Friendly Fire hace que el agente ejecute el ataque
En 2026, AI Now mostró RCE en Claude Code y Codex al revisar repos de terceros; aísla permisos, sandbox, red y CI con prueba auditable en cada PR riesgoso.
|
Soy Samuel Fajreldines Soy especialista en todo el ecosistema JavaScript y TypeScript (incluyendo Node.js, React, Angular y Vue.js) Soy experto en IA y en crear soluciones integradas con IA Soy experto en DevOps y Arquitectura Serverless (AWS, Google Cloud y Azure) Soy experto en PHP y sus frameworks (como Codeigniter y Laravel). |
|
Samuel Fajreldines Soy especialista en todo el ecosistema JavaScript y TypeScript (incluyendo Node.js, React, Angular y Vue.js) Soy experto en IA y en crear soluciones integradas con IA Soy experto en DevOps y Arquitectura Serverless (AWS, Google Cloud y Azure) Soy experto en PHP y sus frameworks (como Codeigniter y Laravel).
|
Inteligencia Artificial
21 artículos · guías y tutoriales prácticos por Samuel Fajreldines
Artículos detallados sobre Inteligencia Artificial, guías prácticas y tutoriales por Samuel Fajreldines — 21 publicaciones especializadas sobre Inteligencia Artificial para ingenieros de software.
Artículos en Inteligencia Artificial
Tu agente puede clonar un repo que nunca existió
En 2026, arXiv midió hasta 85% de alucinación al clonar repos; bloquea origen, MCP y CI antes de que el agente ejecute.
GhostApproval muestra cuando el diff le miente al agente
En 2026, Wiz probó 6 asistentes de código; aprende a revisar symlink, sandbox y aprobación antes de que el agente escriba fuera del workspace.
Un repositorio desconocido necesita cuarentena de agente
En 2026, 0DIN mostró payload fuera del repo; usa cuarentena de agente con sandbox, red negada y secretos fuera del setup.
MCP con allowlist mantiene a los agentes bajo control
En 2026, una investigación MCP halló 57 amenazas; usa allowlist por herramienta, registro privado, CI y logs para agentes.
Cuando el CI devuelve la falla al agente
Monta un loop autocorrectivo de agente en CI con logs cortos, sandbox, límites de intentos y prueba de PR revisable sin abrir diffs amplios ni perder control.
Una spec ejecutable hace obedecer al agente
En 2026, GitLab midió 85% viendo la revisión como cuello de botella; usa specs ejecutables para que el agente pruebe cada cambio.
Agentjacking vía Sentry cambia el riesgo de los agentes
En 2026, Tenet informó 2.388 organizaciones expuestas; trata eventos Sentry vía MCP como input hostil antes de dejar actuar al agente.
Hooks frenan agentes de código antes del daño
Claude Code documenta 3 cadencias de hooks; usa gates antes, después y al final del loop para reducir riesgo real en agentes de código, MCP, shell y CI.
AGENTS.md ligero ayuda al agente a gastar mejor contexto
En 2026, un estudio midió más de 20% de costo con archivos débiles; escribe un AGENTS.md ligero para que Codex y Claude Code prueben mejor sin inflar tokens.
Fan-out de subagentes para migrar código sin perder control
En 2026, 85% ve revisión y validación como cuello de botella; usa fan-out de subagentes para migrar monorepos con prueba, worktrees y evidencia del PR.
RAG de codebase con MCP para agentes que no deben leerlo todo
En 2026, más de 1 de cada 5 revisiones en GitHub ya pasa por Copilot; usa RAG con MCP para dar contexto bajo demanda.
Evals de PR para frenar agentes de código en CI
En 2026, GitHub ya vio 60 millones de reviews con Copilot; monta evals de PR en CI para validar agentes antes del reviewer.
Context engineering para agentes de código sin desperdicio
En 2025, DORA midió 90% de adopción de IA en equipos de software; usa contexto preciso para que los agentes trabajen mejor.
El cuello de botella de los agentes de código es la revisión
En 2026, el 85% de los devs cita revisar, editar y probar código con IA como cuello de botella. Conoce un harness práctico para PRs confiables, con gates, MCP…
Claudiomiro: Cómo Lograr un 100% de Codificación Autónoma (Compleja)
Claudiomiro es una CLI impulsada por IA que ejecuta de forma autónoma el ciclo de vida completo del desarrollo de software: análisis de bases de código,…
Creando un Sistema de Grafo de Conocimiento Nativo con MongoDB, S3 y LangChain
Una guía práctica para construir un sistema de grafo de conocimiento nativo con MongoDB, S3 y LangChain que vincula entidades y relaciones para dar a la IA…
Construyendo un Agente de IA para Fitness con LangChain.js: Una Implementación Real
Análisis profundo de la implementación de un agente de IA fitness listo para producción con LangChain.js: herramientas estructuradas, prompting adecuado y…
Dominando Langchainjs para Coordinar Llamadas de Herramientas y Funciones con Agentes de IA
Descubre cómo Langchainjs orquesta llamadas de herramientas y funciones con el paradigma chain-of-thought, con un ejemplo práctico de app de fitness.
Memoria a Largo Plazo para IA: Cómo Funciona Graphiti para Construir Aplicaciones Realmente Inteligentes
Un análisis profundo de Graphiti, el framework open-source de grafo de conocimiento temporal de Zep, con un blueprint completo para construir un Coach…
Por Qué Contraté a ChatGPT Pro (US$200/Mes) como Mi Desarrollador Junior
Descubre cómo contratar a ChatGPT Pro como desarrollador junior a US$200/mes transformó mi flujo de trabajo en ingeniería de software, mejorando la…
