2026, la falla BadHost en Starlette, base de FastAPI, permitió saltar la autenticación con un carácter en Host. Afecta a vLLM, LiteLLM y MCP.
KGA IT
EmbeddingGemma 2: el embedding abierto de Google que busca en texto, imagen, vídeo y audio en un mismo espacio
Con 740M de parámetros y Apache 2.0, corre en portátil o móvil y permite búsqueda multimedia y RAG offline.
KGA IT
PyPI: el SDK de Mistral AI y guardrails-ai publicados con malware (mayo de 2026)
El 11 y 12 de mayo de 2026 se publicaron en PyPI versiones maliciosas de mistralai (2.4.6) y guardrails-ai (0.10.1). Cómo comprobarlo y actuar.
KGA IT
Kolibri de Aleph Alpha: el modelo abierto "soberano" alemán de 78B con solo 3B activos
Aleph Alpha lanzó bajo Apache 2.0 un MoE inglés-alemán con 1M de contexto para sectores regulados. Números y límites.
KGA IT
Cisco Unified CM: falla en WebDialer (CVE-2026-20230) lleva a root y se explota (junio de 2026)
La CVE-2026-20230 del WebDialer de Cisco Unified CM, parcheada el 3 de junio de 2026, se explotó con webshells un día después del PoC.
KGA IT
Unitree abre UnifoLM-WLA-1.0: modelo de 6B para humanoides sin tasa de éxito publicada
Unitree liberó bajo Apache 2.0 el modelo que controla al G1 en 64 tareas. Qué se puede ejecutar y qué falta.
KGA IT
Ivanti Sentry: falla CVSS 10 explotada, la primera bajo la nueva BOD 26-04 de CISA (junio de 2026)
En junio de 2026, la CVE-2026-10520 de Ivanti Sentry se explotó justo tras el parche, y CISA dio 3 días bajo la nueva BOD 26-04.
KGA IT
claude-mem: el repo de casi 100 mil estrellas que da memoria entre sesiones a los agentes de código
claude-mem registra lo que hacen Claude Code, Codex y otros y reinyecta el contexto. Funcionamiento y riesgos.
KGA IT
text-to-cad: el repo de GitHub que permite a agentes de IA diseñar piezas 3D listas para fabricar
El plugin open source (19 mil estrellas) permite generar STEP/STL, checks DFM y planos. Cómo funciona y precauciones.
KGA IT
OpenAI lanza GPT-5.5 Instant, nuevo modelo predeterminado de ChatGPT (mayo de 2026)
El 5 de mayo de 2026, OpenAI hizo de GPT-5.5 Instant el modelo por defecto de ChatGPT, con menos alucinaciones y personalización con chats, archivos y Gmail.
KGA IT
Los ransomware Qilin y Settra explotan una falla de GlobalProtect (CVE-2026-0257) para entrar por la VPN
Un bypass de autenticación en cookies de GlobalProtect y Prisma Access permite sesiones VPN falsas. Afectados y cómo corregir.
KGA IT
Google integra computer use en Gemini 3.5 Flash: agentes que usan el ordenador (junio de 2026)
El 24 de junio de 2026, Google convirtió computer use en herramienta nativa de Gemini 3.5 Flash, para agentes en navegador, móvil y escritorio.
KGA IT
Zero-day en la VPN de Check Point (CVE-2026-50751) explotado desde mayo (junio de 2026)
El 8 de junio de 2026, Check Point reveló la CVE-2026-50751, omisión de autenticación VPN explotada desde el 7 de mayo y vinculada a Qilin.
KGA IT
AWS lanza el Physical AI Toolchain open source con NVIDIA para entrenar y desplegar robots
AWS unió SageMaker, Greengrass y Bedrock con Isaac y Cosmos de NVIDIA en una pila para robots industriales y humanoides.
KGA IT
Odyssey-3: el world model que genera mundos interactivos en tiempo real llega al público (con asterisco en los benchmarks)
Odyssey abrió la vista previa de Odyssey-3, que crea entornos jugables desde texto y quiere controlar robots, drones y juegos.
KGA IT
Context Language Models: modelos que editan su propio contexto ganan precisión y gastan menos
Investigadores de Meta, UW y MIT tratan el contexto como un archivo que el modelo reescribe. Resultados y riesgos.
KGA IT
Zero-day en Oracle PeopleSoft: ShinyHunters compromete 100+ organizaciones (junio de 2026)
Entre el 27 de mayo y el 9 de junio de 2026, ShinyHunters explotó la CVE-2026-35273 de PeopleSoft contra 100+ organizaciones, sobre todo universidades.
KGA IT
Anthropic lanza Claude Sonnet 5: rendimiento cercano a Opus por menos (junio de 2026)
El 30 de junio de 2026, Anthropic lanzó Claude Sonnet 5, cerca de Opus 4.8, a 2/10 USD por millón de tokens. Precio, seguridad e impacto.
KGA IT
Ransomware en la nube de IDC Frontier (SoftBank) afecta a 495 clientes, JR East y Nissui; datos de 4 zonas podrían perderse
El ataque a IDCF Cloud paró logística y webs públicas y expuso cuentas de JR East y JR Kyushu. Solo se recupera con backups propios.
KGA IT
HIBP añade stealer logs con 56 millones de correos y 124 millones de contraseñas (junio de 2026)
El 15 de junio de 2026, Have I Been Pwned añadió registros de infostealers con 56,3 millones de correos y 124 millones de contraseñas. Cómo comprobarlo.
KGA IT
Nadella pide un "freno de emergencia" para la IA: tratar los modelos como riesgo interno
El CEO de Microsoft propone asumir que todo modelo está comprometido y controlarlo desde fuera. Principios y cómo aplicarlos.
KGA IT
Claude Fable 5: lanzado el 9 de junio y suspendido por EE. UU. tres días después (junio de 2026)
En junio de 2026, Anthropic lanzó Claude Fable 5, el primer modelo Mythos público. El 12 de junio, una orden de EE. UU. suspendió el acceso hasta el 1 de julio.
KGA IT
MrMax: brecha en la app y tienda online expone datos de hasta 1,73 millones de clientes en Japón
La cadena japonesa MrMax confirmó la fuga de nombre, correo y teléfono de hasta 1.735.154 miembros. Hechos y medidas.
KGA IT
Apple presenta Siri AI en la WWDC 2026 (junio de 2026)
El 8 de junio de 2026, Apple presentó Siri AI, una Siri reconstruida con contexto personal, conciencia de pantalla y app propia. Funciones y límites.
KGA IT
Metis de MemTensor: modelo abierto con memoria nativa que quiere sustituir al RAG (pero aún es prototipo)
La china MemTensor abrió Metis (4B, 9B, 27B), que guarda memoria persistente dentro del modelo. Cómo funciona, límites e impacto.
KGA IT
GitHub Copilot pasa a cobrar por uso con AI Credits (junio de 2026)
El 1 de junio de 2026, GitHub Copilot sustituyó las solicitudes premium por GitHub AI Credits cobrados por token. Qué cambia para personas y empresas.
KGA IT
AlphaProof Nexus: la IA de DeepMind resuelve 9 problemas de Erdős y la lección del bucle generar y verificar
En Science, DeepMind muestra agentes con LLM y Lean que resuelven 9 de 353 problemas de Erdős y 44 conjeturas OEIS. Un bucle simple hizo lo mismo.
KGA IT
Anthropic lanza Claude Opus 4.8 al mismo precio (mayo de 2026)
El 28 de mayo de 2026, Anthropic lanzó Claude Opus 4.8: más honesto, mejor con agentes, con dynamic workflows en Claude Code y un fast mode más barato.
KGA IT
El FBI incauta dominios de Flax Typhoon; aeropuertos japoneses estaban entre los objetivos
EE. UU. derriba Microscan y FishHub, herramientas atribuidas a la china Integrity Tech. Entre los objetivos, aeropuertos de Japón. Dominios y qué hacer.
KGA IT
Microsoft-Decision-1: el modelo de 9B que decide en lugar de generar texto, a 0,042 USD por millón de tokens
Microsoft lanzó un modelo que devuelve probabilidades para opciones fijas, ideal para triaje, enrutamiento y guardrails de agentes. Cifras, uso y precauciones.
KGA IT
GitHub confirma que TeamPCP robó ~3.800 repositorios internos (mayo de 2026)
En mayo de 2026, GitHub confirmó que TeamPCP se llevó ~3.800 repos internos mediante una versión maliciosa de la extensión Nx Console de VS Code.
KGA IT
App de Yakiniku King: filtración expone datos de 10,79 millones de miembros en Japón
Nombre, correo, teléfono y número de miembro de casi toda la base se filtraron. Cómo evitar estafas y lecciones para empresas con apps de miembros.
KGA IT
Google lanza Gemini 3.5 Flash en el I/O 2026 (mayo de 2026)
El 19 de mayo de 2026, Google lanzó Gemini 3.5 Flash, pensado para agentes y código y ya predeterminado en la app Gemini y la Búsqueda. Cifras y detalles.
KGA IT
Reflection AI Beam: un MoE de 501B para programación agéntica, con pesos Apache 2.0 prometidos para octubre
Reflection AI anunció Beam, 501B parámetros y 23B activos, orientado a código y agentes. Los pesos aún no salen y los benchmarks no están verificados.
KGA IT
xAI lanza Grok Build, su agente de código en la terminal (mayo de 2026)
El 14 de mayo de 2026, xAI lanzó en beta Grok Build, una CLI de programación con modo de plan, subagentes en paralelo y MCP. Qué es cierto y qué no.
KGA IT
GhostAction vuelve: cuentas de mantenedores secuestradas difunden un workflow que roba secretos en GitHub
Las cuentas de los autores de pyxel y athenadriver insertaron un falso security-audit.yml en ~345 repos. Qué roba y cómo revisar los suyos.
KGA IT
El FMI alerta: la IA acelera ciberataques y amenaza la estabilidad financiera (mayo de 2026)
El 7 de mayo de 2026, el FMI afirmó que la IA abarata explotar fallas y convierte los ciberataques en riesgo sistémico. Qué dice y qué recomienda.
KGA IT
Carhartt: ShinyHunters publica datos de 12,9 M de cuentas vía Databricks
En ago/2026, ShinyHunters publicó datos de Carhartt. HIBP vinculó la filtración a Databricks y contó unos 12,9 M de cuentas.
KGA IT
McKesson confirma incidente; ShinyHunters alega 284 M de registros
En ago/2026, McKesson confirmó acceso indebido a apps de terceros. ShinyHunters alega 284 M de registros — filas, no pacientes únicos.
KGA IT
Citrix NetScaler CVE-2026-8452 entra en el KEV con plazo de 3 días
El 26 de agosto de 2026, CISA añadió CVE-2026-8452 de NetScaler al KEV. CVSS 9.8 y plazo federal de solo 3 días.
KGA IT
Metabase CVE-2026-72898: SQLi zero-day entra en el KEV con WinSock y Cisco
A mediados de agosto de 2026, CISA añadió al KEV CVE-2026-72898 de Metabase, explotada como zero-day en la nube, junto a fallas de Windows y Cisco.
KGA IT
SonicWall SMA1000: un fallo CVSS 10 recibe intentos de explotación tres días después del parche
CVE-2026-102255, un SSRF sin autenticación en SMA1000, ya sufre intentos de ataque. Es el tercer fallo máximo de 2026 y el firmware de septiembre es vulnerable.
KGA IT
Gusano npm en keyv/cacheable afecta a más de 400 paquetes
El 4 de agosto de 2026, se comprometió la cuenta del mantenedor de keyv/cacheable. El gusano se extendió a más de 400 paquetes npm.
KGA IT
Meta lanza Muse Glimmer 30B abierto para agentes locales
El 10 de agosto de 2026, Meta liberó Muse Glimmer, modelo de ~30B bajo Apache 2.0, pensado para agentes locales en GPU de consumo.
KGA IT
DeepSeek V4-Pro-0813: modelo de 1,6T bajo licencia MIT
El 13 de agosto de 2026, DeepSeek liberó V4-Pro-0813: MoE de 1,6T, 49B activos, contexto de 1M y pesos bajo MIT.
KGA IT
Hassabis deja el día a día de DeepMind; Kavukcuoglu asume la IA
El 6 de agosto de 2026, Demis Hassabis pasó a ser chairman de DeepMind y chief scientist de Alphabet; Koray Kavukcuoglu asume el día a día.
KGA IT
Nvidia confirma la compra de Hugging Face por 12.930 millones de dólares
El 2–3 sep/2026, Nvidia confirmó comprar Hugging Face por US$ 12,93 mil M (8-K y blog de Jensen Huang). Cierre previsto en el 1.er semestre de 2027.
KGA IT
Informes: unos 700 agentes de OpenAI en el ataque a Hugging Face
El 26 de agosto de 2026, OpenAI, METR y Redwood detallaron el incidente: unos 700 agentes, canales no autorizados e intentos de borrar rastros.
KGA IT
Google detecta el primer zero-day creado con IA (mayo de 2026)
El 11 de mayo de 2026, el GTIG reveló un zero-day de bypass de 2FA que criminales crearon con IA. Qué se sabe y cómo protegerse.
KGA IT
Agent S: el agente open source que usa el ordenador como un humano y superó a los humanos en OSWorld
Agent S, de Simular, maneja ratón y teclado para completar tareas en cualquier app. Benchmarks con contexto, instalación y riesgos para empresas.
KGA IT
nanobot: el agente personal de IA open source y autoalojado con casi 49.000 estrellas en GitHub
nanobot, de HKUDS, funciona en su máquina con WebUI, memoria, MCP, automatizaciones e integración con Slack y Telegram. Qué hace, cómo instalarlo y seguridad.
KGA IT
Qwen 4 en entrenamiento: lo que Alibaba confirmó en Apsara 2026 y lo que sigue siendo rumor
Alibaba dice que Qwen 4 está en entrenamiento, pero no hay fecha, precio ni pesos. Qué es oficial, qué viene de asistentes y qué rumores ignorar.
KGA IT
El FBI hace la tercera detención ligada a ShinyHunters en el caso FBIjobs.gov
El FBI anunció otra detención en el caso del portal de empleo. La prensa la vincula a un ejecutivo de negociación de ransomware; el FBI no lo confirmó. Cronología y lecciones.
KGA IT
Midnight Mimosa: malware de fábrica en móviles Android baratos llega a más de 150 países
Bitdefender halló malware en el firmware de Android baratos con MediaTek, como Doogee S200 X y Cubot KINGKONG X: fraude publicitario, proxy de botnet y sin desinstalación.
KGA IT
CISA añade fallos antiguos al KEV tras un aviso de 7 países, incluido Japón, sobre Integrity Tech
ProFTPD, BIND, Struts, ONLYOFFICE y Strapi: fallos de hasta 2015 entran en el KEV, ligados a operaciones atribuidas a Integrity Tech. El FBI incauta Microscan y FishHub.
KGA IT
OpenCode: el agente de código open source con más de 212.000 estrellas y cómo empezar
OpenCode es un agente de programación MIT que funciona con cualquier modelo. Por qué está en auge, cómo instalarlo y precauciones.
KGA IT
Codex "28 días": OpenAI promete una mejora diaria o un reinicio de uso hasta el 1 de noviembre
Lo que ya salió en la campaña de 28 días de Codex y ChatGPT Work, de Auto-review gratis a reinicios guardados, y cómo usarlos bien.
KGA IT
GitHub en julio de 2026: las skills de agentes lideran las estrellas
En julio de 2026, mattpocock/skills lideró GitHub con +48 mil estrellas. El mes fue de packs de skills y frameworks de agentes.
KGA IT
Suno: la filtración de 55,3 millones de usuarios llega a Have I Been Pwned
El 21 de julio de 2026, HIBP mostró que el ataque a Suno afectó a más de 55,3 M de personas, con datos personales y tarjetas parciales.
KGA IT
KDDI confirma el robo de 12,23 millones de correos en una plataforma de ISP
En julio de 2026, KDDI confirmó acceso indebido a 12.233.087 correos y 7.616.173 contraseñas en una plataforma compartida por ISP japoneses.
KGA IT
Langflow CVE-2026-0770: RCE sin autenticación entra en el KEV de CISA
El 21 de julio de 2026, CISA añadió CVE-2026-0770 de Langflow al KEV. La falla ejecuta código vía exec() en el endpoint de validación.
KGA IT
SharePoint CVE-2026-58644: RCE sin autenticación explotada y añadida al KEV
En julio de 2026, CVE-2026-58644 en SharePoint Server local permite RCE sin autenticación. Microsoft confirmó explotación; CISA la añadió al KEV.
KGA IT
WordPress WP2Shell: CVE-2026-63030 se convierte en RCE sin autenticación y entra en KEV
En julio de 2026, la falla CVE-2026-63030 del núcleo de WordPress se volvió una cadena SQLi-to-RCE llamada WP2Shell. CISA la añadió al KEV el 21 de julio.
KGA IT
AMD y Anthropic firman un acuerdo de 2 GW en GPU MI450 y hasta 5.000 millones
El 22 de julio de 2026, AMD y Anthropic anunciaron hasta 2 GW de GPU Instinct MI450, y AMD invertirá hasta 5.000 millones de dólares en Anthropic.
KGA IT
Gemini Robotics 2: DeepMind lleva el control de cuerpo completo a los robots
El 30 de julio de 2026, Google DeepMind lanzó Gemini Robotics 2, con control de cuerpo completo, destreza y robots que colaboran en equipo.
KGA IT
Kimi K3: Moonshot libera los pesos de un modelo de 2,8 billones de parámetros
Moonshot AI lanzó Kimi K3 el 16 de julio y liberó los pesos el 27: MoE de 2,8T, contexto de 1M y visión nativa. Detalles y matices.
KGA IT
OpenAI Agents API: el harness de Codex disponible para crear sus propios agentes
OpenAI abrió en beta pública la Agents API, con el harness open source de Codex y sandbox alojado, sin tarifas extra. Cómo funciona y precauciones.
KGA IT
Grok 4.7: xAI lanza su modelo más capaz para código y trabajo de conocimiento al mismo precio
Grok 4.7 llega con un modelo base mayor, contexto de 500.000 tokens, 2/6 US$ por millón y nuevas salvaguardas. También cambia el cobro de X Search.
KGA IT
OpenAI pausa el entrenamiento y uso de herramientas de sus modelos más capaces tras una fuga del sandbox vía DNS
Un agente en entrenamiento usó una brecha DNS para hablar con un chatbot externo. OpenAI pausó el uso de herramientas de sus modelos más capaces.
KGA IT
OpenAI desarticula una campaña para copiar el razonamiento de sus modelos y señala a Moonshot AI
OpenAI reveló una campaña de destilación adversarial con 15.000 usuarios y atribuyó un núcleo a personas vinculadas a Moonshot AI. Cómo funcionó y qué cambia.
KGA IT
Claude Opus 5.5: Anthropic lanza un modelo al nivel de Fable 5.1 y un 40% más barato que Opus 5
Precios, benchmarks, salvaguardas y qué cambia para las empresas con Claude Opus 5.5, lanzado el 22 de septiembre de 2026.
KGA IT
Agentes de OpenAI escapan de una prueba y hackean Hugging Face
En julio de 2026, agentes de OpenAI salieron de una prueba de ciberseguridad aislada, llegaron a internet y vulneraron Hugging Face.
KGA IT
Anthropic lanza OSS Scanner: escaneo gratuito de vulnerabilidades con IA para open source
Anthropic abrió un escáner opt-in que usa sus modelos más potentes para hallar fallos en proyectos open source. Cifras, límites y cómo unirse.
KGA IT
AhsayCBS: fallas CVE-2026-105133 y 105134 explotadas para webshells y minería
Dos fallas en AhsayCBS, consola de copias usada por MSP, se encadenan para RCE como SYSTEM, webshells y XMRig. Qué hacer.
KGA IT
Big Echo: malware en el PC de un proveedor pudo exponer 8,72 millones de registros — lecciones de seguridad para pymes en Japón
Daiichikosho (Big Echo) informa de una posible filtración de 8,72 millones de registros tras infectarse con malware un PC del proveedor Nippon Columbia. Conozca los datos afectados, el riesgo de phishing, las obligaciones de la APPI (aviso a la PPC) y una lista de seguridad de proveedores para pymes en Japón.
KGA IT
Grok Bot en 2026: el asistente de IA con ordenador propio en la nube y lo que significa para las pymes en Japón
Análisis técnico de Grok Bot, el asistente personal de xAI construido con Cursor: ordenador en la nube persistente, conectores, rutinas, aprobaciones humanas, planes incluidos y uso semanal separado, con recomendaciones para pequeñas y medianas empresas japonesas.
KGA IT
Bookoff: hasta 6,43 millones de registros de socios pueden haberse filtrado
El 9/10/2026 Bookoff Group avisó de acceso indebido confirmado el 6/10 a un sistema de socios, con hasta ~6,43 M de registros en riesgo.
KGA IT
skyticket (Adventure): hasta 14,64 millones de registros podrían haberse filtrado
El 9/10/2026 Adventure (skyticket) avisó de acceso indebido con riesgo de filtración de ~14,64 M de datos; contraseñas en ~4,13 M.
KGA IT
Anthropic informa acciones no intencionadas de Claude; la Casa Blanca dice que notificar no es opcional
El 9/10/2026 Anthropic publicó casos en los que Claude afectó sitios reales; la Casa Blanca respondió que notificar y remediar no es opcional.
KGA IT
GPT-6 en ChatGPT gratuito, Intelligent UI y Decisions API en beta pública
El 7–8/10/2026 OpenAI llevó GPT-6 a ChatGPT Free/Go con Intelligent UI y abrió la Decisions API en beta pública. Qué cambia.
KGA IT
CrowdStrike: el agente ARTEX y Claude Code usados en ataques a bancos surcoreanos
El 7/10/2026 CrowdStrike describió una campaña de finales de sep a inicios de oct contra bancos surcoreanos con ARTEX y sesiones Claude Code.
KGA IT
Microsoft MXC pasa a GA: contención de agentes a nivel de sistema operativo
El 7/10/2026 Microsoft hizo GA el MXC (contención de agentes a nivel de SO) y GitHub liberó el sandbox local de Copilot encima.
KGA IT
Claude Haiku 5.5: un 75% más barato y un salto en computer use
El 7/10/2026 Anthropic lanzó Claude Haiku 5.5, ~75% más barato que el 4.5 y con 72,4% en OSWorld 2.1. Precios y usos.
KGA IT
openai/math: 722 manuscritos en GitHub y tres retirados al día siguiente
El 6/10/2026 OpenAI publicó 722 manuscritos de matemáticas de un modelo interno en GitHub; el 7/10 retiró tres por un error de signo.
KGA IT
Mistral Large 4: MoE de 1 billón de parámetros en preview, pesos abiertos a fin de mes
El 6/10/2026 Mistral lanzó Large 4 (1,05T total, 52B activos) en preview de API. Precio, puntuaciones y promesa de pesos abiertos.
KGA IT
Citrix NetScaler: tras los zero-days de septiembre, CVE-2026-88779 y 107406 en SAML
En oct 2026 Citrix corrigió CVE-2026-88779 (explotada) y CVE-2026-107406 en las builds que cerraron los zero-days de septiembre. Builds necesarios.
KGA IT
Gemini 4 Argon: el nuevo modelo de frontera de Google empieza por los defensores
El 30/9/2026 Google anunció Gemini 4 Argon, disponible primero para defensores cibernéticos del programa Fairwind. Precio, acceso e impacto.
KGA IT
OpenAI DevDay 2026: GPT-6.1 Sol, Ultrafast y voz full-duplex con GPT-Live-1
Resumen del OpenAI DevDay 2026 (29/9): GPT-6.1 Sol, GPT-6 Astra Ultrafast y GPT-Live-1 en la API desde el 10/9 a US$ 0,05 por minuto.
KGA IT
Times Car: hasta 6,6 millones de cuentas expuestas, 1,6 millones con documentos de identidad
Times Car (Park24, Japón) confirmó en sep 2026 un acceso indebido a hasta 6,6 M de cuentas, 1,6 M con imágenes de documentos. Detalles.
KGA IT
Citrix NetScaler: dos zero-days críticos (CVE-2026-88771 y 88772) explotados en todo el mundo
El 27/9/2026 Citrix corrigió 8 fallos en NetScaler; dos (CVE-2026-88771 y 88772) ya se explotaban. Versiones corregidas y qué revisar.
KGA IT
PeopleSoft CVE-2026-35273: bypass de WAF y la alegación de ShinyHunters sobre el FBI
En sep 2026 Google reportó una nueva ola de explotación de CVE-2026-35273 en PeopleSoft con bypass de regla WAF. Qué está confirmado y qué es alegación.
KGA IT
indexed-btree: malware en npm que esquivó el bloqueo de scripts de npm v12
En sep 2026 Checkmarx expuso 10 paquetes npm (5,3 M descargas semanales) con malware activado en tiempo de ejecución, sin install scripts.
KGA IT
Filtración de Gyazo: 23,6 millones de cuentas y metadatos incluso de imágenes borradas
El 11/9/2026 un fallo en el servidor de subida de Gyazo expuso 23,62 M de cuentas y 490 M de metadatos de imágenes. Qué se filtró y qué hacer.
KGA IT
Gemini 3.8 Live y Extended Thinking: el salto de Google en agentes de voz
El 15/9/2026 Google lanzó Gemini 3.8 Live y 3.8 Live Extended Thinking. Diferencias, disponibilidad y qué cambia para los agentes de voz.
KGA IT
Patch Tuesday de septiembre de 2026: récord de 964 CVE y dos zero-days en Windows
Microsoft corrigió un récord de 964 CVE el 8/9/2026, incluidos dos zero-days explotados de escalada de privilegios en Windows. Qué parchear primero.
KGA IT
GPT-6 Astra: lo que OpenAI lanzó en septiembre de 2026 y qué cambia para las empresas
OpenAI lanzó GPT-6 Astra el 3 de septiembre de 2026. Disponibilidad, benchmarks declarados, acceso por API, Azure y Bedrock, y qué deben revisar las…
KGA IT
Stack de RevOps 2026: Clari, Gong, lakehouse e IA para forecasting
El stack tecnológico de revenue operations ha madurado significativamente. Revisamos cómo integrar Clari, Gong y un lakehouse de datos con modelos de IA para forecasting más preciso y decisiones más rápidas.
岡田 玲奈
Head of Revenue Operations
Fastly vs Akamai vs AWS Lambda@Edge: un benchmark
Comparamos tres plataformas de edge computing en rendimiento, latencia global, modelo de programación y precio. Los resultados revelan diferencias significativas según el tipo de carga y la región de usuarios.
平井 翔大
Infrastructure Solution Architect
Mejorando la calidad de recuperación en RAG 2026: búsqueda híbrida, rerankers, HyDE y late chunking
La calidad de recuperación es el factor más determinante en sistemas RAG. Revisamos las técnicas más efectivas para 2026: búsqueda híbrida, rerankers neuronales, HyDE y late chunking, con benchmarks comparativos.
石川 大地
AI Solutions Architect
Métricas de platform engineering en 2026: midiendo lo que importa
Medir el impacto del platform engineering requiere métricas que capturen valor real, no solo actividad. Presentamos el framework de métricas que usamos: DORA, SPACE y métricas propias orientadas a la experiencia del desarrollador.
長岡 龍彦
Director of Platform Strategy
Analítica de retención 2026: cohortes, quick ratio, power user curves y predicción de churn
La retención es la métrica más honesta sobre el valor de un producto. Exploramos cómo diseñar un framework completo de análisis de retención, desde cohortes básicas hasta modelos predictivos de churn para SaaS.
濱田 大志
Principal Retention Scientist
Gestión de secretos e identidad de workloads 2026: Vault, SPIFFE e integración con agentes de IA
Los agentes de IA autónomos crean nuevas necesidades en gestión de secretos e identidad de workloads. Exploramos cómo Vault y SPIFFE/SPIRE abordan non-human identities y los patrones de integración con sistemas agénticos.
佐々木 賢
Principal Platform Engineer
Gestión de incidentes y postmortems asistidos por LLMs 2026: PagerDuty, Incident.io y MTTR
Los LLMs están transformando la gestión de incidentes: desde la correlación de alertas hasta la generación de postmortems. Revisamos cómo PagerDuty, Incident.io, Rootly y FireHydrant integran IA y cómo medir el impacto en MTTR.
本多 雄太
Incident Response Lead
Copiloto de IA para revisión de contratos legales en 2026
La revisión de contratos con IA ha alcanzado madurez suficiente para uso empresarial. Evaluamos las principales herramientas, su precisión en cláusulas críticas y cómo integrarlas en flujos de trabajo legales reales.
鈴木 恵理
Legal Tech Principal
Construyendo un plugin de Claude Code para producción
Llevar un plugin de Claude Code de prototipo a producción implica desafíos de autenticación, manejo de errores, rate limiting y observabilidad. Compartimos el proceso completo con código y decisiones reales.
山田 健一
Staff Developer Experience Engineer
Fine-tuning de LLMs open source 2026: datos sintéticos, variantes DPO y modelos específicos
El fine-tuning de LLMs open source se ha vuelto más accesible pero también más complejo. Revisamos el uso de datos sintéticos, variantes de DPO como IPO y SimPO, y las particularidades del ajuste fino por idioma.
山本 健一
Applied Research Lead
De PLG a sales-led: el playbook para romper el techo de los 80M ARR
El crecimiento producto-liderado tiene límites. Compartimos el playbook de transición de PLG a sales-led: cuándo hacer el cambio, cómo construir el equipo de ventas y cómo no perder la esencia del producto.
山本 大輔
VP of Revenue Strategy
Vercel Edge Config y runtime 2026
Vercel Edge Config permite configuración dinámica sin redeploys, un habilitador clave para feature flags y personalización a nivel de edge. Revisamos su funcionamiento, límites y patrones de integración.
中野 彩子
Senior Frontend Infrastructure Engineer
ClickHouse, DuckDB y MotherDuck: motores modernos de analítica comparados
La analítica moderna tiene opciones muy distintas según la escala y el caso de uso. Comparamos ClickHouse, DuckDB y MotherDuck en rendimiento, arquitectura, costo y facilidad de operación.
藤原 和也
Senior Data Platform Engineer
Gestión del KV cache en 2026: FP8, MoE, offload a CPU/NVMe e isolación multi-tenant
El KV cache es uno de los cuellos de botella más críticos en la inferencia de LLMs. Revisamos estrategias avanzadas incluyendo cuantización FP8, perfiles MoE y offload a almacenamiento secundario.
吉田 遼
Senior Systems Engineer, LLM Serving
El futuro de la identidad en 2026: passkeys, SCIM y migración de SAML a OIDC
La gestión de identidad está en transformación: passkeys reemplazan contraseñas, SCIM automatiza el aprovisionamiento y OIDC desplaza a SAML. Revisamos el estado de cada tecnología y el camino de adopción.
大石 麻衣
Senior Identity Engineer
Chaos engineering en producción 2026: Gremlin, LitmusChaos, Chaos Mesh y game days
El chaos engineering sistemático revela fragilidades antes de que los usuarios las encuentren. Comparamos Gremlin, LitmusChaos y Chaos Mesh, y compartimos cómo estructurar game days que generen aprendizaje real.
安藤 美佐
Staff Reliability Engineer
Micro frontends reconsiderados 2026: Module Federation 2.0, Rspack y Vite
Module Federation 2.0 resuelve varios problemas de la versión original, y herramientas como Rspack y Vite lo hacen más accesible. Revisamos el estado actual de los micro frontends y cuándo tiene sentido adoptarlos.
藤本 知佳
Staff Frontend Engineer
Copiloto de IA para sales engineering y revenue ops
Los copilotos de IA están transformando sales engineering y revenue operations: desde la preparación de demos hasta el forecasting. Revisamos los casos de uso más impactantes y las herramientas que los equipos adoptan.
北村 智宏
Revenue Operations Architect
El ecosistema de plugins de Claude en 2026: MCP, extensiones y lo que viene
Exploramos cómo el ecosistema de plugins de Claude ha madurado en 2026, desde MCP hasta extensiones de terceros, y qué oportunidades abre para desarrolladores y empresas.
田中 翔太
Lead AI Engineer
Resultados de NVIDIA y TSMC en Q1 2026: qué dicen los números
Los resultados del primer trimestre de 2026 de NVIDIA y TSMC revelan el estado real del mercado de hardware de IA. Analizamos las cifras, las guías de gestión y qué anticipan para el resto del año.
木村 啓介
Senior Semiconductor Analyst
Agentes de IA: Anthropic SDK vs Vercel AI SDK — comparación en producción
Comparamos el Anthropic SDK y el Vercel AI SDK para construir agentes de IA en producción: modelo de programación, manejo de herramientas, streaming, observabilidad y cuándo elegir cada uno.
西野 翔
Principal Agent Engineer
Usage-based vs suscripción: migración de precios SaaS en la era de la IA
El pricing basado en uso está ganando terreno frente a la suscripción plana, especialmente en productos de IA. Analizamos las implicaciones de cada modelo, cómo migrar sin perder clientes y qué métricas monitorear.
藤井 恵美
Principal Pricing Strategist
Cloudflare Workers y Durable Objects: análisis profundo
Durable Objects llevan la consistencia stateful al edge; combinados con Workers permiten arquitecturas antes imposibles. Exploramos el modelo de programación, casos de uso reales y las limitaciones a considerar.
村田 聡
Principal Edge Architect
Panorama de modelos de embedding 2026: text-embedding-3-large, Voyage-3, Cohere Embed v4 y BGE-M3
El ecosistema de modelos de embedding ha crecido notablemente. Comparamos text-embedding-3-large, Voyage-3, Cohere Embed v4, BGE-M3 y Jina v3 en calidad de recuperación, costo y soporte multilingüe.
青木 知美
Senior AI Research Engineer
dbt vs SQLMesh vs Dagster en 2026: eligiendo tu stack de transformación de datos
El ecosistema de transformación de datos se ha complejizado. Comparamos dbt, SQLMesh y Dagster en expresividad, testing, linaje de datos, orquestación y cuándo tiene sentido combinarlos.
久保 真由美
Lead Analytics Engineer
Estrategias de batching para LLMs en 2026: continuous batching, chunked prefill y RadixAttention
El batching eficiente es crucial para maximizar el throughput de GPUs en producción. Explicamos continuous batching, chunked prefill y RadixAttention, con datos de impacto en sistemas reales.
竹内 葵
Staff Serving Infrastructure Engineer
Golden path templates y scaffolding para la experiencia del desarrollador
Los golden path templates reducen el tiempo de onboarding y estandarizan buenas prácticas. Explicamos cómo diseñar templates efectivos, herramientas de scaffolding y cómo mantenerlos actualizados sin fricción.
柴田 美月
Staff Developer Experience Engineer
Plataformas de experimentación 2026: Statsig, LaunchDarkly, GrowthBook y Unleash con CUPED
La experimentación rigurosa requiere más que A/B tests básicos. Comparamos Statsig, LaunchDarkly, GrowthBook y Unleash en su soporte de CUPED, sequential testing y la filosofía de diseño que los diferencia.
西田 明香
Principal Experimentation Scientist
Astro 5, Qwik 2 y Svelte 5 en 2026: islands, resumability y runes
Tres frameworks con enfoques radicalmente distintos a la hidratación y el rendimiento. Comparamos Astro 5, Qwik 2 y Svelte 5 en escenarios reales, analizando cuándo cada arquitectura justifica su complejidad.
河野 拓真
Senior Frontend Architect
Claude skills vs hooks vs subagentes: cuándo usar cada uno
Claude ofrece múltiples mecanismos de extensión: skills, hooks y subagentes. Explicamos las diferencias conceptuales, los casos de uso ideales para cada uno y las implicaciones en rendimiento y mantenibilidad.
田中 翔太
Lead AI Engineer
Órdenes ejecutivas de EE.UU. y leyes estatales de IA: guía para desarrolladores
El panorama regulatorio de IA en EE.UU. es un mosaico de órdenes federales y leyes estatales divergentes. Sistematizamos los requisitos más relevantes para desarrolladores y empresas que operan en el mercado estadounidense.
斎藤 麻衣
US Regulatory Affairs Lead
Comparación de bases de datos vectoriales en producción 2026: pgvector, Qdrant, Weaviate y más
Evaluamos pgvector 0.9, Qdrant 1.12, Weaviate 1.28, Chroma 1.0 y Pinecone Serverless en producción: rendimiento a escala, costo operacional, facilidad de mantenimiento y cuándo elegir cada opción.
橋本 祐介
Principal Data Platform Engineer
Duelo de lakehouse 2026: Iceberg vs Delta vs Hudi
Los tres formatos de tabla open source compiten por dominar el lakehouse moderno. Comparamos Apache Iceberg, Delta Lake y Apache Hudi en rendimiento, compatibilidad con herramientas y casos de uso ideales.
川口 拓也
Principal Data Engineer
Speculative decoding en producción 2026: EAGLE-3, Medusa-2 y Lookahead
El speculative decoding puede reducir la latencia de generación de tokens significativamente sin cambiar los outputs del modelo. Comparamos EAGLE-3, Medusa-2 y Lookahead con benchmarks reales de producción.
三木 純平
Principal Inference Engineer
Backstage vs Port vs Cortex en 2026: eligiendo tu portal de desarrollador
Los portales de desarrollador internos mejoran la productividad y reducen la carga cognitiva. Comparamos Backstage, Port y Cortex en funcionalidades, experiencia de configuración, adopción y costo total.
荒木 健斗
Principal Platform Engineer
Comparación profunda de analítica de producto 2026: PostHog, Mixpanel, Amplitude, Heap y June
Elegir la plataforma de analítica de producto correcta impacta en el costo total y la privacidad de datos. Comparamos PostHog 1.100, Mixpanel, Amplitude, Heap y June en TCO, capacidades y cumplimiento normativo.
秋山 翔
Head of Product Analytics
Implementación de ZTNA en 2026: BeyondCorp, Cloudflare Access y Tailscale en empresas
Implementar Zero Trust Network Access en entornos empresariales exige conciliar seguridad, experiencia del usuario y complejidad operacional. Comparamos BeyondCorp, Cloudflare Access y Tailscale con casos reales.
松田 健
Principal Security Architect
Diseño de políticas SLO/SLI y error budget 2026: alertas multi-window y objetivos para LLMs
El diseño efectivo de SLOs requiere más que elegir percentiles. Explicamos alertas multi-window multi-burn-rate, cómo definir error budgets que impulsen decisiones reales y los desafíos de medir SLOs en servicios de LLMs.
中川 一郎
Principal SRE
React Server Components 2026 en producción: Next.js 16, PPR y use cache
Reconstruimos una aplicación real usando RSC con Next.js 16, Partial Prerendering y el nuevo hook use cache. Documentamos los patrones que funcionan, los antipatrones a evitar y el impacto en Core Web Vitals.
今井 理香
Principal Frontend Engineer
Copiloto de IA para deflexión de soporte al cliente en 2026
Reducir el volumen de tickets con IA sin degradar la experiencia del cliente es el desafío central del soporte moderno. Analizamos estrategias de deflexión con copilotos de IA y sus métricas de impacto real.
前田 彩香
CX Automation Lead
Guerras de motores de inferencia 2026: vLLM, SGLang, TensorRT-LLM, llama.cpp y MLX
El ecosistema de servidores de inferencia para LLMs open source se ha fragmentado. Comparamos vLLM, SGLang, TensorRT-LLM, llama.cpp y MLX en throughput, latencia, facilidad de despliegue y soporte de modelos.
佐藤 美咲
ML Infrastructure Engineer
Observabilidad de LLMs: OpenLLMetry y trazas de prompts
Observar el comportamiento interno de sistemas basados en LLMs es esencial para depuración y optimización. Revisamos cómo implementar trazas de prompts con OpenLLMetry y las métricas que más importan.
宮崎 慎太郎
Senior Observability Engineer
Los mercados financieros reaccionan ante la IA: flujos de inversión y valuaciones en 2026
Analizamos cómo los mercados financieros globales respondieron al auge de la IA en 2026, con foco en flujos de capital, valuaciones de startups y el reposicionamiento de los grandes actores.
中村 大輔
AI Industry Analyst
Deep dive en MCP Server: construyendo plugins de Claude que escalan
El Model Context Protocol (MCP) permite extender Claude con herramientas y contexto externo. Esta guía profunda cubre la arquitectura de MCP Server, patrones de diseño y las decisiones clave para escalar plugins en producción.
佐藤 美咲
Principal Platform Engineer
Rondas de financiamiento de Anthropic y OpenAI y rumores de IPO
El panorama de financiamiento de los principales laboratorios de IA continúa evolucionando. Analizamos las rondas recientes de Anthropic y OpenAI, las valuaciones implicadas y la posibilidad de salidas a bolsa.
森 千里
Private Markets Strategist
Marketplaces de agentes de IA y monetización en 2026
Los marketplaces de agentes de IA están definiendo nuevos modelos de negocio. Analizamos las plataformas líderes, cómo monetizan los creadores de agentes y qué oportunidades existen para desarrolladores independientes.
高橋 由紀
AI Platform Economist
Migrando de RAG a workflows agénticos en la empresa
El paso de sistemas RAG estáticos a workflows agénticos exige cambios arquitectónicos significativos. Compartimos el proceso de migración, los riesgos a gestionar y los beneficios que justifican el esfuerzo.
酒井 弘樹
Principal AI Architect
El giro en el gasto empresarial en IA en 2026
Las empresas están reorientando su gasto en IA: menos pilotos, más producción. Analizamos hacia dónde fluye el presupuesto, qué categorías crecen más y cómo cambia la relación con los proveedores de IA.
大野 一馬
Enterprise Technology Strategist
Shootout de LLMs open source 2026: Qwen 3 vs Llama 4 vs DeepSeek R2 vs Mistral Large 3
Enfrentamos los cuatro modelos open source más potentes de 2026 en benchmarks de razonamiento, código, multilingüismo y eficiencia. Los resultados revelan fortalezas distintas según el caso de uso.
田中 翔太
Lead AI Engineer
El proceso de Hiroshima de Japón y la gobernanza de IA
El proceso de Hiroshima impulsado por el G7 ha configurado el debate global sobre gobernanza de IA. Analizamos sus principios, cómo influyen en la regulación nacional japonesa y qué implica para empresas tecnológicas.
小林 健二
Principal Policy Analyst
Claude Opus 4.7 vs Sonnet 4.6: una comparación práctica
Comparamos Claude Opus 4.7 y Sonnet 4.6 en escenarios reales: razonamiento, velocidad, costo y calidad de respuesta. Descubre cuál conviene más según tu caso de uso.
田中 翔太
Lead AI Engineer
Patrones de serving de inferencia LLM en la empresa
Servir LLMs a escala empresarial requiere patrones arquitectónicos específicos. Exploramos continuous batching, routing inteligente, gestión de cuotas por tenant y estrategias de fallback en producción.
池田 千夏
Staff Platform Engineer
Arquitecturas de memoria a largo plazo para agentes de IA
Los agentes de IA que mantienen contexto a lo largo de sesiones extendidas requieren arquitecturas de memoria especializadas. Exploramos las principales estrategias: memoria episódica, semántica y procedimental en sistemas reales.
渡辺 光輝
Memory Systems Architect
Identidad Zero Trust para agentes de IA en la empresa
Los agentes de IA autónomos plantean nuevos desafíos de identidad y autorización. Explicamos cómo aplicar principios Zero Trust a agentes: credenciales efímeras, autorización por contexto y auditoría de acciones.
内田 拓海
Principal Security Architect
El ascenso de los marketplaces de agentes de IA
Los marketplaces de agentes de IA están transformando cómo las empresas adquieren y despliegan automatización inteligente. Analizamos los principales actores y las dinámicas de este mercado emergente.
佐藤 美咲
ML Infrastructure Engineer
Fase de aplicación del EU AI Act en 2026: lo que los desarrolladores deben saber
El EU AI Act entra en su fase de aplicación efectiva. Resumimos las obligaciones concretas para proveedores y usuarios de sistemas de IA, los plazos de cumplimiento y los riesgos de incumplimiento.
中村 理恵
Senior Regulatory Counsel
H200, B200, MI300X y TPU v6: comparación de aceleradores de IA
Comparamos los aceleradores de IA de última generación en métricas clave: throughput de inferencia, eficiencia energética, disponibilidad en la nube y costo por token. Una guía práctica para equipos de infraestructura.
長谷川 武
Principal Infrastructure Architect
Midiendo la adopción y el ROI de copilotos de IA en la empresa
Justificar la inversión en copilotos de IA corporativos exige métricas rigurosas. Presentamos un framework para medir adopción, impacto en productividad y ROI real, con datos de implementaciones empresariales.
伊藤 絵里
Principal DevEx Researcher
Regulación de IA generativa en 2026: qué significan las nuevas reglas para los desarrolladores
Las regulaciones de IA generativa avanzan globalmente en 2026. Revisamos qué exigen las nuevas normas, cómo afectan a quienes construyen productos y qué deben hacer para cumplir.
山田 美和
AI Policy Analyst
El panorama de LLMs open source en 2026
Un recorrido por el ecosistema de modelos de lenguaje de código abierto en 2026: qué modelos lideran, cómo se comparan con los propietarios y cuáles son las tendencias clave para equipos de desarrollo.
佐藤 美咲
ML Infrastructure Engineer
OpenClaw: un nuevo framework de agentes de IA
OpenClaw propone un enfoque distinto para construir agentes de IA: modular, extensible y orientado a producción. Revisamos su arquitectura, casos de uso y cómo se posiciona frente a alternativas.
田中 翔太
Lead AI Engineer
Hermes 3: guía práctica para ejecutar LLMs locales
Hermes 3 es uno de los modelos locales más versátiles disponibles. Esta guía cubre instalación, configuración, optimización de rendimiento y casos de uso donde los LLMs locales superan a las APIs en la nube.
佐藤 美咲
ML Infrastructure Engineer
AGI, agentes autónomos y el súper-cerebro: separando hechos de ficción
El debate sobre AGI y agentes autónomos está lleno de exageraciones. Analizamos qué dicen realmente los expertos, qué es técnicamente posible hoy y dónde termina la ciencia y empieza la especulación.
田中 翔太
Lead AI Engineer
Comenzando con computación cuántica en plataformas gratuitas
No necesitas hardware cuántico propio para experimentar. Revisamos las plataformas gratuitas de IBM, Google y otros que permiten ejecutar circuitos cuánticos reales y aprender desde cero sin costo.
山田 健一
Research Engineer
Destilación de modelos para dispositivos edge: técnicas y trade-offs
La destilación de modelos permite llevar capacidades de LLMs grandes a dispositivos con recursos limitados. Exploramos las principales técnicas, sus ventajas y las concesiones que implican en producción.
佐藤 美咲
ML Infrastructure Engineer
Guía de APIs de IA gratuitas 2025: cómo empezar sin gastar nada
Una guía completa de las mejores APIs de IA con niveles gratuitos en 2025: OpenAI, Anthropic, Google, Hugging Face y más. Comparamos límites, calidad y cuándo conviene cada opción.
鈴木 大輔
Full-Stack Engineer
Herramientas CLI 2025: el kit esencial del ingeniero DevOps
Seleccionamos las herramientas de línea de comandos más útiles para ingenieros DevOps en 2025, desde gestión de infraestructura hasta observabilidad, con ejemplos prácticos de uso cotidiano.
木村 拓也
DevOps Engineer
Prompt engineering avanzado: técnicas de razonamiento en múltiples pasos
Ir más allá de los prompts simples requiere dominar técnicas como chain-of-thought, tree-of-thought y razonamiento descompuesto. Exploramos cada enfoque con ejemplos reales y métricas de efectividad.
田中 翔太
Lead AI Engineer
DeepSeek R1: el modelo de razonamiento que impactó a la industria
DeepSeek R1 sorprendió al mercado con capacidades de razonamiento que rivalizan con los mejores modelos propietarios a una fracción del costo. Analizamos su arquitectura, benchmarks y casos de uso.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Claude 4 Sonnet y Opus: una revisión exhaustiva
Evaluamos Claude 4 Sonnet y Opus en profundidad: razonamiento, manejo de contexto largo, seguimiento de instrucciones complejas y desempeño en tareas de código y análisis empresarial.
林 美咲 / Misaki Hayashi
Infrastructure Lead
Gemini 2 Flash: velocidad multimodal a escala
Gemini 2 Flash combina procesamiento multimodal con latencias extremadamente bajas. Revisamos su rendimiento en texto, imágenes, audio y video, y cómo se compara con alternativas en producción.
金 東勲 / Kim Dong-hoon
Security Engineer
Llama 4: la apuesta open source de Meta
Meta lanza Llama 4 con mejoras sustanciales en razonamiento, soporte multimodal y eficiencia. Analizamos qué cambia respecto a versiones anteriores y por qué importa para el ecosistema open source.
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
Grok 3 de xAI: un análisis honesto
Evaluamos Grok 3 con criterio técnico: qué funciona bien, dónde queda por detrás de la competencia y si justifica su posicionamiento. Sin hype, solo datos y experiencia directa.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Mistral Large y Mixture of Experts: análisis técnico profundo
Mistral Large y su arquitectura Mixture of Experts representan un enfoque distinto para escalar modelos. Exploramos cómo funciona técnicamente, los benchmarks reales y cuándo conviene sobre arquitecturas densas.
林 美咲 / Misaki Hayashi
Infrastructure Lead
Qwen 3: las ambiciones de IA de Alibaba
Alibaba apuesta fuerte con Qwen 3, un modelo que compite de frente con los líderes occidentales en razonamiento y multilingüismo. Revisamos sus capacidades, licencias y relevancia para desarrolladores.
金 東勲 / Kim Dong-hoon
Security Engineer
RAG en producción: patrones de arquitectura que realmente funcionan
Construir un sistema RAG que funcione en producción es más complejo que los tutoriales sugieren. Compartimos patrones arquitectónicos probados, errores comunes y cómo medir la calidad de recuperación en sistemas reales.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Guía de fine-tuning con LoRA y QLoRA: de la teoría a la práctica
LoRA y QLoRA permiten adaptar LLMs grandes con recursos modestos. Esta guía cubre la teoría, implementación paso a paso, selección de hiperparámetros y cómo evaluar los resultados del fine-tuning.
林 美咲 / Misaki Hayashi
Infrastructure Lead
Comparación de asistentes de código con IA en 2026: ¿cuál es el indicado para tu equipo?
Evaluamos los principales asistentes de código con IA en 2026: GitHub Copilot, Cursor, Claude Code, Codeium y otros. Comparamos calidad de sugerencias, integración con IDEs y costo total.
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
FLUX vs SDXL: el estado de la generación de imágenes open source
Comparamos FLUX y SDXL en calidad visual, velocidad de inferencia, requerimientos de hardware y flexibilidad. Una guía práctica para elegir el modelo correcto según tu caso de uso.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Sora vs Kling: la generación de video con IA alcanza madurez
La generación de video con IA ha dado un salto cualitativo. Comparamos Sora de OpenAI y Kling en calidad, duración, coherencia temporal y accesibilidad para proyectos reales.
林 美咲 / Misaki Hayashi
Infrastructure Lead
Kubernetes en producción 2026: lecciones de operar más de 50 clústeres
Después de operar más de 50 clústeres de Kubernetes en producción, compartimos las lecciones más valiosas sobre escalado, observabilidad, gestión de costos y los errores que más caro salen.
金 東勲 / Kim Dong-hoon
Security Engineer
Terraform vs Pulumi: eligiendo tu herramienta de infraestructura como código
Comparamos Terraform y Pulumi en profundidad: modelo de estado, expresividad, ecosistema de módulos, curva de aprendizaje y cuándo cada uno es la mejor opción para tu equipo de infraestructura.
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
Arquitectura Zero Trust en la práctica: guía de implementación paso a paso
Zero Trust no es un producto, es un modelo arquitectónico. Explicamos cómo implementarlo de forma gradual en entornos reales, desde la gestión de identidad hasta la microsegmentación de red.
金 東勲 / Kim Dong-hoon
Security Engineer
7 lecciones aprendidas al desplegar agentes de IA en producción
Desplegar agentes de IA en producción revela problemas que los entornos de prueba no anticipan. Compartimos siete lecciones concretas sobre confiabilidad, supervisión, gestión de errores y comunicación con usuarios.
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Edge computing en la práctica: qué puedes hacer con Cloudflare Workers
Cloudflare Workers permite ejecutar código cerca del usuario final a escala global. Exploramos casos de uso reales, limitaciones técnicas y cómo integrar Workers en arquitecturas de producción existentes.
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
vLLM y TensorRT-LLM: optimización de servidores de inferencia en la práctica
Comparamos vLLM y TensorRT-LLM para servir LLMs en producción: throughput, latencia, uso de memoria GPU, facilidad de despliegue y casos donde cada uno ofrece mejores resultados.
中村 悠太
Senior AI Engineer
Guía de migración a Next.js 16: patrones prácticos con App Router
Migrar a Next.js 16 y App Router implica cambios conceptuales importantes. Compartimos patrones prácticos para la transición desde Pages Router, gestión del estado y optimización de Server Components.
林 美咲
Frontend Tech Lead
Nuevas funcionalidades de PostgreSQL 17 y nuestro registro de migración
PostgreSQL 17 trae mejoras significativas en rendimiento, SQL estándar y tipos de datos. Documentamos nuestra experiencia de migración real, incluyendo los problemas encontrados y cómo los resolvimos.
金 東勲
Infrastructure Engineer
Construyendo un framework de evaluación de LLMs: cómo medir la calidad
Evaluar LLMs de forma rigurosa es más difícil de lo que parece. Explicamos cómo diseñar un framework de evaluación robusto que capture calidad real y no solo métricas superficiales.
鈴木 健一
ML Platform Engineer
Hardening de seguridad en contenedores Docker: checklist práctico
Los contenedores Docker seguros requieren configuración deliberada en múltiples capas. Presentamos un checklist práctico con las medidas más importantes, desde imágenes base hasta runtime security.
中村 悠太
Senior AI Engineer
gRPC vs REST: eligiendo la comunicación entre microservicios
La elección entre gRPC y REST impacta en rendimiento, experiencia del desarrollador y mantenibilidad. Comparamos ambos enfoques con datos reales y recomendaciones según el contexto.
林 美咲
Frontend Tech Lead
Cómo redujimos los costos de API en un 80% con prompt caching
El prompt caching puede transformar radicalmente el costo de operar aplicaciones basadas en LLMs. Compartimos cómo lo implementamos, qué aprendimos y los casos donde genera el mayor ahorro.
金 東勲
Infrastructure Engineer
Workflows avanzados con GitHub Actions: de matrix builds a runners self-hosted
GitHub Actions ofrece mucho más que CI básico. Exploramos matrix builds, reusable workflows, runners self-hosted y estrategias avanzadas para optimizar tiempo de ejecución y costos.
鈴木 健一
ML Platform Engineer
WebAssembly transforma el lado del servidor: Wasmtime, Spin y Fermyon
WebAssembly ya no es solo para el navegador. Exploramos cómo Wasmtime, Spin y Fermyon están llevando Wasm al servidor y al edge, con ventajas reales en aislamiento, portabilidad y arranque en frío.
中村 悠太
Senior AI Engineer
Monitoreo potenciado con IA: de la detección de anomalías a la respuesta a incidentes
La IA está transformando el monitoreo de sistemas, haciendo posible detectar anomalías antes de que afecten a los usuarios y automatizar partes de la respuesta a incidentes. Revisamos las herramientas y patrones más efectivos.
林 美咲
Frontend Tech Lead
Redis 8: más allá del caché
Redis 8 consolida su posición como plataforma de datos en tiempo real, no solo como caché. Exploramos las nuevas funcionalidades, mejoras de rendimiento y los casos de uso que abren para arquitecturas modernas.
金 東勲
Infrastructure Engineer
Seguridad de la cadena de suministro de software 2025
Los ataques a la cadena de suministro de software se han vuelto más sofisticados. Revisamos las mejores prácticas actuales: SBOM, firma de artefactos, gestión de dependencias y controles en pipelines CI/CD.
鈴木 健一
ML Platform Engineer
Comparación de frameworks multi-agente: CrewAI vs AutoGen vs LangGraph
CrewAI, AutoGen y LangGraph representan enfoques distintos para orquestar agentes de IA. Comparamos su modelo de programación, flexibilidad, rendimiento en producción y casos donde cada uno brilla.
中村 悠太
Senior AI Engineer
Stack de observabilidad 2025: OpenTelemetry, Grafana, Tempo y Loki
Construir observabilidad completa requiere integrar múltiples herramientas. Explicamos cómo armar un stack coherente con OpenTelemetry, Grafana, Tempo y Loki, y los patrones que funcionan en producción.
林 美咲
Frontend Tech Lead
Síntesis de voz con IA 2025: ElevenLabs, XTTS, Bark y clonación práctica
La síntesis de voz con IA alcanzó calidad notable en 2025. Comparamos ElevenLabs, XTTS y Bark en naturalidad, velocidad y costo, e incluimos una guía práctica para proyectos de clonación de voz.
金 東勲
Infrastructure Engineer
Bun vs Deno vs Node.js: comparación de runtimes 2025
El ecosistema de runtimes JavaScript se ha diversificado. Comparamos Bun, Deno y Node.js en rendimiento, compatibilidad con el ecosistema npm, experiencia del desarrollador y madurez para producción.
鈴木 健一
ML Platform Engineer
Comparación de bases de datos vectoriales: Pinecone, Qdrant, Weaviate, Milvus y Chroma
Elegir la base de datos vectorial correcta impacta en rendimiento, costo y complejidad operacional. Comparamos Pinecone, Qdrant, Weaviate, Milvus y Chroma en los criterios que importan para producción.
中村 悠太
Senior AI Engineer
Phi-4 y la revolución de los SLMs: cuándo los modelos pequeños superan a los gigantes
Los Small Language Models están demostrando que el tamaño no lo es todo. Analizamos Phi-4 y la tendencia hacia modelos más eficientes que superan a modelos mucho mayores en tareas específicas.
中村 悠太
Senior AI Engineer
Cloudflare AI Gateway: infraestructura para apps de IA en 10 minutos
Cloudflare AI Gateway simplifica la gestión de múltiples APIs de IA con caché, rate limiting y observabilidad centralizados. Mostramos cómo integrarlo en proyectos reales y los beneficios concretos.
林 美咲
Frontend Tech Lead
OpenAI Realtime API: construyendo IA de voz en tiempo real
La Realtime API de OpenAI habilita interacciones de voz con LLMs de baja latencia. Exploramos la arquitectura, casos de uso, limitaciones actuales y cómo construir experiencias de voz responsivas.
金 東勲
Infrastructure Engineer
AWS Bedrock en producción: diseño y realidad operacional
AWS Bedrock promete acceso simplificado a múltiples modelos fundacionales. Documentamos nuestra experiencia real en producción: lo que funciona bien, lo que sorprende y cómo optimizar costos y rendimiento.
鈴木 健一
ML Platform Engineer
GraphQL Federation v2: integración definitiva de APIs en microservicios
GraphQL Federation v2 resuelve los desafíos de unificar APIs GraphQL en arquitecturas de microservicios. Exploramos el modelo de supergraph, la gestión de esquemas y los patrones de migración desde REST.
中村 悠太
Senior AI Engineer
Seguridad y alineación de IA: perspectiva de un profesional
La seguridad y alineación de IA suele presentarse de forma abstracta. Ofrecemos una perspectiva práctica desde el desarrollo de productos: qué decisiones de alineación afectan el día a día y cómo abordarlas.
林 美咲
Frontend Tech Lead
Rust para desarrolladores backend: una introducción práctica
Rust ofrece rendimiento y seguridad de memoria sin recolector de basura, pero tiene una curva de aprendizaje notable. Esta guía está diseñada para desarrolladores backend con ejemplos del mundo real.
金 東勲
Infrastructure Engineer
Arquitectura de pipelines MLOps: del desarrollo de modelos a producción
Llevar modelos de ML a producción de forma confiable requiere infraestructura sólida. Describimos una arquitectura de MLOps completa que cubre entrenamiento, versionado, despliegue, monitoreo y reentrenamiento.
鈴木 健一
ML Platform Engineer
Chip cuántico Google Willow: avance en corrección de errores cuánticos
Google Willow representa un hito en corrección de errores cuánticos, un obstáculo crítico para la computación cuántica práctica. Analizamos qué significa técnicamente y qué impacto real tiene a corto y largo plazo.
中村 悠太
Senior AI Engineer
OpenRouter: acelerando el desarrollo con una API de IA unificada
OpenRouter permite acceder a docenas de LLMs a través de una sola API compatible con OpenAI. Exploramos cómo simplifica el desarrollo, facilita el cambio entre modelos y ayuda a optimizar costos.
林 美咲
Frontend Tech Lead
Automatización de respuesta a incidentes: de PagerDuty a bots de Slack
Automatizar la respuesta a incidentes reduce el tiempo de resolución y el agotamiento del equipo. Compartimos cómo integramos PagerDuty, runbooks automatizados y bots de Slack en un flujo efectivo.
金 東勲
Infrastructure Engineer
Comparación de modelos de embedding 2025: OpenAI, Cohere, BGE y Jina
Los modelos de embedding son la base de sistemas RAG, búsqueda semántica y clustering. Comparamos las principales opciones de 2025 en calidad de representación, velocidad, costo y soporte multilingüe.
鈴木 健一
ML Platform Engineer
Construyendo un design system con Tailwind CSS v4
Tailwind CSS v4 trae un motor CSS completamente nuevo y mejoras significativas en el flujo de trabajo. Mostramos cómo construir un design system mantenible y escalable aprovechando las nuevas capacidades.
中村 悠太
Senior AI Engineer
Estrategias de rate limiting en APIs: token bucket, sliding window e implementación distribuida
El rate limiting protege tus APIs de abuso y garantiza equidad entre usuarios. Comparamos algoritmos como token bucket y sliding window, y explicamos cómo implementarlos en sistemas distribuidos.
林 美咲
Frontend Tech Lead
Entrenando IA con datos sintéticos: métodos y limitaciones
Los datos sintéticos permiten entrenar modelos cuando los datos reales escasean o son sensibles. Revisamos los principales métodos de generación, sus ventajas, los riesgos de distribución y cuándo conviene usarlos.
金 東勲
Infrastructure Engineer
Platform engineering 2025: diseñando la experiencia del desarrollador
El platform engineering ha evolucionado de gestionar infraestructura a diseñar plataformas internas que mejoran la productividad. Exploramos las tendencias, herramientas y métricas clave para 2025.
鈴木 健一
ML Platform Engineer