Edición de 20 de septiembre de 2026, 14:15 · ventana de las 10:15 a las 14:15
OpenAI corrige dos fallos que permitían escapar del aislamiento de Codex
Una de las vías permitía ejecutar órdenes en el equipo del desarrollador desde el modo más restringido. La seguridad de los agentes comparte agenda con las posibles excepciones en las leyes sobre chatbots y una denuncia de envíos masivos de parches al kernel: límites técnicos, jurídicos y humanos que conviene examinar por separado.
115 parchesen dos horas y repartidos entre 40 subsistemas del kernel, según el recuento publicado por Lorenzo
Dos mujeresasesinadas el sábado en Arganzuela y Leganés, según La Vanguardia
Lo que importa
Dos vías de escape rompían el aislamiento de OpenAI Codex
Seguridad · Agentes de programaciónMuy relevante
- Investigadores lograron escapar del entorno aislado de OpenAI Codex por dos vías, según BleepingComputer.
- Una permitía ejecutar comandos en la máquina del desarrollador desde el modo más restringido. OpenAI ha corregido ambas vulnerabilidades.
Por qué importaEl aislamiento es una frontera de seguridad que también puede fallar. Para quien incorpora agentes a su entorno de desarrollo, la consecuencia práctica es revisar qué permisos y credenciales quedarían al alcance si esa frontera se rompiera. La noticia no permite identificar versiones afectadas ni afirmar que haya habido explotación fuera de la investigación; tampoco demuestra que todos los mecanismos de aislamiento de agentes sean inseguros.
NPR señala posibles escapatorias en proyectos de ley sobre seguridad de chatbots
IA · RegulaciónRelevante
- Analistas de políticas públicas, legisladores y otras personas consultadas por NPR sostienen que varios proyectos estatales de Estados Unidos incluyen lenguaje que podría ofrecer vías de escape a las tecnológicas.
- La información se refiere a proyectos sobre seguridad de chatbots, no a una exención general ya concedida al sector.
Por qué importaLa eficacia de una obligación depende de cómo se define su alcance y de las excepciones que admite. La advertencia merece atención, pero sin examinar las cláusulas concretas no puede darse por probada una captura regulatoria ni afirmarse que las empresas vayan a quedar exentas.
Un recuento denuncia 115 parches al kernel en dos horas
Software libre · MantenimientoRelevante
- Lorenzo publica en Mastodon un recuento de 115 parches repartidos entre 40 subsistemas en dos horas y enlaza una búsqueda por remitente en lore.kernel.org.
- El autor critica la falta de controles y el tiempo que esos envíos pueden consumir a los mantenedores. Su denuncia no acredita por sí sola que los parches fueran generados por IA ni cuántos se aceptaron.
Por qué importaEnviar código y revisarlo son trabajos distintos. Una concentración de propuestas puede trasladar una carga considerable a quienes deben comprobarlas, incluso sin intención maliciosa. El volumen comunicado justifica examinar el caso; no permite deducir automáticamente la calidad de cada parche ni presentar un colapso de la revisión como hecho demostrado.
EU OS propone KDE para el escritorio del sector público
Europa · Soberanía digitalRelevante
- EU OS propone KDE como entorno de trabajo digital para el sector público y declara su objetivo de migrar portátiles empresariales de Windows a Linux.
- La iniciativa difunde su propuesta durante Akademy 2026 y remite a las sesiones de la conferencia. Es una propuesta del proyecto, no una decisión de la Unión Europea ni un anuncio de adopción por una administración.
Por qué importaLa autonomía tecnológica necesita concretarse en herramientas que puedan desplegarse y mantenerse. Poner nombre al escritorio permite discutir esa elección, pero no resuelve por sí solo la compatibilidad de aplicaciones, el soporte ni el coste de una migración. Tampoco convierte a EU OS en portavoz del sector público europeo.
Dos mujeres fueron asesinadas el sábado en Arganzuela y Leganés
MadridRelevante
- La Vanguardia informa de dos asesinatos de mujeres en la Comunidad de Madrid con dos horas de diferencia.
- Según el periódico, una mujer fue estrangulada en Arganzuela por su exsuegro, un guardia civil jubilado de 85 años. La otra murió por arma blanca en Leganés.
Por qué importaSon dos hechos graves de proximidad que requieren seguimiento de sus investigaciones. El vínculo familiar descrito en uno de los casos no autoriza a atribuir el mismo contexto al otro, ni a dar por probado un fallo previo de protección sin conocer las actuaciones y circunstancias de cada caso.
Ucrania anuncia avances en Donetsk y atribuye a sus fuerzas el ataque a la refinería de Moscú
Mundo · UcraniaRelevante
- The Kyiv Independent informa de avances ucranianos en el óblast de Donetsk dentro de la operación Vivaldi. La noticia no permite aquí cuantificar el terreno recuperado.
- Sobre el ataque a la refinería de Moscú ya contado esta mañana, WarTranslated recoge ahora un parte de las Fuerzas de Sistemas Sin Tripulantes de Ucrania que atribuye la operación a sus unidades y afirma impactos en instalaciones de procesamiento de petróleo, incluida AVT-6.
- El parte ucraniano añade una atribución y objetivos declarados, no una confirmación independiente de los daños ni de la interrupción de la producción.
Por qué importaLas noticias se refieren a dos planos distintos: control territorial y capacidad de atacar infraestructura energética lejos del frente. Su coincidencia merece seguimiento, pero no demuestra un vuelco estratégico. El detalle de una unidad industrial ayuda a precisar una afirmación; no sustituye la comprobación de lo ocurrido.
Análisis transversal
Tres límites distintos: ejecutar, revisar y exigir responsabilidades
CodexKernel LinuxLeyes sobre chatbots
El fallo de Codex trata de lo que un programa puede ejecutar; la denuncia sobre parches, de cuánto trabajo puede absorber una comunidad; la información de NPR, de qué obligaciones puede exigir una ley. Juntos sugieren una pregunta útil: ¿quién comprueba que el límite funciona y quién asume el coste cuando no lo hace? No forman una cadena causal demostrada. En particular, atribuir los parches a la IA para cerrar esa explicación convertiría una sospecha en un hecho. La hipótesis que sí merece examen es que abaratar la producción sin reforzar la revisión desplaza trabajo y riesgo hacia terceros.
Ejecutar en local no resuelve todas las preguntas sobre autonomía
EU OSKDEBloqueos de operadores
EU OS pone sobre la mesa una elección de escritorio. En Mastodon, MaddieM4 cuestiona la idea de que los modelos locales eliminen los problemas éticos y critica el consumo de recursos de servicios de escritorio en segundo plano. Son objeciones de una participante, no una posición oficial de KDE. A otra escala, circula una herramienta que promete sortear bloqueos de operadores mediante reescritura de direcciones. El punto común no es una adopción europea ya en marcha, sino la capacidad de decidir sobre el software, sus recursos y las conexiones. Cambiar de proveedor puede ampliar esa capacidad sin resolver automáticamente cómo se gobierna lo que lo sustituye.
Las redes añaden perspectivas, no una segunda confirmación automática
Mantenimiento de softwareUcraniaConversación pública
La conversación de Mastodon pone el foco en quienes mantienen el software y cuestionan su dirección; en Bluesky, el parte sobre la refinería aporta una atribución militar más precisa. Son aportaciones distintas de los titulares sobre productos y regulación. Pero amplificar una denuncia no verifica su recuento, y transmitir un parte de guerra no lo convierte en corroboración independiente. Tampoco el predominio de críticas a la IA entre unas cuentas permite atribuir ese clima a toda la comunidad técnica: Bluesky muestra una conversación mucho más dispersa, con guerra, meteorología y fotografía científica.
La lectura alternativa: las excepciones legales podrían importar más que un fallo corregido
RegulaciónSeguridad
Hay una lectura que pondría primero la información de NPR: una excepción legal puede condicionar durante mucho tiempo la protección de las personas, mientras que los fallos de Codex ya están corregidos. Mantengo la seguridad en la apertura porque el hecho comunicado es más concreto y tiene una consecuencia práctica clara para quienes trabajan con agentes. Esa prioridad no convierte el incidente en una emergencia vigente ni rebaja la importancia de examinar las cláusulas de los proyectos de ley.
En tus timelines
En Mastodon se discuten los costes y la gobernanza de introducir IA en el software libre; en Bluesky conviven partes de guerra y fotografía científica.
El debate sobre KDE va más allá de aceptar o rechazar la IA
El hilo de MaddieM4 cuestiona tanto la absolución ética por ejecutar modelos localmente como la idea de que disponer de hardware más potente justifique más actividad de fondo. Matiza el anuncio de EU OS: escoger software libre no evita discutir qué debe hacer el escritorio ni a costa de qué recursos. El hilo expresa una crítica, no demuestra que KDE haya decidido incorporar esas propuestas.
Una herramienta promete sortear bloqueos de operadores
Circula xdp-dns-evadeproxy, descrito como un proxy DNS en Rust que utiliza reescritura transparente de IPs anycast. Es una pista técnica para seguir el debate sobre acceso a la red, no una prueba de que funcione con cualquier operador ni de que resuelva un bloqueo concreto en España.
Un año de observación convertido en una imagen
Catherine Heymans destaca una composición de Giuseppe Petricca en las piedras de Callanish: fotografió el Sol a mediodía cada pocos días durante un año. La publicación la presenta como imagen del día de la NASA. Su interés fotográfico está en esa continuidad de observación, no en una supuesta instantánea excepcional.
Ruido descartado
La fatiga del tono no equivale a una medida de calidad
Los ensayos sobre el tono de la IA y la gestión de la calidad del código expresan posiciones sobre su uso. No aportan por sus títulos una medición que permita diagnosticar un deterioro general del software. Sirven para situar el debate, no para probarlo.
Los 37 ºC no son por sí solos una alerta para Madrid
Meteored anuncia máximas de hasta 37 ºC entre el martes y el jueves. Sin una localización concreta para esa máxima, no corresponde trasladarla a Madrid ni presentarla como un aviso oficial.