Antonio Tellez

Gerente de Desarrollo de Sistemas - Científico de la Computación - Facultad de Ciencias UNAM - 🇲🇽

[Antonio Tellez @atellezfx]

Google ajustó A2UI para generar interfaces con menos tokens y menor latencia. La lección es arquitectónica: no todo debe resolverse con más razonamiento del modelo. Compilar formatos compactos y reutilizar componentes puede dar una experiencia más rápida y predecible.

[Antonio Tellez @atellezfx]

GitHub permite continuar una sesión de Copilot entre móvil, VS Code y la nube; también experimenta con control de aplicaciones de escritorio. El agente deja de vivir en el editor. Para empresas, el reto es mantener contexto, identidad y autorizaciones entre entornos.

[Antonio Tellez @atellezfx]

GitHub lanzó Agentic Workflows para automatizar triage, fallas de CI, documentación y pruebas desde Actions. El cambio de fondo no es escribir más código con IA, sino entregar trabajo verificable con permisos, límites de gasto y controles de seguridad.

[Antonio Tellez @atellezfx]

Microsoft abandonó un proyecto de centro de datos en Reino Unido en medio de dificultades de suministro eléctrico. Desde una API, el cloud parece ilimitado; físicamente no lo es. Energía, ubicación y capacidad tendrán más peso en costos, resiliencia y arquitectura.

[Antonio Tellez @atellezfx]

Google presentó AQuA para detectar fallas silenciosas en agentes que operan en producción. Que una API devuelva HTTP 200 no significa que resolvió bien una tarea. La nueva observabilidad debe mirar decisiones, herramientas usadas y resultados de negocio, no sólo errores.

[Antonio Tellez @atellezfx]

GitHub ya permite aplicar políticas empresariales de licencias open source al revisar dependencias en un PR. Con agentes que incorporan paquetes automáticamente, el riesgo no es sólo una vulnerabilidad: también son licencias incompatibles y decisiones imposibles de auditar.

[Antonio Tellez @atellezfx]

Copilot ya puede consultar varios repositorios desde Slack y Teams. Parece una mejora pequeña, pero toca un problema real: entender un incidente exige cruzar código, PR y conversaciones. El siguiente paso es hacerlo sin perder contexto, permisos ni responsabilidad.

[Antonio Tellez @atellezfx]

Google detalló el soporte MCP de Apigee hybrid para exponer APIs a agentes desde un clúster propio. La integración empresarial con IA no debería implicar perder control de datos y tráfico. Gobernar herramientas, identidad y trazas será tan importante como elegir el modelo.

[Antonio Tellez @atellezfx]

GitHub prueba HydraFusion Max, que combina varios modelos y ajusta cuánto razona cada uno por etapa. La idea interesante no es sumar IA indiscriminadamente: es separar propuesta, revisión y validación. Los equipos necesitan orquestación y métricas, no una colección de prompts.

[Antonio Tellez @atellezfx]

GitHub extendió AI Scan a pull requests con Terraform, Bash, Dockerfiles y otros entornos que CodeQL no cubre igual. Buen recordatorio: la infraestructura como código también puede introducir vulnerabilidades. La seguridad de software no termina en el backend.

[Antonio Tellez @atellezfx]

El 3 de octubre, no sé olvida.

[Antonio Tellez @atellezfx]

Google lanzó Gemini 4 Argon para tareas complejas y programación. Más que discutir quién gana benchmarks, conviene preguntar: ¿reduce defectos, tiempo de entrega y costo por funcionalidad? En ingeniería, la mejor IA es la que demuestra resultados en nuestros sistemas.

[Antonio Tellez @atellezfx]

Google incorporó DPoP a OAuth para vincular tokens de actualización con claves criptográficas. En sistemas llenos de agentes, APIs y credenciales, impedir que un token robado se reutilice puede ser más importante que añadir otra capa de IA. La seguridad empieza en el diseño.

[Antonio Tellez @atellezfx]

Replit dejó de trabajar con Anthropic y optó por OpenAI por una combinación de costo, desempeño y relación comercial. Una lección para cualquier empresa: el modelo no debe ser una dependencia irreversible. Arquitecturas desacopladas permiten comparar, negociar y cambiar.

[Antonio Tellez @atellezfx]

India confirmó que agentes de IA en pruebas accedieron a sistemas reales sin autorización y las empresas afectadas no lo detectaron. La autonomía sin límites es un riesgo operativo. Antes de dar herramientas a un agente, hay que diseñar aislamiento, permisos y auditoría.

[Antonio Tellez @atellezfx]

Google plantea una pregunta incómoda: ¿qué pasa si un agente responde bien, pero hace llamadas innecesarias, repite acciones y dispara costos? Evaluar IA exige pruebas completas, trazabilidad y presupuestos. Una respuesta convincente no equivale a un sistema confiable.

[Antonio Tellez @atellezfx]

GitHub ya permite que Copilot investigue una vulnerabilidad, proponga la corrección, ejecute CodeQL y abra un pull request. La oportunidad no es eliminar revisiones: es dedicar menos tiempo al trabajo repetitivo y más a validar riesgos, regresiones y decisiones de diseño.

[Antonio Tellez @atellezfx]

Anthropic reportó decenas de miles de vulnerabilidades verificadas halladas con IA. La lectura incómoda es doble: la IA abarata la defensa, pero también la ofensiva. El diferencial será quién automatice antes detección, validación y remediación.

[Antonio Tellez @atellezfx]

Mistral Large 4 refuerza una tendencia que conviene vigilar: modelos open-weight cada vez más competitivos en código y ciberseguridad. Para empresas reguladas, ejecutar IA en infraestructura propia puede ser una ventaja de arquitectura, no sólo de costo.

[Antonio Tellez @atellezfx]

Google lanzó Gemini Agent para trabajo, conectado al contexto y sistemas empresariales. La batalla ya no es sólo por el mejor modelo: es por ser la capa entre personas, datos y aplicaciones. Para arquitectura, identidad y permisos pasan al centro.