Founder de https://xitter.cf/t.co/05z25jRQee y https://xitter.cf/t.co/NpevFfxFjl. Me gusta pensar en cómo las empresas hablan con sus clientes a través de agentes. Construimos cómo.
LATAM
Joined May 2010
- Tweets4.5K
- Following2K
- Followers2.7K
- Likes3.3K
Víctor V. retweeted
“who should we lay off first”
CEOs:
BREAKING: Microsoft, $MSFT, is offering buyouts to 60,000 workers as part of the company’s efforts to cut costs amid AI adoption, per Bloomberg.
Personnel on select teams in the US, Canada, India, and the UK at a vice president level and below will be eligible.
This reflects ~27% of Microsoft's total workforce.
Esto es algo para lo que nadie estaba preparado, así que comparte y divulga .
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
La pandemia jodió el gusto de viajar… ahora tenemos boletos más caros con asientos más pequeños, comida terrible e imposibilidad de que tu maleta de mano vaya arriba.
Antes viajar era una experiencia, ahora es un suplicio.
Nadie comenta el impacto de Maria Corina en WhatsApp en Vzla 🇻🇪
Ayer tuvimos un peak de tráfico de 500x más stories de WhatsApp.
Justo cuando @MariaCorinaYA llegó a Caracas, que afectó toda nuestra operación de agentes de atención al cliente en cerca del 15% de nuestra flota por alrededor de 10 minutos.
Durante mi carrera en TI he tenido que lidiar con tráfico no esperado y downtime, pero sin duda solo este me ha generado alegría ❤️☺️🇻🇪
@bcherny dice que no somos lo suficiente ambiciosos con Claude Code... Ayer regresa @MariaCorinaYA a Venezuela y se me ocurrió hacer "algo" sobre su recorrido desde Barquismeto a Caracas, y esto que empezó como un "timeline" aburridísimo requirió... i.usedtocode.com/artifacts/m…
Un niño de 14 años con tokens chinos lo haría 100x mejor.
Watch Episode 1 of our Odyssey series made with Grok Imagine.
Let us know in the comments if you'd like a full breakdown of how it was done!
Creative collaboration with @WonderStudiosX and director Dev Walker @glumlot_
Vender en público está un poco jodido últimamente; salgan más, hablen con clientes, adueñense de sus dolores y olviden un poco publicar features por acá.
El software actualmente tiene costo 0, así que el negocio está ahí fuera.
Esto es verdad pero probar subs y otros modelos para ver avances nos ayuda a elegir los correctos para cada labor.
No es un gasto es una inversión.
Con toda la IA local me siento tan en la era de bitcoin mining; al principio, todas CPUs, luego GPUs, luego tenías que tener los miners chinos o no sacabas nada.
Pues con los modelos pasará igual; por ahora Nvidia manda, pero en unos meses tendremos hardware chino dedicado a transformers que nos darán mejor o más capacidad.
Y a diferencia de BTC, la dificultad no va creciendo; los modelos ya son suficientemente buenos para el 90% de lo que todos necesitan, así que no necesitamos hardware que procese exponencialmente mejor cada 6 meses. Al menos no es lo que se ve.
Solo por 299000 aprox 🥲
DGX Station for Windows just hit the stage with Jensen at GTC Berlin.
Coming later this year, build and deploy AI agents in the @Windows apps you already work in, powered by up to 748GB of coherent memory for trillion-parameter models at your desk.
La generative UX con inferencia a 1500 tok/s va a ser otro game changer
DeepSeek V4.1 Flash 1017 runs at 1,521+ tok/s on Fireworks Ultrafast.
Fast enough to ship Tetris in 11 seconds, 7x faster than Claude Opus 5.5.
Join the Ultrafast waitlist: bit.ly/3UA0wKq
En estos momentos estoy muy feliz de estar sobre Vercel.
Node.js Security Advisory: a high-severity RCE flaw in Node's Brotli decoder affects Node.js 22, 24, and 26.
Vercel WAF rules are live for every project and block known exploit patterns.
vercel.com/kb/bulletin/node-…
Here we go again.
An urgent notice from the Railway team
blog.railway.com/p/security-…
