524 puntos en HN sobre una técnica de jailbreak trending. En lugar de leer el thread, la corrí contra mis propios prompts de producción. Lo que encontré no es un caso aislado — es un síntoma sistémico que cambia cómo pienso en mis guardarraíles LLM.
Las distros se enteran de las vulnerabilidades del kernel al mismo tiempo que el público. Corro en Railway sobre Ubuntu y esto me obligó a revisar cada capa de mi stack. Lo que encontré no es tranquilizador.
El ecosistema Python de ML tiene un problema estructural que Node y Rust resolvieron hace años: la cadena de dependencias transitivas de una sola librería de ML puede superar las 200 entradas, la mayoría sin firma criptográfica verificable. Simulé el mismo vector sobre mi stack y lo que encontré no es tranquilizador.
648 puntos en HN sobre bugs que Rust no previene. Tomé la lista, la corrí contra código real que uso en producción y encontré exactamente lo que prometían que no iba a existir. Rust te da seguridad de memoria, no seguridad de lógica — y la diferencia importa más de lo que la comunidad admite.
El post de HN con 689 puntos sobre un agente que destruyó una DB en producción está generando búsquedas masivas. Yo no reproduzco el caso ajeno: abro mis propios logs de CrabTrap y agentes async y muestro qué operaciones destructivas casi pasaron, qué falló en la cadena de confianza y por qué los guardrails de los frameworks son teatro.
HN reportó que el kernel de Linux está recibiendo removals basados en security reports generados por LLMs. Tomé el mismo patrón y lo corrí sobre mi propio código en producción. Lo que encontré me incomodó por razones distintas a las que esperaba.
Instalé CrabTrap en mi infra real: un proxy que intercepta llamadas HTTP de agentes y juzga cada respuesta con otro LLM antes de ejecutarla. Medí latencia, falsos positivos y costo extra en tokens. El resultado tiene un problema de confianza circular que nadie en el anuncio menciona.
Uso Notion como segunda memoria desde 2021. Cuando me enteré de que filtra los emails de todos los editores de páginas públicas, revisé mis páginas compartidas. La cantidad no me molestó tanto como darme cuenta de que nunca pensé en Notion como una superficie de ataque. Ese es el problema real.
El incidente de Vercel de abril 2026 no fue el problema. El problema fue que yo había tercerizado mi modelo de amenazas junto con el deployment. Una reflexión incómoda sobre negligencia epistémica disfrazada de pragmatismo.
32 años en la trinchera del desarrollo. Acá escribo lo que aprendí, lo que rompí y lo que nadie te cuenta en los tutoriales.
Sin spam. Cancelás cuando querés.