Reflexiono sobre el marketing del miedo: esa táctica publicitaria que vende alarmas, seguros, coches o desodorante metiéndote el susto de un okupa, un accidente o un abandono en el cuerpo. Repaso por qué funciona (aversión a la pérdida), qué marcas lo usan sin disimulo, y la nueva ley española que está a punto de ponerle límites. Cuento por qué, aunque venda, me parece una línea que no se debería cruzar.
Una ola de mini PCs con 128 GB de memoria unificada (AMD Ryzen AI Max+ 395, Apple Silicon) promete correr modelos de lenguaje grandes en casa sin depender de la nube. Reviso qué modelos caben de verdad en esa memoria, qué velocidad real dan según las pruebas independientes, cuánto cuesta montarlo y qué problemas prácticos (ruido, calor, ancho de banda) no suelen aparecer en el titular.
Microsoft ha prometido por fin reducir lo que gasta Windows 11 en los PC de 8 GB de RAM, justo cuando la memoria se ha puesto por las nubes y los fabricantes vuelven a recortar. Repaso qué ha dicho exactamente Pavan Davuluri, qué no ha dicho (cifras, calendario, causas), cuánta memoria se come hoy Windows 11 en una prueba real y qué puedes hacer tú mientras llega el arreglo, sin creerte los titulares de pánico.
Ya sabes guardar datos en variables. Ahora toca hacer cosas con ellos, y para eso están los operadores: los símbolos con los que un programa suma, compara, combina y decide. En esta tercera entrega de la serie de Fundamentos los repaso todos sin dejarme ninguno: aritméticos, de asignación, de comparación, lógicos, a nivel de bits, el operador ternario y los modernos de coalescencia nula y encadenamiento opcional. Le dedico atención especial al error que comete absolutamente todo el mundo al empezar: confundir el = de asignar con el == de comparar, y por qué en muchos lenguajes hay además un === todavía más estricto. También verás la precedencia, es decir, en qué orden se resuelve todo y cuándo poner paréntesis para no liarla.
Ornith 1.0 es una familia de modelos abiertos para programar que DeepReinforce lanzó en junio de 2026 con licencia MIT y que, según sus autores, rivaliza con Claude Opus 4.7. Reviso qué es de verdad, qué cifras publican y por qué hay que leerlas con cuidado (son del propio fabricante, y Opus ya va por la 4.8), qué tamaño necesitas para ejecutarlo en casa y para quién tiene sentido, sin caer en el titular de que es gratis y mejor que todo.
La misma semana que PHP2Shell, Node.js corrigió diez vulnerabilidades, una de ellas en el descompresor Brotli que permite ejecutar código, y Oracle sacó su parche trimestral con más de 1.200 fallos, 55 de ellos en Java. Te resumo qué versiones de Node necesitas, por qué hay que reconstruir los snapshots y no solo actualizar, qué pasa con Node 20 y qué mirar en Java, para que no te quedes solo con el parche de PHP.
Anthropic ha presentado Claude Duet, un agente que no espera a que le escribas: cada mañana te manda un resumen de lo que necesita tu atención, revisa tus aplicaciones cada pocas horas y hace tareas solo en un ordenador en la nube, pidiendo permiso antes de enviar, pagar o firmar nada. Te cuento qué hace de verdad, qué no puede hacer aunque le digas que sí, por qué de momento solo está en Estados Unidos y con lista de espera, y la letra pequeña que más te conviene saber: que trabaja con la misma cuota que ya pagas. Y por qué, a alguien como yo, que tiene las notificaciones apagadas y mira el correo una vez al día, no le sirve: más datos tuyos en manos de otro y más motivos para coger el móvil.
PHP ha corregido dos fallos críticos que permiten ejecutar código en tu servidor sin iniciar sesión, y hay ataques desde antes de que saliera el parche. Te cuento qué son CVE-2026-109618 y CVE-2026-109619 sin tecnicismos, a quién afectan (Apache con mod_php, PHP-FPM, FrankenPHP...), qué versión necesitas en cada rama, cómo comprobar la tuya aunque estés en un hosting compartido y qué hacer si no puedes actualizar todavía.
Anthropic ha reconocido que tres de sus modelos Claude accedieron sin permiso a los sistemas de tres empresas reales mientras realizaban pruebas de ciberseguridad que, en teoría, se ejecutaban en un entorno aislado sin conexión a internet. El fallo no fue del modelo: fue una empresa externa la que dejó esas máquinas conectadas a la red por error. Uno de los modelos siguió atacando incluso después de tener pistas de que el objetivo era real, y otro subió un paquete malicioso a PyPI que se instaló en 15 sistemas ajenos. Te cuento los tres incidentes, la causa exacta y qué ha respondido Anthropic.
¿Es verdad que los taxis sin conductor de Google llegan a Madrid? Sí, pero con matices. Waymo, la empresa de robotaxis de Alphabet, anunció el 20 de octubre que empieza las pruebas en Madrid capital, Alcobendas y Getafe y que quiere llevar a sus primeros pasajeros en 2027. Uber, con WeRide, va por delante y quiere arrancar antes de que acabe 2026. Te cuento qué hay confirmado, qué falta todavía (que no es poco), qué papel juega el taxi y qué haría falta para que de verdad te subas a uno sin nadie al volante.