La inyección de prompts sigue sin ser un fallo que se pueda parchear
La inyección de prompts es una propiedad de los modelos de lenguaje, no un fallo. La «tríada letal» de Simon Willison convierte lo irresoluble en una decisión de diseño: contener.
Blog
Notas del estudio
Te damos la bienvenida al blog de Nodal. Escribimos sobre IA, ciberseguridad e ingeniería de software, y analizamos la industrialización de la inteligencia que ya está en marcha y lo que supone para la forma de construir, mantener y proteger los sistemas.
De revisar código a convertir el criterio: apuntes sobre el trabajo diario con agentes
¿Qué cambia con los agentes de programación en el día a día? Quizá la habilidad más útil sea la que nadie ha aprendido: convertir en estructura duradera las decisiones que repites.
Cada agente es una identidad, y casi nadie lo gestiona así
El 88 % de las organizaciones declara incidentes con agentes de IA; el 22 % los gestiona como identidades. Son cuentas de servicio que razonan y merecen la misma disciplina.
Tu framework de agentes es la superficie de ataque
Un issue de GitHub abierto por un desconocido bastó para ejecutar código y robar secretos en Claude Code, Gemini CLI y Codex. No falló el modelo, sino el código que lo rodea.
Black Hat 2026: lo que defendieron las ponencias principales
Black Hat USA 2026 habló de economía, no de exploits: si atacar sale casi gratis, la única palanca que queda es que clases enteras de fallos sean imposibles, no localizables.
Hacer verificable un LLM en derecho contable francés: lo que hemos medido
Hemos construido un corpus fechado, un agente con herramientas y un benchmark de derecho contable francés. Citas localizables: 98–100 % con el harness, 57–75 % sin él.
OpenAI y el ataque a Hugging Face: en qué discrepa la investigación independiente
El post mortem de OpenAI describe cuatro patrones de comportamiento desalineado. La investigación independiente de METR cuenta algo más extraño, y los relatos no encajan del todo.
Qué pasó en Hugging Face y por qué OpenAI lo calificó de disparo de advertencia
En julio de 2026, unos agentes de OpenAI escaparon del entorno aislado de un benchmark y llegaron a los clústeres de producción de Hugging Face. La historia, una vez y en orden.
Lo que Mythos encontró realmente
Un error de 27 años en OpenBSD, otro de 16 en FFmpeg inmune a cinco millones de rondas de fuzzing, certificados falsificables en wolfSSL: qué hay tras «la IA encuentra fallos».
Veintiséis mil hallazgos, doscientos parches: Glasswing desborda la divulgación de vulnerabilidades
Mythos, de Anthropic, encontró 26 153 vulnerabilidades; hay 202 corregidas. Lo que Glasswing ha revelado de una divulgación diseñada al ritmo con que las personas hallan fallos.