Capital de Tokens
Ideas, análisis y artículos independientes del canal y de los episodios.
RSS del blogUna vulnerabilidad de corrupción de memoria en el decodificador Brotli afecta a múltiples runtimes. Cómo funciona, cuándo existe exposición real y cómo remediarla sin caer en alarmismos.
Un caso práctico, anonimizado y reversible: reducir la exposición a CVE-2026-111497 bloqueando servicios prescindibles sin desinstalar libbrotli1 ni perder actualizaciones de seguridad.
Qué es Server-Side Request Forgery, cómo funcionan las redirecciones maliciosas y el DNS rebinding, y cómo proteger las descargas remotas con controles en capas.
Qué puede automatizar la IA en gobernanza, riesgo y cumplimiento, por qué la responsabilidad sigue siendo humana y cómo prepararse con NIST e ISO 42001.
Mustafa Suleyman describió la IA como una nueva especie digital en TED 2024. Exploramos qué significa, el cociente de acciones (AQ) y los límites de autonomía, conciencia y control.
Una semana de incidentes alimentó la idea del fin del internet abierto. Qué confirman PHP2Shell y eMudhra, qué no demuestra la teoría sobre DeepSeek y cómo defender sistemas sin aislarlo todo.
Anthropic presenta Claude Duet, un agente proactivo con memoria, conectores y un ordenador en la nube. Analizamos cómo funciona, qué decisiones exige aprobar y cuáles son sus límites.
Dos fallos de memoria en el núcleo de PHP permiten, bajo ciertas condiciones, ejecutar código sin autenticación. Qué descubrieron los investigadores con IA, qué significa el 70 % y cómo proteger servidores.
Anthropic migró un monorepo gigantesco de Git a Scion en cinco meses. Explicamos su arquitectura cliente-servidor, los cambiosets, la caché multinivel, los resultados y las lecciones aplicables.
Guía práctica sobre la integración de vidIQ con ChatGPT: transcripciones, MCP, precios, límites del plan gratuito y seguridad.
La IA ya resuelve problemas inéditos de física, propone matemáticas a gran escala y colabora en biología y fusión. Qué está demostrado, qué falta validar y por qué la revisión científica es el nuevo cuello de botella.
Una lectura crítica del video de Giordano Scarciotti ante los manuscritos matemáticos de OpenAI: pruebas en Lean, comprensión humana, incentivos científicos y el futuro de quienes investigan.
Capital de Tokens
