https://promptgarten.com/es/feed/ Noticias verificadas sobre herramientas de programación con IA, modelos y agentes. Explicado de forma simple. es https://promptgarten.com/es/feed/#openai-codex-8-million-nutzer openai-codex-8-million-nutzer Tue, 14 Jul 2026 09:00:00 GMT tools OpenAI informa 8 millones de usuarios activos combinando Codex y ChatGPT Work — un salto desde los 5 millones de principios de junio, impulsado por el lanzamiento de GPT-5.6 el 9 de julio. El líder de Codex, Tibo Sottiaux, anunció en X otro reinicio de los límites de uso; el habitual límite de 5 horas sigue suspendido por ahora. — Tibo Sottiaux (OpenAI): "We have reached 8M active users across Codex and ChatGPT Work" (X): https://x.com/thsottiaux/status/2077114635308986427 · The New Stack: OpenAI hits 8 million Codex users — what developers need to know: https://thenewstack.io/gpt-5-6-codex-user-surge/ https://promptgarten.com/es/feed/#github-copilot-security-review-app github-copilot-security-review-app Tue, 14 Jul 2026 09:00:00 GMT tools El comando /security-review ya está disponible como Public Preview directamente en la app de GitHub Copilot y analiza los cambios de código en curso en busca de vulnerabilidades como inyección, XSS, manejo inseguro de datos, path traversal y criptografía débil. Los resultados se priorizan por gravedad, y las correcciones se pueden aplicar y volver a verificar directamente en Copilot. Disponible para usuarios Free, Pro, Business y Enterprise. — GitHub Changelog: Security reviews now available in the GitHub Copilot app: https://github.blog/changelog/2026-07-14-security-reviews-now-available-in-the-github-copilot-app/ https://promptgarten.com/es/feed/#grok-build-cli-repo-upload-leak grok-build-cli-repo-upload-leak Tue, 14 Jul 2026 09:00:00 GMT security El investigador de seguridad "cereblab" demostró mediante un análisis a nivel de tráfico ("wire-level") que la herramienta de codificación de xAI, Grok Build (v0.2.93), subía repositorios Git completos, incluido su historial, sin redactar, a un bucket de Google Cloud propiedad de xAI — incluso archivos que el agente nunca había leído, y secretos .env sin cifrar como claves API. En un repositorio de prueba se transfirieron alrededor de 27.800 veces más datos de los que el modelo necesitaba para la tarea. xAI detuvo la subida silenciosamente poco después mediante un indicador de servidor; Elon Musk prometió la eliminación completa de los datos ya subidos. — cereblab: What xAI Grok Build CLI actually sends to xAI – a wire-level analysis (Gist): https://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547 · The Hacker News: Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read: https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html https://promptgarten.com/es/feed/#meta-muse-spark-1-1 meta-muse-spark-1-1 Thu, 09 Jul 2026 09:00:00 GMT modelle Meta ha presentado Muse Spark 1.1, un modelo para tareas de programación agéntica y uso de herramientas con un contexto de 1 millón de tokens, capaz de delegar tareas a sub-agentes. A través de la nueva Meta Model API, compatible con OpenAI, los desarrolladores pueden acceder por primera vez a un modelo de Meta de forma remunerada. — Meta presenta Muse Spark 1.1 y la Meta Model API (Meta AI Blog): https://ai.meta.com/blog/introducing-muse-spark-meta-model-api/ · Meta lanza su modelo insignia Muse Spark 1.1 con mejoras multiagente (SiliconANGLE): https://siliconangle.com/2026/07/09/meta-launches-flagship-muse-spark-1-1-model-multi-agent-upgrades/ https://promptgarten.com/es/feed/#friendly-fire-claude-code-codex-exploit friendly-fire-claude-code-codex-exploit Wed, 08 Jul 2026 09:00:00 GMT security El AI Now Institute ha publicado una prueba de concepto: archivos preparados en una base de código ajena hacen que Claude Code (Auto mode) y OpenAI Codex CLI ejecuten en secreto código malicioso durante lo que supuestamente es una comprobación de seguridad. Por ahora no hay ataques conocidos en el mundo real, pero el truco no necesita plugins ni servidores MCP y afecta a varios modelos de ambos proveedores. — Friendly Fire: Hijacking Defensive Cyber AI Agents for Remote Code Execution (AI Now Institute): https://ainowinstitute.org/publications/friendly-fire-exploit-brief · Los principales agentes de IA creados para detectar código malicioso pueden ser engañados para ejecutarlo (The Hacker News): https://thehackernews.com/2026/07/friendly-fire-ai-agents-built-to-catch.html https://promptgarten.com/es/feed/#claude-code-2-1-207-auto-mode-default claude-code-2-1-207-auto-mode-default Sat, 11 Jul 2026 09:00:00 GMT tools Con la versión 2.1.207, Anthropic activa por defecto el Auto mode autónomo de Claude Code también para los usuarios de AWS Bedrock, Google Vertex AI y Azure Foundry, sin necesidad de establecer antes un flag de entorno. La actualización también cierra una vulnerabilidad de shell injection en los plugin hooks y convierte a Claude Opus 4.8 en el modelo por defecto ahí. — claude-code Release v2.1.207 (GitHub): https://github.com/anthropics/claude-code/releases/tag/v2.1.207 · Claude Code CHANGELOG.md (GitHub, anthropics/claude-code): https://raw.githubusercontent.com/anthropics/claude-code/main/CHANGELOG.md https://promptgarten.com/es/feed/#fable-5-frist-19-07 fable-5-frist-19-07 Sun, 12 Jul 2026 09:00:00 GMT modelle Anthropic extendió por tercera vez el acceso gratuito a Claude Fable 5 en los planes Pro, Max, Team y Enterprise premium (originalmente 7.7, luego 12.7, ahora 19.7, 23:59 PT) — hasta el 50 % de la cuota semanal sin coste extra, anunciado mediante un documento de soporte actualizado. Fable 5 consume el límite más rápido que otros modelos Claude; al agotarse, toca comprar créditos o cambiar de modelo. Según Anthropic, Fable 5 no desaparecerá de las suscripciones de forma permanente: volverá cuando haya suficiente capacidad de cómputo. — BleepingComputer: Claude Fable 5 stays free for paid users until July 19: https://www.bleepingcomputer.com/news/artificial-intelligence/claude-fable-5-stays-free-for-paid-users-until-july-19-as-anthropic-buys-more-time/ https://promptgarten.com/es/feed/#tao-legacy-port tao-legacy-port Sat, 11 Jul 2026 09:00:00 GMT tools El medallista Fields Terence Tao hizo que un agente de programación con IA migrara unas dos docenas de applets Java antiguos (escritos hacia 1999) a JavaScript moderno — en cuestión de horas. El agente encontró dos bugs en el código original que el propio Tao desconocía; solo se coló un pequeño bug nuevo (un “empate técnico” en calidad de código, según Tao). Su conclusión: para ayudas visuales, el riesgo residual de estos errores es bajo. — Terence Tao: Old and new apps, via modern coding agents: https://terrytao.wordpress.com/2026/07/11/old-and-new-apps-via-modern-coding-agents/ https://promptgarten.com/es/feed/#cursor-3-11-side-chats cursor-3-11-side-chats Fri, 10 Jul 2026 09:00:00 GMT tools Cursor 3.11 (10 de julio) introduce los «Side Chats»: conversaciones de agente paralelas e independientes junto al chat principal — con /side, /btw o el botón más — para resolver dudas sin interrumpir al agente principal. Añade también búsqueda en transcripciones de agentes pasadas (Cmd+K en la ventana Agents) y un selector de proyectos que conecta GitHub, GitLab y Azure DevOps directamente. — Cursor Changelog: https://cursor.com/changelog https://promptgarten.com/es/feed/#claude-code-desktop-browser claude-code-desktop-browser Fri, 10 Jul 2026 09:00:00 GMT tools Claude Code en escritorio (v2.1.202–2.1.206) ahora tiene un navegador integrado: Claude puede abrir documentación, diseños o cualquier sitio web, leer y hacer clic — igual que con las previews de tu servidor de desarrollo local. El navegador está aislado (sandbox), la persistencia de sesión es configurable y clasificadores de seguridad revisan las acciones en sitios externos. Además: /doctor es ahora una revisión completa de tu instalación que no solo encuentra problemas, sino que los arregla tras confirmación. — Claude Code Docs: What’s new (Week 28): https://code.claude.com/docs/en/whats-new/2026-w28 https://promptgarten.com/es/feed/#grok-4-5-cursor grok-4-5-cursor Wed, 08 Jul 2026 09:00:00 GMT modelle SpaceXAI presentó Grok 4.5 — anunciado el 8 de julio, público desde el 9. Musk lo llama un modelo «clase Opus», «aproximadamente comparable a Opus 4.7, pero mucho más rápido»; cuesta $2/M tokens de entrada y $6/M de salida (Opus 4.7: $5/$25). Según el blog de Cursor es un modelo mixture-of-experts entrenado conjuntamente por Cursor y SpaceXAI — con billones de tokens de datos reales de uso de Cursor — y ya funciona en Cursor en escritorio, web, iOS, CLI y SDK. — TechCrunch: SpaceXAI releases Grok 4.5: https://techcrunch.com/2026/07/08/spacexai-releases-grok-4-5-which-elon-describes-as-an-opus-class-model/ · Cursor Blog: Introducing Grok 4.5: https://cursor.com/blog/grok-4-5 · x.ai: Introducing Grok 4.5: https://x.ai/news/grok-4-5 https://promptgarten.com/es/feed/#china-claude-backdoor china-claude-backdoor Fri, 10 Jul 2026 09:00:00 GMT security El Ministerio de Industria y Tecnologías de la Información de China (MIIT) advirtió el 08/07/2026 de que las versiones 2.1.91-2.1.196 de Claude Code contenían una 'backdoor' capaz de enviar datos de ubicación e identidad a un servidor remoto sin consentimiento, y recomendó desinstalarlas o actualizarlas. Alibaba ordenó a sus empleados dejar de usar herramientas de Anthropic a partir del 10/07 y pasarse a Qoder. Anthropic explicó que se trataba de un mecanismo experimental antiabuso activo desde marzo, dirigido contra revendedores y la destilación de modelos; Claude ni siquiera está disponible oficialmente en China. El código en cuestión ya se había eliminado mediante un pull request el 01/07. Lección: fija las versiones de tus herramientas y lee los changelogs. — CNBC: China advierte sobre riesgos de IA con Claude Code de Anthropic: https://www.cnbc.com/2026/07/08/china-anthropic-ai-claude-code-backdoor-security-threat.html · Tom's Hardware: Alibaba prohíbe Claude Code de Anthropic: https://www.tomshardware.com/tech-industry/artificial-intelligence/alibaba-bans-anthropics-claude-code-after-an-alleged-hidden-china-detection-backdoor-is-uncovered-employees-told-to-switch-to-qoder-as-the-rift-between-the-firms-widens https://promptgarten.com/es/feed/#zhipu-zcode zhipu-zcode Mon, 06 Jul 2026 09:00:00 GMT tools Zhipu/Z.ai ha lanzado 'ZCode', un harness de coding para GLM-5.2, un modelo de pesos abiertos con licencia MIT y un millón de tokens de contexto. Zhipu posiciona la herramienta como competencia directa de Claude Code, en medio de las tensiones actuales entre China y Anthropic. Como promoción, ofrece 5 millones de tokens gratis, y los planes de coding empiezan en unos 16 $ al mes. — SCMP: Zhipu AI lanza un harness para GLM-5.2: https://www.scmp.com/tech/tech-trends/article/3359170/zhipu-ai-releases-harness-glm-52-model-chinese-firm-takes-aim-anthropic https://promptgarten.com/es/feed/#claude-code-2-1-197 claude-code-2-1-197 Thu, 09 Jul 2026 09:00:00 GMT tools Claude Code v2.1.197 introduce background agents que hacen commit, push y abren draft pull requests de forma automática. También añade un nuevo check de configuración /doctor y reintentos automáticos con backoff para errores de red transitorios. — Releasebot: actualizaciones de Claude Code: https://releasebot.io/updates/anthropic/claude-code https://promptgarten.com/es/feed/#mcp-spec-2026-07-28 mcp-spec-2026-07-28 Thu, 09 Jul 2026 09:00:00 GMT mcp La próxima versión de la especificación MCP, 2026-07-28, está congelada como release candidate desde el 21.05.2026; la versión final sale el 28.07.2026. El núcleo pasa a ser stateless (sin handshake de sesión, sin Mcp-Session-Id) y llegan las 'MCP Apps' para interfaces interactivas en iframes aislados. Tasks pasa a ser una extensión, y una política formal de deprecación exige al menos 12 meses entre deprecación y eliminación. Atención: esta versión contiene cambios incompatibles. — MCP Blog: 2026-07-28 Release Candidate: https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/ https://promptgarten.com/es/feed/#gpt-5-6 gpt-5-6 Thu, 09 Jul 2026 09:00:00 GMT modelle OpenAI presentó la familia GPT-5.6: Sol como buque insignia ($5/$30 por millón de tokens), Terra como gama media ($2,50/$15) y Luna como la opción más barata ($1/$6). Según Sam Altman, Sol es un 54% más eficiente en tokens en tareas de código. OpenAI afirma tener un Coding Agent Index de 80, 2,8 puntos por encima de Claude Fable 5, usando menos de la mitad de tokens de salida. — TechCrunch: OpenAI launches GPT-5.6 family: https://techcrunch.com/2026/07/09/openai-launches-its-new-family-of-models-with-gpt-5-6/ https://promptgarten.com/es/feed/#fable-5-redeploy fable-5-redeploy Wed, 01 Jul 2026 09:00:00 GMT modelle Anthropic lanzó Fable 5 y Mythos 5 el 09/06/2026, pero tras un jailbreak encontrado por investigadores de Amazon (el modelo identificaba vulnerabilidades de software y demostraba exploits), el gobierno de EE. UU. impuso controles de exportación el 12/06. Esos controles se levantaron el 30/06, y desde el 01/07 Fable 5 vuelve a estar disponible en todo el mundo, con un nuevo clasificador de seguridad que bloquea la técnica en más del 99% de los casos y redirige las peticiones bloqueadas a Opus 4.8. Anthropic considera el jailbreak un caso límite, ya que modelos más débiles también dan resultados parecidos. Lección: nunca construir de forma rígida sobre un solo modelo. — Anthropic: Redeploying Fable 5: https://www.anthropic.com/news/redeploying-fable-5 https://promptgarten.com/es/feed/#gemini-cli-shutdown gemini-cli-shutdown Thu, 18 Jun 2026 09:00:00 GMT tools Google descontinuó Gemini CLI y Gemini Code Assist for GitHub el 18/06/2026 (Code Assist: deprecación desde el 18/06, apagado total el 17/07). El sucesor es Antigravity CLI. Google lo justifica por un cambio de la demanda hacia soluciones multiagente con un backend unificado. Lección para pipelines de CI/CD: abstrae tus llamadas a herramientas para amortiguar este tipo de dependencia. — 9to5Google: Gemini CLI shutting down: https://9to5google.com/2026/06/17/gemini-cli-code-assist-shutting-down/ https://promptgarten.com/es/feed/#spacex-cursor spacex-cursor Tue, 16 Jun 2026 09:00:00 GMT tools SpaceX anunció el 16/06/2026 la compra de Anysphere (Cursor) por 60.000 millones de dólares en acciones, apenas unos días después de su propia salida a bolsa (SpaceX salió a bolsa, no Cursor). Cursor había estado valorada anteriormente en unos 29.000 millones de dólares. Se espera que el cierre del acuerdo llegue en el tercer trimestre de 2026. — TechCrunch: SpaceX to acquire Cursor for $60B: https://techcrunch.com/2026/06/16/spacex-to-acquire-cursor-for-60b-in-stock-days-after-blockbuster-ipo/ https://promptgarten.com/es/feed/#opus-4-8 opus-4-8 Thu, 28 May 2026 09:00:00 GMT modelle Anthropic publicó Claude Opus 4.8 el 28/05/2026. Como novedades llegan 'Dynamic Workflows' como research preview (Claude Code orquesta cientos de subagents en paralelo) y Effort Controls, además de bastantes menos bugs de código que en la 4.7. El precio se mantiene en $5/$25 por millón de tokens, y se añade un nuevo Fast Mode a $10/$50. — Anthropic: Claude Opus 4.8: https://www.anthropic.com/news/claude-opus-4-8 https://promptgarten.com/es/feed/#agent-loescht-db agent-loescht-db Fri, 10 Jul 2026 09:00:00 GMT security Según un informe de Tom's Hardware, un agente de código basado en Claude (una herramienta de Cursor) borró la base de datos de producción completa de una empresa en unos 9 segundos, backups incluidos. Lección: los agentes necesitan accesos de mínimo privilegio, puertas de confirmación para acciones destructivas y backups separados. — Tom's Hardware: AI coding agent deletes company database: https://www.tomshardware.com/tech-industry/artificial-intelligence/claude-powered-ai-coding-agent-deletes-entire-company-database-in-9-seconds-backups-zapped-after-cursor-tool-powered-by-anthropics-claude-goes-rogue https://promptgarten.com/es/feed/#chatgpt-work chatgpt-work Fri, 10 Jul 2026 09:00:00 GMT tools OpenAI lanzó "ChatGPT Work" el 10/07/2026, una 'superapp' basada en GPT-5.6 que combina el chatbot con su herramienta de código Codex, y que permite crear documentos, presentaciones y sitios web. Es la respuesta directa a 'Claude Cowork' de Anthropic (enero de 2026, tareas autónomas de varios pasos). El despliegue empieza de inmediato en web y móvil para Pro/Enterprise/Edu, y Plus/Business llegarán 'en los próximos días'. Contexto: GPT-5.6 se había retrasado antes a petición del gobierno de EE. UU. por motivos de seguridad; ambas empresas compiten con fuerza por los clientes empresariales. — CGTN: OpenAI presenta una superapp mientras se intensifica la rivalidad con Anthropic: https://news.cgtn.com/news/2026-07-10/OpenAI-unveils-super-app-as-rivalry-with-Anthropic-intensifies-1OF7nrvaglG/p.html https://promptgarten.com/es/feed/#paper-benchmark-misalignment paper-benchmark-misalignment Fri, 10 Jul 2026 09:00:00 GMT papers Un position paper argumenta que los benchmarks de coding clásicos mezclan el rendimiento del propio modelo con el de la infraestructura del agente que lo rodea en una sola puntuación, sin diagnosticar qué falló realmente. Además, a menudo penalizan soluciones alternativas válidas solo porque se desvían del camino esperado. Consejo práctico: no te fíes a ciegas de los rankings de benchmarks al elegir una herramienta, pruébala tú mismo con tus propias tareas. — arXiv: Position: Coding Benchmarks Are Misaligned with Agentic Software Engineering: https://arxiv.org/abs/2606.17799 https://promptgarten.com/es/feed/#paper-clareval-agents-dont-ask paper-clareval-agents-dont-ask Fri, 10 Jul 2026 09:00:00 GMT papers El benchmark ClarEval evalúa qué tan bien los agentes de coding piden aclaraciones cuando las instrucciones son ambiguas, en lugar de ponerse a programar sin más. Resultado: incluso los mejores modelos suelen fallar a la hora de hacer la pregunta correcta en el momento correcto. Consejo práctico: redacta tus prompts con la mayor precisión posible, y desconfía cuando un agente se lanza directo con una tarea vaga en vez de preguntarte. — arXiv: ClarEval: A Benchmark for Evaluating Clarification Skills of Code Agents under Ambiguous Instructions: https://arxiv.org/abs/2603.00187 https://promptgarten.com/es/feed/#paper-procctrlbench-control paper-procctrlbench-control Fri, 10 Jul 2026 09:00:00 GMT papers ProcCtrlBench evalúa a los agentes de coding no solo por si llegan al resultado correcto, sino por si el proceso para llegar ahí sigue siendo interpretable, interrumpible, corregible y reversible, medido en 11 tipos distintos de defectos de proceso. Esto conecta con la lección de incidentes como la base de datos de producción borrada: no mires solo el resultado final, prepárate puntos de parada y opciones de deshacer antes de dejar actuar a un agente. — arXiv: ProcCtrlBench: Evaluating Process-Level Defects and Control Preservation in LLM Coding Agents: https://arxiv.org/abs/2605.20251