El Solitario | Tecnología, ciberseguridad, IA y cultura digital

Airbnb dice que la IA escribe 60% de su código nuevo en producción

Airbnb reporta que el 60% del código nuevo en producción es generado por IA. Analizamos el dato, cómo se mide, qué herramientas usan y cómo se compara con Google, Microsoft y Meta.

Por Andrés Morales, hace 3 meses

Pizarra con ecuaciones y notas sobre el hilo thurston mathoverflow

Thurston en MathOverflow: la respuesta de un Medalla Fields para no-Gauss

En 2010 un estudiante anónimo preguntó en MathOverflow qué podía aportar alguien sin el talento de Gauss o Euler. La respuesta de William Thurston, ganador de la Medalla Fields, sigue siendo una de las más leídas del sitio y ofrece una guía sorprendentemente útil para programadores en la era de la IA.

Por Andrés Morales, hace 3 meses

Diagrama del flujo de Gemini File Search procesando imágenes y texto con citas por página

Inteligencia Artificial

Gemini API File Search agrega RAG multimodal, metadata y citas por página

Google amplía Gemini API File Search con búsqueda multimodal sobre imágenes y texto, filtros por metadata y citas a nivel de página. Tres cambios que reordenan el tablero del RAG en producción y golpean directo a Pinecone, OpenAI File Search y los pipelines artesanales sobre pgvector.

Por Andrés Morales, hace 3 meses

Procesador cuántico de IBM ejecutando un experimento de practical quantum advantage

Noticias Tech

Q-CTRL + IBM Quantum: 3,000x speedup con 120 qubits en Fermi-Hubbard

Q-CTRL e IBM Quantum anunciaron el primer practical quantum advantage en un problema con valor industrial: resolver el modelo Fermi-Hubbard en 2 minutos contra más de 100 horas en hardware clásico, abriendo la puerta al uso del quantum computing en descubrimiento de materiales para el sector energético.

Por Andrés Morales, hace 3 meses

Diagrama del flujo de execve en FreeBSD afectado por la vulnerabilidad CVE-2026-7270

Seguridad

FreeBSD parcha CVE-2026-7270: escalada de privilegios en execve()

El proyecto FreeBSD publicó el aviso SA-26:13.exec por una vulnerabilidad de escalada local de privilegios en execve(). El fallo, identificado como CVE-2026-7270, afecta a todas las versiones soportadas y permite que un usuario sin privilegios obtenga root. No hay workaround: la única solución es actualizar.

Por Clara Vásquez, hace 3 meses

Captura conceptual de URL con query strings de tracking siendo bloqueados

Noticias Tech

Chris Morgan banea query strings no autorizados en su sitio web

El desarrollador Chris Morgan implementó un bloqueo total de query strings no autorizados en su sitio web personal. Una postura técnica contra el tracking via UTM y referrers que abre un debate sobre quién controla nuestras URLs.

Por Andrés Morales, hace 3 meses

Imagen ilustrativa: CVE-2026-7896: el integer overflow en Blink que parchó Chrome 148 con $43.000 de bounty al investiga

Seguridad

CVE-2026-7896: el integer overflow en Blink que parchó Chrome 148 con $43.000 de bounty al investigador anónimo

El 6 de mayo de 2026, Google publicó en su Chrome Releases blog la actualización al canal estable de Chrome 148.0.7778.96/.97, una de las más grandes en la historia del navegador: 127 vulnerabilidades parchadas en una sola release, de las cuales tres están clasificadas como…

Por Clara Vásquez, hace 3 meses9 mayo, 2026

Imagen ilustrativa: Dirty Frag (CVE-2026-43284 y CVE-2026-43500): xfrm-ESP y RxRPC, los page-cache write primitives detr

Seguridad

Dirty Frag (CVE-2026-43284 y CVE-2026-43500): xfrm-ESP y RxRPC, los page-cache write primitives detrás del nuevo LPE de mayo

El 7 de mayo de 2026, el investigador de seguridad surcoreano Hyunwoo Kim (@v4bel) publicó en su repositorio dirtyfrag en GitHub la divulgación completa, con prueba de concepto funcional, de una nueva clase de escalada de privilegios local en el kernel Linux. La llamó Dirty…

Por Clara Vásquez, hace 3 meses9 mayo, 2026

Burbuja de chatbot IA parpadeando en la esquina de un sitio web moderno

Inteligencia Artificial

El chatbot IA es el carrusel del 2026: la moda que nadie usa

Adèle, desarrolladora freelance, observó en marzo de 2026 que todo cliente exige un chatbot IA en su sitio web. La razón no es utilidad: es la misma ansiedad social que convirtió al carrusel en un imperativo hace una década.

Por Andrés Morales, hace 3 meses

Diagrama de la vulnerabilidad React2Shell en React Server Functions

Noticias Tech

React2Shell (CVE-2025-55182): RCE crítico en React Server Functions

El 30 de noviembre de 2025, el investigador Lachlan Davidson reportó React2Shell a Meta. Tres días después, el parche urgente CVE-2025-55182 cerraba un RCE crítico en el protocolo Flight de React Server Components que afectaba a millones de aplicaciones Next.js en producción.

Por Andrés Morales, hace 3 meses

Porque ser Geek esta bien