0x36 Cyberhades Podcast: Mira mamá un coche volando ...

Un coche/cohete volador ;) y RoboCop para Neo Geo abren el debate sobre crear con IA y valorar el resultado. Hablamos de modelos con puertas traseras, supuestos implantes en Ledger y phishing de calendario.
Del ordenador del Apolo (y algunas anécdotas del histórico viaje) a Entombed, recuperamos ingenio con poca memoria. También repasamos Flipper Zero, hardware y noticias de IA y ciberseguridad.
Enlaces de este episodio:
- Anthropic restringe el acceso a Internet de sus agentes de IA: https://thehackernews.com/2026/10/anthropic-cuts-live-internet-access-for.html
- Gary Marcus pide retirar los agentes de IA autónomos: https://garymarcus.substack.com/p/we-must-recall-open-ended-ai-agents
- Vulnerabilidad crítica en Google DevSite: https://cybersecuritynews.com/critical-google-devsite-flaw/
- Supuesta filtración danesa vinculada a una contraseña débil: https://cybersecuritynews.com/admin-password-danish-data-breach/
- Análisis técnico de una vulnerabilidad RCE en Google DevSite mediante Flask y Pickle: https://simonkoeck.com/writeups/google-devsite-flask-session-pickle-rce
- Supuesto hardware no autorizado en carteras Ledger: https://thehackernews.com/2026/10/ledger-finds-unauthorized-hardware.html
- Ataques ucranianos contra centros de datos rusos y su impacto en bots de desinformación: https://www.tomshardware.com/tech-industry/data-centers/russian-disinformation-bot-traffic-nearly-eliminated-overnight-after-ukraine-drone-strikes-cripple-multiple-of-russias-google-data-centers-ukraine-intensifies-bombing-of-yandex-data-centers-in-response-to-moscows-strikes-on-kyiv-data-centers
- Linus Torvalds explica por qué le resulta útil la IA: https://linux.slashdot.org/story/26/10/13/034206/linus-torvalds-on-why-ai-works-for-him
- Presunto ataque a frigoríficos de supermercados franceses: https://it.slashdot.org/story/26/10/12/1748203/hackers-heat-french-supermarket-fridges-sparking-fires-and-spoiling-food
- Los coches de gasolina caen por debajo del 50 % de las ventas mundiales de vehículos nuevos: https://tech.slashdot.org/story/26/10/11/2033201/gas-cars-fall-below-50-of-global-new-car-sales-for-the-first-time
- Microsoft presenta Maia 300, su chip de IA para reducir la dependencia de Nvidia: https://hardware.slashdot.org/story/26/10/13/0443232/microsoft-reveals-maia-300-ai-chip-as-it-works-to-reduce-dependence-on-nvidia
- Vulnerabilidad en Telegram Desktop permite el secuestro de cuentas con un solo clic: https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/
- Publicación de Ariel Givner en X: https://x.com/GivnerAriel/status/2110114127070798064?s=20
- Supuesto lanzamiento de Gemini 4 Argon: https://tech.slashdot.org/story/26/10/13/1643231/google-launches-flagship-ai-model-gemini-4-argon
- Supuesto implante espía en carteras Ledger: https://yro.slashdot.org/story/26/10/13/192236/ledger-confirms-spy-chip-implant-behind-wallet-crypto-thefts
- Presunta detención de un empleado de OpenAI por espionaje: https://yro.slashdot.org/story/26/10/14/0231224/fbi-arrests-saudi-openai-employee-for-planting-recording-device-in-conference-room
- Microsoft habría corregido más de 1.400 fallos de seguridad: https://krebsonsecurity.com/2026/10/microsoft-patches-more-than-1400-security-flaws/
- Supuesto compromiso de repositorios de Meta en GitHub: https://cybersecuritynews.com/hackers-breach-meta-github-repositories/
- Visor, proyecto de código abierto: https://github.com/macedonga/visor
- Anthropic rediseña el control de versiones para adaptarse al código generado por IA: https://simonwillison.net/2026/Oct/13/redesigning-source-control-at-anthropic/
- Historia y declive de Ashton-Tate y dBASE: https://dfarq.homeip.net/what-happened-to-ashton-tate-and-dbase/
- Anthropic investiga la autorreplicación de modelos de IA: https://www.anthropic.com/research/self-replicating-ai
- Investigadores utilizan un modelo público de OpenAI en un experimento de ciberseguridad: https://thehackernews.com/2026/10/researchers-used-public-openai-model-to.html
- Wikipedia y la inteligencia artificial: https://www.wired.com/story/book-excerpt-the-last-best-place-on-the-internet-wikipedia-artificial-intelligence/
- Microsoft explica su estrategia detrás de Model Foundry: https://commandline.microsoft.com/microsoft-decision-1-model-foundry
- Anthropic investiga comportamientos no deseados de los modelos de IA: https://www.anthropic.com/research/investigating-unintended-model-actions
- Análisis de las deficiencias de seguridad detrás del ataque a frigoríficos franceses: https://arstechnica.com/security/2026/10/fridge-hack-costing-millions-and-sparking-fires-stemmed-from-poor-security/
- Cloudflare analiza una interrupción del servicio de Yandex: https://blog.cloudflare.com/yandex-outage/
- Un agente de IA elimina accidentalmente la edición de un programa de televisión: https://www.tomshardware.com/tech-industry/artificial-intelligence/ai-agent-deletes-tv-shows-entire-edit-weeks-before-release-backup-failure-means-production-team-needs-to-re-edit
- Microsoft Defender incorpora soporte para escritorios Linux: https://linux.slashdot.org/story/26/10/14/2121212/microsoft-defender-now-supports-linux-desktops
- Epic Games presenta un launcher desarrollado con vibe coding que afirma ser un 46 % más rápido que Steam: https://games.slashdot.org/story/26/10/14/1928203/epic-games-new-vibe-coded-launcher-is-46-faster-than-steam
- Anthropic reinventa el control de versiones ante la avalancha de código generado por Claude: https://developers.slashdot.org/story/26/10/14/0244248/anthropic-reinvents-source-control-as-claude-floods-the-world-with-code
- Anthropic advierte de que pequeños modelos de IA podrían autorreplicarse mediante dispositivos IoT: https://it.slashdot.org/story/26/10/14/1743259/anthropic-warns-small-ai-models-could-self-replicate-through-iot-devices
- Firmware 1.5.1 de Flipper Zero: https://github.com/flipperdevices/flipperzero-firmware/releases/tag/1.5.1
- Publicación de Foro Histórico en X: https://x.com/ForoHistorico/status/2109933541572186163?s=20
- Primera confirmación pública de spyware zero-click distribuido mediante publicidad dirigida: https://tech.slashdot.org/story/26/10/15/1822259/first-ever-public-confirmation-of-zero-click-spyware-delivered-via-targeted-ads
- Una herramienta afirma que podría acabar con el software tradicional: https://aisecret.us/a-tool-claims-to-end-all-software/
- Los desarrolladores del kernel Linux eliminan la obligación de declarar el uso de herramientas de IA: https://www.theregister.com/ai-and-ml/2026/10/14/linux-kernel-devs-drop-obligatory-confession-of-ai-tool-usage/5303140
- Una PS5 con jailbreak ejecuta modelos de IA locales a más de 100 tokens por segundo: https://www.tomshardware.com/video-games/playstation/jailbroken-ps5s-can-now-run-local-ai-models-at-over-100-tokens-per-second-fork-of-ps5lm-goes-native-and-accesses-gpu-and-more-ram
- Lanzamiento de Ubuntu 26.10: https://news.slashdot.org/story/26/10/15/2013231/ubuntu-2610-released
- Robot presuntamente incautado por un incidente con una menor: https://hardware.slashdot.org/story/26/10/15/2241202/police-seize-robot-that-sexually-assaulted-teen-girl
- Puertas traseras y riesgos de seguridad en modelos de IA sin restricciones: https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned
- Spyware en una sátira de Microsoft de 1995: https://dfarq.homeip.net/spyware-invented-october-16-1995/
- RoboCop para Neo Geo y desarrollo con IA: https://youtu.be/DKKQSInqjRU?si=J7Wh79-K1bPJNJto
- REA, Reverse Engineer Anything: https://github.com/morluto/rea/blob/main/README.md
- Tesla Roadster, deportivo eléctrico: https://www.tesla.com/el_GR/roadster
- Entombed y su generador de laberintos: https://youtu.be/ecy3Qn3Vj1c?si=qHFR-5hCS4Ume1Iv
- Grandela recuerda Fresnedillas y las misiones Apolo: https://youtu.be/qrn8fh7CmE0?si=MCMcQttcZ1Iffnfe
- Invitaciones falsas de calendario para robar credenciales de Microsoft: https://blog.checkpoint.com/securing-user-and-access/fake-calendar-invites-target-thousands-of-organizations-in-microsoft-credential-phishing-campaign/
- La arquitectura del ordenador de guiado Apolo: https://www.nasa.gov/wp-content/uploads/static/history/computers/Ch2-5.html
- Relato de compra de la última RTX 5090 de un Micro Center: https://www.reddit.com/r/Microcenter/comments/1x5yjl4/bought_the_last_5090_at_my_microcenter/
- Muse Wonder y Muse Wonder Full, modelos de Meta para agentes de IA: https://about.fb.com/news/2026/10/introducing-muse-wonder-models/
- Variantes disponibles de Llama 4 en Ollama: https://ollama.com/library/llama4/tags
- The Cult of Mac y la comunidad de Apple: https://books.google.com/books?id=TLFQAAAAMAAJ&utm_source=chatgpt.com
- Cuarenta años de telefonía móvil comercial de AT&T: https://about.att.com/blogs/2023/40th-anniversary-commercial-cell-service.html
- Supuesto tiroteo escolar en Oregón con cuatro víctimas mortales: https://apnews.com/article/b0642ec5cd3da0db24227a2798e2c6ce
- Presentación de Windows XP Media Center Edition 2005: https://news.microsoft.com/source/2004/10/12/microsoft-and-industry-partners-deliver-on-digital-entertainment-anywhere-vision-with-windows-xp-media-center-edition-2005/
- Aplicaciones civiles de la tecnología de la NASA: https://spinoff.nasa.gov/node/2303
- Steve Jobs presenta el ordenador NeXT en 1988: https://www.washingtonpost.com/archive/business/1988/10/13/amid-hoopla-next-computer-is-unveiled-by-pc-pioneer-jobs/7786847b-539b-49b1-9771-fea07df76407/
Como siempre puedes ver o escuchar el episodio en:








