🤖🐝 Nuevo caso de enjambre de agentes IA (parece OpenAI) saliéndose al mundo real para hablar entre ellos, copiarse respuestas y compartir notas para saltarse su propio entorno acotado. Del informe preliminar se desprende que:
→ 18k mensajes que los agentes dejaron en DSEWiki, una wiki alemana de programadores prácticamente muerta desde hacía años.
→ Los agentes tenían permiso para leer internet pero no para escribir. DSEWiki, montada sobre un motor de wiki antiguo, permite editar con peticiones GET (~leer) a secas. Parece que llevaban desde el 11 de mayo probando en otras wikis hasta que el 24 dieron con esta.
→ Eso sí, compartieron un bypass real del sandbox. Necesitaban hacer POST y no solo GET, uno descubrió que la lista de excepciones se fiaba de cualquier dominio acabado en .blob.core.windows.net sin comprobar que existiera, se inventó uno y lo apuntó a la IP de destino.
→ Su tarea original no era entrar ahí, claro, sino cadenas de cinco preguntas de búsqueda de datos, con mucho tiempo para la primera y ventanas que se iban achicando hasta menos de 1min para las siguientes. A muchos agentes les tocaban las mismas preguntas, y por eso compartir notas tenía sentido.
→ Además, intentaron reventar la semilla del generador aleatorio que decidía el orden de las preguntas.
→ Montaron "latidos": un contador externo que pingaban cada pocos segundos para saber en qué momento exacto los apagaban (se agotaba su tarea original). De la "muerte" de otros deducían la suya.
→ Suplantaron a la administración del sitio (esto es hasta divertido): crearon una cuenta con el nombre de un admin sustituyendo una letra latina por una cirílica casi idéntica (como lo típico de cuentas @ fake L minúscula por i mayúscula).
→ Probaron a inyectar JavaScript en la web (quizás para dejar info almacenada en el site).
*Nota: todo esto es además de preliminar inferencia desde logs públicos. Los autores del informe se preguntan a modo de cierre por qué empezaron a escribir en wikis, y cómo consiguieron dar todos con la misma.
Otra de las cosas que aprendimos ayer quienes estuvimos en la franja de totalidad es la inmensa diferencia que hay entre el muchísimo y el todo.
Esto es evidente en un eclipse: se comprueba en un segundo.
Seguro que es también así en cualquier sentimiento o experiencia.
@patowc@YoryoBass@omarbv No veo a la tia Paquita con pegatinas en la cara... 😅
Tendrias que buscar maquillaje antifotos (con polvos reflectantes) pero eso seguro que estropea tb los selfies... Y el postureo gana a la privacidad
You'll regret it if you get married, you'll regret it if you don't get married. You'll regret it if you have kids and you'll regret it if you don't. Kierkegaard said this 200 years ago as follows - whatever you choose, you'll regret it, because the problem isn't in your choices, it's in romanticizing your life. A person always finds an untravelled path alluring and mysterious. That's why the issue isn't making the right choice. It's choosing and deciding which regret you'll live with. In life, we must choose our regret.
@samwhoo Slightly more morbid but I think of how stunning it is that I can be assured all of my children will age into adults when that was totally uncertain 100 years ago
Os pongo esto por la paradoja del cirujano de Taleb:
La idea de Taleb es sencilla y contraintuitiva: cuando tienes que elegir entre dos profesionales que han demostrado el mismo nivel de competencia y resultados, es más inteligente quedarte con el que no se ajusta al estereotipo visual o social del puesto.
En el caso del cirujano, si uno parece sacado de una película (elegante, con diplomas a la vista, manos finas y aspecto impecable) y el otro parece un carnicero desaliñado, con manos grandes y sin el look “de médico”, elige al segundo. No porque la apariencia sea mala en sí, sino porque el que no “parece” lo que se espera de un cirujano ha tenido que superar muchos más prejuicios, sesgos y obstáculos de percepción para llegar exactamente al mismo nivel de éxito.
La realidad de los resultados filtra la incompetencia sin importar cómo se vea uno, así que el que avanza sin la ayuda de la imagen probablemente es más sólido por debajo. El que cumple el estereotipo pudo haber tenido el camino un poco más fácil gracias a esa ventaja superficial.
If only there were a reliable data source indexing the App Store that could help settle this debate 😅
Is it worth selling apps to Spaniards? Are we really Europoors who refuse to pay for software? Well. @RevenueCat has the data. And the answer is annoyingly nuanced...
Have you ever thought about how easy it would be to hack you?
To get into your accounts, mess with your finances, disrupt your business, leak customer data, reveal personal information, etc?
Well however much you thought about it before, you should think a lot more about it now.
Unrestricted open source models are going to be as good as Sol / Mythos / Astra within 3-12 months, and that's basically going to be a Thanos Guantlet situation.
"Ruin this guy."
*snap*
If someone utters your name and says, "Ruin their life."
*snap*
And all the power of Mythos++ is unleashed on every attack surface you have in life, how would you hold up?
You should start thinking about it.
We all should.
Os pongo en contexto: mi padre tiene demencia pero aún sale solo a la calle llevando un dispositivo GPS.
Salió esta tarde, a las 20:00 aún no había vuelto. La APP desde la que puedo ver si localización no abre en el móvil. Escribo al servicio técnico pidiendo
@ZasK54893536 ¿Has visto que tu caso ha aparecido en un artículo?.
Ojalá haya más medios le den cobertura...
👇
"La angustia de un hijo que no encuentra a su padre por culpa de LALIGA y los bloqueos"
https://t.co/0ndp2IyUyL
Fin del evento. Tras 3 días solo podemos decir: GRACIAS 🖤
A asistentes, ponentes, trainers, colaboradores, voluntarios, staff y sponsors: habéis hecho enorme @rootedcon
Nos vemos pronto 🚀
#RootedCON#RootedCON2026
@patowc Obviamente mis opiniones juridicas, a priori tienen menos credibilidad porque no soy especialista.
Pero desde la revolución cientifica, las opiniones no se rebaten por autoridad sino con argumentos.
Si debes tirar de autoridad... demuestras que tus argumentos son débiles 🤷
@patowc En una democracia (como España, de momento) todos podemos opinar de todo, que por eso la libertad de expresion esta incluida en los DDFF de la Constitucion. Los tecnólogos podemos opinar de leyes y los juristas de tecnologia...
En Derecho penal existe la figura del delito preterintencional: que es algo así como "yo tenía intención de hacer daño, pero no ESE daño".
Puede ser preterintencionalidad homogénea (delitos similares) o heterogénea (causa más pupa de la pretendida).
Y surge la duda del castigo.
Take a moment to look at the inhumanity captured in this extraordinary photo running on the front page of tonight's Minneapolis @StarTribune. It shows federal immigration agents immobilizing a protester on the ground and spraying chemical irritant directly into his face. The scene reminds me of the brutality used against civil rights protesters in the 1960s. We look back at those old photos and wonder how the authorities could have behaved so savagely; many years from now, young Americans will look at these photos from 2026 and wonder how anyone could have justified shooting a woman in the head as she tried to drive away, arresting 5-year-old schoolchildren on the street, or holding a man down and spaying chemicals into his face. Thanks to the Star Tribune reporters and photographers for documenting this work; they create accountability, they make democracy work, and they make all of us in journalism proud.