Episodio con sorpresa porque traemos de invitado a Jose Ramón Palanco:

• MyPublic: https://mypublicinbox.com/JPalanco
• Empresa: https://www.plexicus.ai
• Instagram: https://www.instagram.com/jpalanco/
• YouTube: https://www.youtube.com/channel/UCTND4Sr0M5b6eFhSR1UGbzw

Hablamos de autonomía, ingeniería inversa de TikTok y del vértigo de delegar en una IA tareas que antes exigían horas de lucha con el código. Entre los primeros de vulnerabilidades y los sistemas actuales que hacen todo, aparece una pregunta filosófica: si la máquina resuelve el rompecabezas, ¿nos quedan ganas para aprender?

¿Hace falta una IA para atacar un congelador o cualquier otro dispositivo industrial? hablamos sobre estos ataques que realmente no son nada nuevo, pero sí a velocidad máquina. No nos olvidamos del fallo en OpenSSH, hablamos del Voyager, Discord abandona Electron, un manual clásico de Linux en PDF, Palm OS, la historia del primer Compaq, Gusano Morris, Tesla, libro “The Whole Internet” y mucho más. Todo como véis con mucho orden ;)

Voyager y COBOL nos llevan a discutir cuánto cuesta conservar sistemas antiguos y cuándo toca renovarlos. Rafa nos explica sus pruebas con modelos locales y el filtrado de secretos antes de recurrir a otros modelos. Los comentarios del código del Apolo II, Polymarket, Emacs, la historia del “ELSE”, más modelos de decisión, el libro “El hacker y las hormigas” y como siempre, noticias de IA y Ciberseguridad.

Enlaces de este episodio:

Mucho que contar, hablamos de PHP y como de nuevo, HAL 9000 no explica lo que está pasando. Luego desde Ghidra a Core War y el Holborn 9100, cómo funcionan los QR, en empleo con la IA, el ingeniero de Sony en el armario, videojuegos, pasatiempos con ninja puzzles, ciberseguridad, efemérides y música con ChatGPT.

Enlaces de este episodio:

• 41 años del Intel 386: https://dfarq.homeip.net/intel-386-released-october-17-1985/
• Ataque mediante ConnectWise comprometido: https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html
• Agentes de OpenAI sin permiso: https://arstechnica.com/security/2026/10/openai-models-hacked-a-crypto-wallet-and-breached-more-websites/
• Brecha en OpenCode: https://x.com/opencode/status/2111519637049319818
• Publicación de International Cyber Digest: https://x.com/IntCyberDigest/status/2111549250580431049
• Riesgos de modelos abiertos: https://github.com/NVIDIA/OpenEnterpriseRiskManagementGuidance/blob/main/Papers/Risk%20Management%20Guidance.pdf
• Apple contra OpenAI: https://www.reuters.com/business/retail-consumer/openai-employee-who-left-apple-took-files-about-unreleased-device-openai-alleges-2026-10-14/
• Mario 64 en Vision Pro: https://www.pagetable.com/303
• Vulnerabilidades de Plex: https://arstechnica.com/security/2026/10/recently-fixed-plex-media-vulnerabilities-are-being-exploited-to-install-malware/
• Fallo Wi-Fi de Broadcom: https://thehackernews.com/2026/10/unpatched-broadcom-wi-fi-flaw-lets.html
• Publicación de OVHcloud: https://x.com/olesovhcom/status/2112225308589834260
• EE. UU. restringe DeepSeek: https://public-inspection.federalregister.gov/2026-21447.pdf
• Certificados eMudhra: https://emudhra.we-have-a-problem.com
• PHP prepara un parche de emergencia: https://cybersecuritynews.com/php-to-issue-emergency-patch/
• Ataque a OVHcloud: https://cybersecuritynews.com/ovhcloud-supply-chain-attack/
• Super Mario Galaxy en Game Boy Advance: https://hackaday.com/2026/10/20/super-mario-galaxy-now-runs-on-the-gba/
• PHP2Shell: https://watchtowr.com/intelligence/php-cve-2026-109618-faq/
• Meta Muse expone información personal y empresarial: https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/
• Doom en Clotty: https://hackaday.com/2026/10/21/clotty-the-custom-period-tracker-can-of-course-run-doom/
• Ataque a LiteLLM: https://flatt.tech/research/posts/litellm-pypi-supply-chain-attack/
• Fallo crítico en GitLab: https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html
• Leer QR a mano: https://hackaday.com/2026/10/21/reading-qr-codes-by-hand/
• Pesadilla de ciberseguridad del 21 de octubre: https://cybersecuritynews.com/october-21-cybersecurity-nightmare/
• Intento de explotación de PHP2Shell: https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html
• Aniversario de Windows 7: https://dfarq.homeip.net/windows-7-released-oct-22-2009/
• eMudhra abandona el mercado global de certificados SSL/TLS: https://cybersecuritynews.com/emudhra-exits-global-ssl-tls-certificate/
• Node2Shell: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
• Agentes en cuentas bancarias: https://news.slashdot.org/story/26/10/23/0023257/unvetted-ai-agents-are-accessing-us-bank-accounts
• Claude Duet: https://slashdot.org/story/26/10/22/1629209/anthropic-takes-on-muse-with-claude-duet
• Fallos de Linux publicados por error: https://it.slashdot.org/story/26/10/22/1612227/several-linux-kernel-vulnerabilities-accidentally-posted-to-public-kernel-mailing-list
• 25 años del iPod: https://www.tomshardware.com/tech-industry/the-original-apple-ipod-debuted-25-years-ago-today-steve-jobs-usd399-device-fit-1-000-songs-into-a-package-the-size-of-a-deck-of-cards-with-5-gigabytes-of-storage
• PHP advierte de otra vulnerabilidad sin parchear: https://thehackernews.com/2026/10/urgent-php-warns-of-another-unpatched.html
• 25 años de Windows XP: https://dfarq.homeip.net/windows-xp-released-october-25-2001/
• Capcom confirma exposición de registros de clientes: https://cybersecuritynews.com/capcom-confirmed-customer-records-exposed/
• HAL y los límites de la IA: https://video.twimg.com/amplify_video/2110242735102033920/vid/avc1/854x480/MgirP3kCbNfEJ8D4.mp4?tag=29
• Core War: https://corewar.co.uk/tournamentweekend2026a.htm
• Kimi K3.1 Pro: https://www.kimi.ai/blog/kimi-k3-1-pro
• Puzzle Ninja: https://www.alexbellos.com/home
• IA y empleo en Anthropic: https://www.anthropic.com/research/employment-at-anthropic
• Holborn 9100: https://en.wikipedia.org/wiki/Holborn_9100
• De WordPress a Hugo: https://gohugo.io/
• Ingeniería inversa con REA: https://github.com/morluto/rea
• IA local frente a suscripciones: Sin enlace específico.
• Disquetes, Sony y Macintosh: https://folklore.org/Hide_Under_This_Desk.html
• Apple Music con ChatGPT: https://chatgpt.com/plugins/plugin_asdk_app_6938a94a61d881918ef32cb999ff937c

Como siempre puedes ver o escuchar el episodio en:

Un coche/cohete volador ;) y RoboCop para Neo Geo abren el debate sobre crear con IA y valorar el resultado. Hablamos de modelos con puertas traseras, supuestos implantes en Ledger y phishing de calendario.

Del ordenador del Apolo (y algunas anécdotas del histórico viaje) a Entombed, recuperamos ingenio con poca memoria. También repasamos Flipper Zero, hardware y noticias de IA y ciberseguridad.

Enlaces de este episodio:

• Anthropic restringe el acceso a Internet de sus agentes de IA: https://thehackernews.com/2026/10/anthropic-cuts-live-internet-access-for.html
• Gary Marcus pide retirar los agentes de IA autónomos: https://garymarcus.substack.com/p/we-must-recall-open-ended-ai-agents
• Vulnerabilidad crítica en Google DevSite: https://cybersecuritynews.com/critical-google-devsite-flaw/
• Supuesta filtración danesa vinculada a una contraseña débil: https://cybersecuritynews.com/admin-password-danish-data-breach/
• Análisis técnico de una vulnerabilidad RCE en Google DevSite mediante Flask y Pickle: https://simonkoeck.com/writeups/google-devsite-flask-session-pickle-rce
• Supuesto hardware no autorizado en carteras Ledger: https://thehackernews.com/2026/10/ledger-finds-unauthorized-hardware.html
• Ataques ucranianos contra centros de datos rusos y su impacto en bots de desinformación: https://www.tomshardware.com/tech-industry/data-centers/russian-disinformation-bot-traffic-nearly-eliminated-overnight-after-ukraine-drone-strikes-cripple-multiple-of-russias-google-data-centers-ukraine-intensifies-bombing-of-yandex-data-centers-in-response-to-moscows-strikes-on-kyiv-data-centers
• Linus Torvalds explica por qué le resulta útil la IA: https://linux.slashdot.org/story/26/10/13/034206/linus-torvalds-on-why-ai-works-for-him
• Presunto ataque a frigoríficos de supermercados franceses: https://it.slashdot.org/story/26/10/12/1748203/hackers-heat-french-supermarket-fridges-sparking-fires-and-spoiling-food
• Los coches de gasolina caen por debajo del 50 % de las ventas mundiales de vehículos nuevos: https://tech.slashdot.org/story/26/10/11/2033201/gas-cars-fall-below-50-of-global-new-car-sales-for-the-first-time
• Microsoft presenta Maia 300, su chip de IA para reducir la dependencia de Nvidia: https://hardware.slashdot.org/story/26/10/13/0443232/microsoft-reveals-maia-300-ai-chip-as-it-works-to-reduce-dependence-on-nvidia
• Vulnerabilidad en Telegram Desktop permite el secuestro de cuentas con un solo clic: https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/
• Publicación de Ariel Givner en X: https://x.com/GivnerAriel/status/2110114127070798064?s=20
• Supuesto lanzamiento de Gemini 4 Argon: https://tech.slashdot.org/story/26/10/13/1643231/google-launches-flagship-ai-model-gemini-4-argon
• Supuesto implante espía en carteras Ledger: https://yro.slashdot.org/story/26/10/13/192236/ledger-confirms-spy-chip-implant-behind-wallet-crypto-thefts
• Presunta detención de un empleado de OpenAI por espionaje: https://yro.slashdot.org/story/26/10/14/0231224/fbi-arrests-saudi-openai-employee-for-planting-recording-device-in-conference-room
• Microsoft habría corregido más de 1.400 fallos de seguridad: https://krebsonsecurity.com/2026/10/microsoft-patches-more-than-1400-security-flaws/
• Supuesto compromiso de repositorios de Meta en GitHub: https://cybersecuritynews.com/hackers-breach-meta-github-repositories/
• Visor, proyecto de código abierto: https://github.com/macedonga/visor
• Anthropic rediseña el control de versiones para adaptarse al código generado por IA: https://simonwillison.net/2026/Oct/13/redesigning-source-control-at-anthropic/
• Historia y declive de Ashton-Tate y dBASE: https://dfarq.homeip.net/what-happened-to-ashton-tate-and-dbase/
• Anthropic investiga la autorreplicación de modelos de IA: https://www.anthropic.com/research/self-replicating-ai
• Investigadores utilizan un modelo público de OpenAI en un experimento de ciberseguridad: https://thehackernews.com/2026/10/researchers-used-public-openai-model-to.html
• Wikipedia y la inteligencia artificial: https://www.wired.com/story/book-excerpt-the-last-best-place-on-the-internet-wikipedia-artificial-intelligence/
• Microsoft explica su estrategia detrás de Model Foundry: https://commandline.microsoft.com/microsoft-decision-1-model-foundry
• Anthropic investiga comportamientos no deseados de los modelos de IA: https://www.anthropic.com/research/investigating-unintended-model-actions
• Análisis de las deficiencias de seguridad detrás del ataque a frigoríficos franceses: https://arstechnica.com/security/2026/10/fridge-hack-costing-millions-and-sparking-fires-stemmed-from-poor-security/
• Cloudflare analiza una interrupción del servicio de Yandex: https://blog.cloudflare.com/yandex-outage/
• Un agente de IA elimina accidentalmente la edición de un programa de televisión: https://www.tomshardware.com/tech-industry/artificial-intelligence/ai-agent-deletes-tv-shows-entire-edit-weeks-before-release-backup-failure-means-production-team-needs-to-re-edit
• Microsoft Defender incorpora soporte para escritorios Linux: https://linux.slashdot.org/story/26/10/14/2121212/microsoft-defender-now-supports-linux-desktops
• Epic Games presenta un launcher desarrollado con vibe coding que afirma ser un 46 % más rápido que Steam: https://games.slashdot.org/story/26/10/14/1928203/epic-games-new-vibe-coded-launcher-is-46-faster-than-steam
• Anthropic reinventa el control de versiones ante la avalancha de código generado por Claude: https://developers.slashdot.org/story/26/10/14/0244248/anthropic-reinvents-source-control-as-claude-floods-the-world-with-code
• Anthropic advierte de que pequeños modelos de IA podrían autorreplicarse mediante dispositivos IoT: https://it.slashdot.org/story/26/10/14/1743259/anthropic-warns-small-ai-models-could-self-replicate-through-iot-devices
• Firmware 1.5.1 de Flipper Zero: https://github.com/flipperdevices/flipperzero-firmware/releases/tag/1.5.1
• Publicación de Foro Histórico en X: https://x.com/ForoHistorico/status/2109933541572186163?s=20
• Primera confirmación pública de spyware zero-click distribuido mediante publicidad dirigida: https://tech.slashdot.org/story/26/10/15/1822259/first-ever-public-confirmation-of-zero-click-spyware-delivered-via-targeted-ads
• Una herramienta afirma que podría acabar con el software tradicional: https://aisecret.us/a-tool-claims-to-end-all-software/
• Los desarrolladores del kernel Linux eliminan la obligación de declarar el uso de herramientas de IA: https://www.theregister.com/ai-and-ml/2026/10/14/linux-kernel-devs-drop-obligatory-confession-of-ai-tool-usage/5303140
• Una PS5 con jailbreak ejecuta modelos de IA locales a más de 100 tokens por segundo: https://www.tomshardware.com/video-games/playstation/jailbroken-ps5s-can-now-run-local-ai-models-at-over-100-tokens-per-second-fork-of-ps5lm-goes-native-and-accesses-gpu-and-more-ram
• Lanzamiento de Ubuntu 26.10: https://news.slashdot.org/story/26/10/15/2013231/ubuntu-2610-released
• Robot presuntamente incautado por un incidente con una menor: https://hardware.slashdot.org/story/26/10/15/2241202/police-seize-robot-that-sexually-assaulted-teen-girl
• Puertas traseras y riesgos de seguridad en modelos de IA sin restricciones: https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned
• Spyware en una sátira de Microsoft de 1995: https://dfarq.homeip.net/spyware-invented-october-16-1995/
• RoboCop para Neo Geo y desarrollo con IA: https://youtu.be/DKKQSInqjRU?si=J7Wh79-K1bPJNJto
• REA, Reverse Engineer Anything: https://github.com/morluto/rea/blob/main/README.md
• Tesla Roadster, deportivo eléctrico: https://www.tesla.com/el_GR/roadster
• Entombed y su generador de laberintos: https://youtu.be/ecy3Qn3Vj1c?si=qHFR-5hCS4Ume1Iv
• Grandela recuerda Fresnedillas y las misiones Apolo: https://youtu.be/qrn8fh7CmE0?si=MCMcQttcZ1Iffnfe
• Invitaciones falsas de calendario para robar credenciales de Microsoft: https://blog.checkpoint.com/securing-user-and-access/fake-calendar-invites-target-thousands-of-organizations-in-microsoft-credential-phishing-campaign/
• La arquitectura del ordenador de guiado Apolo: https://www.nasa.gov/wp-content/uploads/static/history/computers/Ch2-5.html
• Relato de compra de la última RTX 5090 de un Micro Center: https://www.reddit.com/r/Microcenter/comments/1x5yjl4/bought_the_last_5090_at_my_microcenter/
• Muse Wonder y Muse Wonder Full, modelos de Meta para agentes de IA: https://about.fb.com/news/2026/10/introducing-muse-wonder-models/
• Variantes disponibles de Llama 4 en Ollama: https://ollama.com/library/llama4/tags
• The Cult of Mac y la comunidad de Apple: https://books.google.com/books?id=TLFQAAAAMAAJ&utm_source=chatgpt.com
• Cuarenta años de telefonía móvil comercial de AT&T: https://about.att.com/blogs/2023/40th-anniversary-commercial-cell-service.html
• Supuesto tiroteo escolar en Oregón con cuatro víctimas mortales: https://apnews.com/article/b0642ec5cd3da0db24227a2798e2c6ce
• Presentación de Windows XP Media Center Edition 2005: https://news.microsoft.com/source/2004/10/12/microsoft-and-industry-partners-deliver-on-digital-entertainment-anywhere-vision-with-windows-xp-media-center-edition-2005/
• Aplicaciones civiles de la tecnología de la NASA: https://spinoff.nasa.gov/node/2303
• Steve Jobs presenta el ordenador NeXT en 1988: https://www.washingtonpost.com/archive/business/1988/10/13/amid-hoopla-next-computer-is-unveiled-by-pc-pioneer-jobs/7786847b-539b-49b1-9771-fea07df76407/

Como siempre puedes ver o escuchar el episodio en:

Esta semana recordamos cómo era comprar videojuegos en 1993, recuperamos un Altair 8800 ejecutando Star Trek desde un casete y repasamos la historia de WordStar, Lotus 1-2-3 y Clipper. Hablamos de Margaret Hamilton y del software del programa Apolo, de los videojuegos en VHS y de la eterna obsesión por ejecutar Doom en cualquier dispositivo.

También comentamos los modelos de Mistral y Qwen, las marcas de agua de OpenAI, los avances y las controversias de la IA aplicada a las matemáticas y los riesgos de los agentes autónomos. Repasamos las últimas noticias de ciberseguridad, la reducción de validez de los certificados de Let’s Encrypt, el aumento del precio de la memoria, la posibilidad de instalar GPU en cargadores eléctricos y los planes de Apple para el hogar. Y terminamos con una curiosidad: sensores de puertas que aprovechan la piel del ajo.

Vaya episodio hoy, empezamos con el Dev-Day de OpenAI, los costes y límites de la IA y las opciones locales con Exo y Cascadia. También comentamos GLM-5.3, la presunta publicación de 53 imágenes por agentes y los matices del ataque a firmas RSA y mucho más.

Luego nos entra la vena retro y hablamos del NewBrain y aprender C en un 386 en 2026. Luego pasamos a IDA Pro, PS5 y el futuro de programar con IA. Recuperamos casetes con listado de BASIC en la carátula, GNU, el fracaso de la red social de Google Orkut y los libros de Dyson (Turing´s Cathetral) y Stoll (The Cuckoo’s Egg), con espacio para otro de esos juegos en papel, documentos en audio pero sin resumir y las peripecias consulares de Rafa (que ya no sabe si es español o no). Y por supuesto, más noticias de IA y Ciberseguridad.

¡¡Cumplimos un año!!, y aquí seguimos, esta vez hablamos de IA360, ALIA y gran reto del proyecto. La carrera de modelos comparte tema con RoboHarm, supuestos incidentes de agentes de IA y el dilema entre vigilancia, responsabilidad y privacidad.

Viajamos del Sinclair QL y la filosofía hacker de Torvalds a Discoplay y la mano digital de Catmull. También hablamos de cámaras Flock, Neuralink, centros de datos orbitales y Doom en SQL. Celebramos un año de conversaciones entre cacharreo, dudas y memoria informática.

Debatimos quién controla a los agentes de IA: alineación, regulación, seis supuestos incidentes de OpenAI y usos maliciosos atribuidos a un informe de Anthropic. Compartimos pruebas locales con Claude Code, Codex y Pi, comentamos Google y Gemini y miramos un MacBook que usa webcam y espejo para depurar drivers. También hablamos de autoría matemática, Transformers con bucles y demostraciones de Xiaomi y Grok.

Del Oric-1 y el 6502 viajamos a Internet Artifacts, Usenet y los recreativos como lugar de encuentro. Hay teclados mecánicos, Wozniak, ingeniería inversa del M1 y rumores de Apple de un nuevo servidor, además del libro Hatching Twitter, Musk y Windows Me y Vista. Un ordenador actual de 460 válvulas y la noticia de un cerebro de mosca que juega al Doom… el mundo está loco.

¿Es la IA un “Excel gordo”, un superloro estocástico o la antesala de algo que todavía no sabemos controlar? Esta semana invitamo a nuestro amigo Guillermo “Willy” Obispo y terminamos metidos hasta el cuello en inteligencia artificial, ciberseguridad y filosofía tecnológica: el Basilisco de Roko, libre albedrío algorítmico, security by design, investigadores que abandonan laboratorios de IA por cuestiones de seguridad, agentes autónomos, modelos resolviendo problemas matemáticos y el eterno debate sobre si la IA destruirá empleos o acabará creando profesiones que hoy ni siquiera sabemos imaginar.