El proyecto experimental TVPort, del desarrollador FloatingFalafel, logró ejecutar Super Mario Odyssey a 60 FPS en un Apple TV 4K de tercera generación con procesador A15 Bionic, usando Claude Opus 5.5 de Anthropic para adaptar el software.
Physical Superintelligence (PSI) afirmó el 6 de noviembre que un modelo de IA de Anthropic aún no público ayudó a demostrar la conjetura de Aaronson-Ambainis, un problema de computación cuántica abierto desde 2008.
Censys encontró más de 800 despliegues de Artex, herramienta de pruebas de penetración autónoma con IA de código abierto y origen chino, accesibles desde internet sin contraseña, según TechCrunch. La herramienta se ha vinculado a al menos dos incidentes documentados este otoño, uno en septiembre contra el sector financiero surcoreano reportado por CrowdStrike y otro en octubre contra entornos de nube de clientes de ConnectWise según Microsoft.
Un fallo en OpenSSH y la biblioteca musl, bautizado *sshole, permite iniciar sesión en cuentas de Alpine Linux y otras distribuciones basadas en musl configuradas para bloquear la autenticación por contraseña, solo con enviar una contraseña de tamaño excesivo.
Sobre lo mismo, la nota destacada es《Falla en OpenSSH permitía entrar a servidores Linux sin contraseña》
Truffle Security presentó el Secrets Revocation Program, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1.4 millones de secretos expuestos públicamente que siguen vigentes. La empresa usa su herramienta TruffleHog para verificar la validez de las claves y coordina la revocación con los emisores mediante un endpoint o un webhook, con un plazo de 14 días.
Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.
Por qué leerla: La falla afecta configuraciones específicas de Alpine Linux en nube y routers, y la nota detalla cómo detectar accesos irregulares y qué versiones corregidas instalar.
Un proyecto independiente llamado Power Moon Recomp permite jugar Super Mario Odyssey en Windows, macOS y Linux sin emulador, con resolución de hasta 4K y 60 FPS. El port usa retrocompilación para convertir el código original y exige una copia legítima del juego, además de ser compatible solo con la versión 1.0.0. También admite mandos, teclado y ratón, y mods que cambian trajes, música y texturas.
Underdog presentó una demo de Woof, un modelo de generación de voz de 32 MB y 31 millones de parámetros que funciona en el navegador sin conexión a internet, según la empresa. La demo es un juego con temática retro en el que se puede escribir en una máquina de escribir y escuchar el texto reproducido, además de girar un sintonizador para generar música.
Anthropic presentó FlashProve, un sistema que genera una prueba criptográfica verificable para confirmar qué modelo de IA produjo una respuesta sin revelar sus pesos internos. El proyecto se publicó con código abierto, un informe técnico y pruebas formales, y sus investigadores lo describen como un progreso intermedio, no como una herramienta lista para producción.
La vulnerabilidad CVE-2026-123158, bautizada *sshole, permite acceder a distancia a determinadas cuentas de sistemas Linux sin conocer la contraseña válida. Se confirmó en configuraciones de Alpine Linux que combinan OpenSSH con musl y prescinden de PAM, y otras plataformas podrían verse afectadas si reúnen las mismas condiciones.
El ingeniero de Microsoft Scott Hanselman publicó en GitHub gputaskman, una herramienta gratuita que muestra el uso de la GPU por proceso, con memoria VRAM, consumo energético, temperaturas, velocidad de reloj y tráfico PCIe.
Brandon Thomas, desarrollador con 15 años de experiencia, creó ArtCraft, un conjunto de aplicaciones gratuitas de código abierto que buscan replicar funciones de Photoshop, Premiere Pro, Illustrator y Lightroom.
NVIDIA agregó cuatro checkpoints de pesos abiertos a su familia Cosmos 3 para generar simulación interactiva de entornos y escenas de conducción con múltiples sensores y vistas. Los modelos son Cosmos3-Nano-Transfer-Auto, Cosmos3-Nano-Sim-Auto, Cosmos3-Nano-Sim-Transfer y Cosmos3-Nano-Sim-Bimanual, todos derivados de Cosmos 3 Nano con 16B parámetros entrenables y licencia OpenMDW1.1, que permite uso comercial y no comercial.
Phonon, el modelo de texto a voz que corre en el propio dispositivo sin servidor ni red, repasa su lanzamiento dos semanas después con más de 200,000 descargas. Viene en dos tamaños de unos 65 MB y 75 MB, habla inglés, francés, alemán, español y portugués, y Phonon 31m se publica con licencia Apache 2.0 mientras Phonon 40m usa CC BY-NC.
Por qué leerla: El texto detalla tamaños, licencias y resultados en el leaderboard de TTS de Hugging Face, lo que permite comparar a Phonon con modelos mucho más grandes.
Dharma-AI lanzó Dharma Field Extractor, un modelo de 2,000 millones de parámetros que recibe la imagen de un documento y devuelve JSON estructurado, ya sea detectando los campos por su cuenta o llenando un esquema con tipos definidos.
Hugging Face presentó Palette, un ajuste fino con LoRA de un modelo abierto de 20B que genera presentaciones dividiendo el trabajo entre un "diseñador" y un "codificador", entrenado con unas 1000 diapositivas sintéticas basadas en el IBM Design Language. En PresentBench, Palette ocupa el primer lugar en dos de los tres dominios evaluados. El enfoque permite mantener los datos en la infraestructura propia y editar el brief de cada diapositiva sin regenerar toda la presentación.
Node.js publicó el 21 de octubre de 2026 versiones de seguridad para las ramas 26.x, 24.x y 22.x que corrigen vulnerabilidades de severidad alta en la validación TLS y el decodificador Brotli, además de actualizar dependencias como OpenSSL y Undici.
Node.js publicó el 21 de octubre de 2026 parches para un fallo de alta severidad en su decodificador Brotli, registrado como CVE-2026-111497, que provoca una escritura fuera de límites y puede derivar en ejecución remota de código al procesar datos manipulados.
PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.
Por qué leerla: El texto detalla las versiones corregidas, las mitigaciones temporales y las señales para detectar intentos de explotación en servidores que aún no se actualizan.
Los nuevos modelos de pesos abiertos de Reflection, Aleph Alpha y Mistral no alcanzan el rendimiento de los sistemas chinos dominantes, según expertos en un evento de Rest of World en San Francisco. En la lista de OpenRouter, cuatro modelos chinos —DeepSeek, Z.ai, Xiaomi y Tencent— figuraban entre los cinco primeros la semana pasada, y LiveBench situó a DeepSeek en el top cinco por primera vez, con solo 3 % de desventaja frente a los rivales estadounidenses.