Tendencias del momento
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Illia (root.near) (🇺🇦, ⋈)
Cofundador @NEARProtocol. Incorporando usuarios de 1.000 millones a Internet propiedad de los usuarios. Investigador en IA. #AIAYN. RTs y likes no son respaldo. Siempre DYOR.
La gente se pierde el punto principal: Claude de hoy encontró problemas críticos en unos minutos. Cualquiera que mañana corra durante una semana encontrará más.
Los errores son interminables y la codificación de IA introduce más.
La única forma de detener esta persecución es la verificación formal.
7 mar, 05:51
Firefox es una de las bases de código más sometidas a pruebas, auditadas y revisadas del planeta. Décadas de pruebas de seguridad continuas. Claude encontró errores que sobrevivieron a todo esto en veinte minutos.
22 CVEs en dos semanas. 14 de alta severidad. Más que en cualquier mes individual de 2025. Mozilla tuvo que movilizar equipos de respuesta a incidentes para clasificar más de 100 informes de errores presentados en bloque por una sola IA.
¿El costo de encontrar todo esto? Aproximadamente $4,000 en créditos de API.
Por eso las acciones de ciberseguridad perdieron más de $15B antes de que se publicara esta entrada de blog. Claude Code Security se lanzó como una "vista previa de investigación limitada" hace dos semanas y CrowdStrike perdió un 18%. Palo Alto cayó un 9%. El ETF de Ciberseguridad Global X alcanzó su nivel más bajo desde noviembre de 2023.
Pero el gráfico anterior no es la parte aterradora. La parte aterradora es lo que Anthropic enterró más profundo en la investigación.
Le dieron a Claude cientos de intentos para explotar los mismos errores que encontró. Construyó exploits de navegador funcionales en dos casos. Eran rudimentarios, solo funcionales en entornos de prueba con el sandbox eliminado. Hace seis meses, el modelo anterior no podía hacer esto en absoluto. Los propios benchmarks de Anthropic muestran que estas capacidades se duplican cada 4-6 meses.
La línea de cierre de Anthropic lo dice todo: "Es poco probable que la brecha entre el descubrimiento de vulnerabilidades y las capacidades de explotación dure mucho tiempo."
Cuando la empresa que construye el modelo te dice que la ventaja del defensor tiene una fecha de caducidad, créeles.
54
El equipo @near_ai y los colaboradores están trabajando arduamente en IronClaw. Desde mi último tweet, hemos lanzado 8 versiones menores v0.7 → v0.15:
LLM y Proveedores
- Enrutamiento inteligente para selección de modelos optimizados por costo
- Encabezados HTTP personalizados para proveedores compatibles con OpenAI (OpenRouter, etc.)
- Auto-compactar y reintentar en ContextLengthExceeded
- Escudo de atestación TEE en la puerta de enlace web
Canales
- Canal Signal nativo a través de signal-cli
- Activación en caliente del canal WASM con inyección de credenciales basada en el host
- Privacidad en chats grupales y endurecimiento de seguridad por canal
- Notificaciones rutinarias entregadas a todos los canales instalados
Puerta de enlace web
- Autocompletado de comandos slash (/status, /list)
- Tarjetas de actividad de herramientas en línea con auto-colapso
- Rastreador de uso y costo de tokens
- Rutas de callbacks OAuth a través de la puerta de enlace para instancias alojadas
- Detalles de errores para llamadas de herramientas fallidas
- Corrección de entrada en la barra del navegador móvil
Herramientas y Extensiones
- Registro de extensiones con catálogo de metadatos e instalación de paquetes WASM incrustados
- Interfaz de configuración de OAuth para herramientas WASM
- Herramientas integradas web_fetch y Brave Web Search
- Comando CLI de configuración de herramientas
- Ejecución de llamadas a herramientas en paralelo a través de JoinSet
- Coerción de parámetros de cadena a número en WASM
Espacio de trabajo y Memoria
- Higiene de memoria integrada en el bucle de latido
- Ruta de documento hilada a través de los resultados de búsqueda (mostraba UUIDs)
- TOOLS.md, BOOTSTRAP.md e importación de disco a DB
- variable de entorno IRONCLAW_BASE_DIR
Infraestructura
- Tiempo de inicio de ~15s a ~2s
- Soporte TLS para conexiones PostgreSQL
- Detección automática de libsql cuando existe ironclaw.db
- Pestaña de trabajos respaldada por DB con despacho de trabajos local
- Modo de rutina FullJob con despacho de programador
- Completaciones de shell (zsh/bash/fish)
- Preset de OpenRouter en el asistente de configuración
Seguridad
- Escaneo de secretos de mensajes entrantes
- Autenticación de token de consulta restringida solo a puntos finales SSE
- Reemplazados los pánicos .unwrap() en la tienda de emparejamiento
- Verificación de firma Ed25519 de Discord
Calidad
- QA automatizado con validador de esquema y matriz CI
- Cobertura de código con cargo-llvm-cov + Codecov
- Aplicación de pruebas de regresión en CI
- Pruebas de trazas con respuestas simuladas de LLM
1,99K
Parte superior
Clasificación
Favoritos