Ma𝕏 ⚡

Software Ðeveloper & LifeLong Learner
npub1qxyt5qkn86l0yql0p0wnpcajxc2fp29ugva03dgqngdnvwl3gwzqu6752k

[Guillermo Rauch @rauchg]

Two days ago JFrog dropped CVE-2026-82329, a critical authentication bypass in Artifactory.

It’s a CVSS 9.8, a disastrous vulnerability score. It’s like a 9.8 earthquake on the seismic scale.

It affects default configs, requires no auth, no user interaction. It’s an RCE bomb because Artifactory hosts binaries, so you can basically poison everything, but an admin escalation can cause damage even beyond that.

When the OpenAI / Hugging Face news came out of agents discovering zero-days, I was wondering if it was marketing-speak or reality, because I hadn’t seen a CVE filing. Now it’s here: https://www​.cve.org/CVERecord?id=CVE-2026-82329.

I don’t see any official confirmation that it’s indeed the case, but one can speculate this is what the agents discovered and exploited. I’d previously written that it was obvious agents could help in finding serious vulnerabilities *alongside humans*, but exploiting them autonomously was a bridge not yet crossed. It seems like we’re now there.

Our guidance for this new world: assume everything hackable will get hacked. And it will get hacked autonomously. You must also defend yourself autonomously, because your surface of attack is likely bigger and your code more vulnerable than you expect:

https://vercel​.com/blog/everything-hackable-will-get-hacked

[Ma𝕏 ⚡ @MaxSM117]

@elonmusk @rauchg ⚡️

[santi @santtiagom_]

un usuario toca 2 veces el botón “pagar” y llegan 2 requests para la misma compra:

> deduplicación: el sistema detecta que la segunda está repetida y la descarta.

> idempotencia: aunque la operación se intente más de una vez, garantiza que solo se genere un pago.

¿cómo sabe que es la misma compra?

ambas requests comparten un identificador único, como una idempotency_key.

esto es importante porque los reintentos son normales: puede haber un doble clic, un timeout o un error de red.

sin estas protecciones, una app podría duplicar pagos, pedidos o transferencias.

[Jameson Lopp @lopp]

Glassbox is a neat new tool to help you understand how uniquely identifiable of a "fingerprint" your browser is leaving when it visits a web site and provides guidance for how to better blend into the crowd.

https://t.co/Zg8xKQF68b

[Fazt @FaztTech]

Hoy se cruzó un umbral raro en IA:
Ya puedes generar video más rápido de lo que lo ves.

Usando Minimax H3 Max, un usuario en X armó un livestream infinito, bajo la tematica de Rick y Morty cambiando de canal y la tele generando shows interdimensionales en vivo.

Y es que ahora puedes generar 15 segundos de video en 9 segundos. Antes tardaba 2–5 minutos.

Eso habilita livestreams que no se acaban nunca.

Y otro usuario (@levelsio ) también ha creado su livestream donde pueden probarlo por ustedes mismos, usando este enlace: https://t.co/Hq7addbBbk

[santi @santtiagom_]

uno de los mejores artículos que leí sobre por qué combinar distintas habilidades puede ser una gran ventaja en la era de la IA.

parece que llegó el momento de los generalistas.

[santi @santtiagom_]

Andrew explica por qué los fundamentos de software engineering siguen siendo clave, incluso si un agente escribe todo el código.

las 5 áreas que destaca:

1) construir aplicaciones full stack
2) gestionar datos
3) diseñar arquitecturas
4) crear sistemas seguros y confiables
5) escalar y operar en producción

memorizar sintaxis importa cada vez menos.

lo importante es entender cómo funciona un sistema para guiar al agente, evaluar sus decisiones y elegir los tradeoffs correctos.

[Ma𝕏 ⚡ @MaxSM117]

Buen podcast de @DevTalles
https://t.co/V95nalOg0i

[Miguel Ángel Durán @midudev]

Un CEO despide a programadores para usar la IA.
Los devs se van… y publican un CEO open source.

Se llama OpenExecutive y son 8 agentes de Claude

✓ Estrategia, finanzas, legal, HR, ops, marketing...
✓ Usa FastAPI + Next.js

→ https://t.co/dgsMTm6bRI

[Ma𝕏 ⚡ @MaxSM117]

@brolag Te llevó mucho tiempo?

[Sam Altman @sama]

this is a critically important moment for cyber defense with AI; there is not much time to act.

we are happy if you want to work with us or any of our competitors or partners, but please take this moment seriously.

only an urgent and intense collective response will work.

[Prof. Feynman @ProfFeynman]

The trick to learning is enjoying.

[Fazt @FaztTech]

Honestamente no creo que el desarrollo esté resuelto.

Generar código ya no es lo importante, pero justamente por eso noto que hay muchas más áreas por mejorar: planning, orquestación de agentes, testing, system design.

Ahí es donde más se requiere tener criterio y en donde más estoy aprendiendo actualmente.

Y que por supuesto no habría podido tener el tiempo de mejorar en eso, si aún tuviera que escribir todo el código a mano.

[Andrew Ng @AndrewYNg]

The most important skills in Building and Deploying AI Applications. https://t.co/IyWIKLIzeM

[GitHub @github]

AI coding agents can generate features fast, but can package them in one giant, hard-to-review pull request. 😬

Next time, try breaking the work into a stack of focused, ordered PRs. 🧵

[Vercel @vercel]

Introducing Agent Plugins, an open standard for extending agents.

Supports Agent Skills and MCP, with more to come.

Built in collaboration with: @awsdevelopers, @code, @cursor_ai, @github, and @openaidevs.

https://t.co/duFCQqigZD

[The Bugged Dev @thebuggeddev]

Only if education could be this interactive ❤️‍🔥

I've had a looong wish to build something genuinely useful through vibe coding, and I finally did it.

A 3D human anatomy application built with @threejs using GPT 5.6 Sol.

It all started with a single design image that I created using GPT Image 2.0. I then used it to generate every 3D organ image, one by one.

Next, I converted each of those images into 3D models using @tripoai (and no, they didn't sponsor this 😄).

After that, I opened Codex, wrote a master prompt based on the design, and gave it the prompt, the design image, and all the 3D models.

Codex built the first version beautifully, but there was one big problem.

Every single 3D model was nearly 120-150 MB. That obviously wasn't practical for the web and was giving a performance of 16fps.

After a few iterations, Codex optimized each model down to roughly 2–5.5 MB while preserving the visual quality, reducing the total asset size from ~900 MB to just 28.6 MB. And each model loads on demand.

Along the way, Codex also generated those anatomical illustrations showing where each organ sits in the human body, and even created the interactive hotspot markers that explain different parts of every organ. It handled all of that.

The process wasn't exactly one shot, but it also wasn't difficult. You just have to do it step by step.

It genuinely felt like building something that could make learning anatomy much more engaging.

The inspiration came from @DilumSanjaya's 3D animal plant cell project. I remember seeing it and thinking, "I want to build something like this one day."

And I did it :D

Live: https://t.co/gIFgkj8UVB
Code: https://t.co/nijvyWcyxO

[Carlos Santana @DotCSV]

🔴 ¡10 DESCUBRIMIENTOS POR OPENAI!

OpenAI acaba de publicar diez avances relevantes en problemas de diferentes áreas de matemáticas y computación descubiertos autónomamente con la próxima evolución de sus modelos GPT, Astra.

La nueva normalidad es que la IA sea extraordinaria a nivel de investigación matemática, en cada iteración mejorando sus capacidades y hoy se vuelve a demostrar.

Hay resoluciones completas, refutaciones de conjeturas, mejoras en asíntotas, etc. Un poquito de todo.

Fijaos que el ritmo de frecuencia de la llegada de estos avances se está acelerando. De titulares sueltos cada 2-3 meses, a anuncios semanales. Erdos Problems. First Proof. Frontier Math Open Problems. Y ahora con 10 avances originales de golpe, donde la idea matemática y el argumento procede directamente de la IA.

¿Cuánto ha costado esto? Pues dicen sólo 2000 dolares a precios de API de Sol para los 10 problemas! Esto claro entiendo se refiere a la generación de los argumentos, formalización, etc, y no la búsqueda inicial de posibles problemas que puedan ser fructíferos.

Pero wow aún así!

Como llevo repitiendo los últimos meses, esto es quizá lo más importante que está pasando este 2026 en el mundo de la IA, aunque no se le suela dar el foco que merece.

[Miguel Ángel Durán @midudev]

¿Tu web está lista para SEO y redes sociales?

Este recurso analiza tu página, la puntúa en base a sus meta tags y te dice qué tienes que corregir.

Además te da una preview de cómo se verá.

Sin coste ni registros:
→ https://t.co/D4aUntnFZg

[Fede Sturzenegger @fedesturze]

SIMPLIFICAMOS LAS IMPORTACIONES PUERTA A PUERTA POR CORREO ARGENTINO. Hasta hoy, cuando alguien compraba un producto en el exterior, el @CorreoOficialSA estaba obligado a esperar a que el paquete llegara a la Argentina para recién entonces contactar al destinatario, pedirle que completara una declaración jurada y cobrarle los tributos correspondientes. Pero como muchas veces la información del correo era inadecuado, la compra se trababa con complicación para el propio Correo y el comprador.

Lo insólito es que gracias a los sistemas de información que conectan a los correos del mundo, en la mayoría de los casos el Correo ya cuenta con los datos del envío antes de que llegue al país. Es decir: tenía la información, si quería adelantar el trámite para entregar más rápido no podía, una norma lo obligaba a esperar a que llegue la mercadería para arrancar el proceso. Así de absurdo como suena.

La Resolución General N° 5884/2026 de @ARCA_informa, firmada por Andrés Vázquez, elimina esta traba. A partir de ahora, el @CorreoOficialSA podrá acordar con las plataformas de comercio electrónico el pago anticipado de los tributos al momento de la compra. También podrá pedirle al destinatario que valide la información de la declaración antes de que el envío llegue al país. Así, cuando el paquete arribe, podrá ser despachado virtualmente de manera automática.

Además, cuando sea necesaria una intervención ante la Aduana, el Correo podrá representar al destinatario, salvo que este prefiera intervenir personalmente o designar otro representante, evitando así que las personas tengan que trasladarse innecesariamente hasta una dependencia aduanera.

Esta reforma se complementa con el Decreto 604/2026, que equiparó la franquicia de las importaciones por correo con la que ya regía para los couriers. Ahora los envíos de hasta USD 400 están exentos del pago de derechos de importación y de la tasa de estadística, con un máximo de cinco envíos por año y por persona.

La compra en el exterior es un acto de justicia, democratizando lo que antes solo los que viajaban podían hacer: comprar una prenda, un repuesto, o lo que necesitaran a precios internacionales. Es directamente una mejora en la calidad de vida de todos (también disciplina en precios a los vendedores locales). En una palabra es un avance en la libertad económica que nos pide el presidente @JMilei.

Estas mejoras son el resultado de un muy buen trabajo en equipo. Muchas gracias a Andrés Vázquez, Andrés Velis, Alejandra Cabral y de todo su equipo en @ARCA_informa. También de @PALavigne83, @cuenca_carolina y Sofía Churrupit, todos del @MinEconomia_Ar que conduce @LuisCaputoAR. En @CorreoOficialSA, que hoy depende de @diegosantilli, gracias a Camilo Baldini y Georgina Balbuena, que empujaron esta reforma durante todo el proceso y fueron los que nos alertaron a las dificultades que la normativa insólitamente le imponía al Correo . En @MinDesreg_Ar, gracias a @MaxiFarina, @Eugenio__Mari y @CamiRiancho00.
VLLC!