DevAI: Claude Code abandona Node.js y ahora corre sobre Bun…

Claude Code abandona Node.js y ahora corre sobre Bun compilado en Rust

Anthropic ha migrado Claude Code de Node.js a Bun, y encima el runtime está escrito en Rust. El resultado práctico: tiempos de arranque notablemente más rápidos y menor consumo de memoria, algo que cualquiera que use Claude Code en el día a día va a notar. Lo interesante aquí no es solo el rendimiento, sino la apuesta clara de Anthropic por Bun como runtime de producción serio, algo que muchos aún ven como "experimental". Ojo con esto porque si tienes extensiones o integraciones propias sobre Claude Code, conviene revisar compatibilidades. La discusión en HN está bastante animada. leer más

Cursor tiene un 0day serio y el vendor no lo iba a parchear

Mindgard publicó una vulnerabilidad crítica en Cursor después de que la empresa decidiera no parchearla, así que optaron por full disclosure como última bala. El fallo permite que código malicioso en el contexto del editor exfiltre información sensible aprovechándose de cómo Cursor gestiona las herramientas del LLM. Si usas Cursor en proyectos con claves API, código propietario o cualquier cosa que no quieras que salga por la puerta, ojo con esto: la superficie de ataque no es teórica, es explotable hoy. El modelo de confianza implícita que tienen estos AI editors es un problema estructural que nadie está discutiendo lo suficiente. leer más

OpenAI cifra los prompts de Codex y la comunidad explota

OpenAI ha empezado a cifrar los prompts internos que Codex usa en sus sub-agentes, lo que significa que ya no puedes inspeccionar qué instrucciones está recibiendo el modelo bajo el capó. El problema no es el cifrado en sí, sino lo que implica: estás delegando lógica de negocio a un agente cuyo comportamiento no puedes auditar completamente. Si usas Codex en producción, ojo con esto, porque cualquier cambio silencioso en esos prompts puede alterar el comportamiento de tu sistema sin que te enteres. La transparencia en agentes autónomos no es un nice-to-have, es infraestructura de confianza. leer más

Codex te recortó 100k tokens de contexto sin decirte nada

OpenAI ha reducido silenciosamente el context window de su modelo Codex de 372k a 272k tokens — un recorte de 100k tokens que nadie anunció oficialmente, descubierto mirando un PR en GitHub. Si tienes pipelines de revisión de código o análisis de codebases grandes que asumían ese límite superior, pueden estar fallando sin un error claro que te indique por qué. Ojo con esto porque el problema no es solo el recorte en sí, sino que OpenAI lo haga sin changelog ni aviso previo, dejando que lo descubras tú solo en producción. Revisa tus límites hardcodeados. leer más

LM Studio entra al juego de los agentes de coding con Bionic

LM Studio, la app que ya usas para correr modelos locales sin complicaciones, acaba de lanzar Bionic: su propia capa de agente para coding que funciona completamente con modelos open-source en tu máquina. Esto significa que puedes tener algo parecido a Cursor o GitHub Copilot, pero sin mandar tu código a los servidores de OpenAI ni pagar por tokens. Ojo con las expectativas: los modelos locales todavía no rinden igual que GPT-4o o Claude en tareas complejas, pero para proyectos donde la privacidad importa o simplemente no quieres depender de una API externa, esto pinta muy bien. leer más

Cursor explica cómo no arruinarte con agentes en producción

El equipo de Cursor ha publicado un análisis bastante honesto sobre la economía real de los swarms de agentes: no todos los nodos necesitan el modelo más caro, y ahí está el juego. La idea es asignar modelos según el rol — razonamiento pesado para el orquestador, modelos más baratos y rápidos para las tareas repetitivas. Suena obvio, pero poca gente lo aplica bien. Esto significa que puedes escalar sistemas multi-agente sin que la factura de tokens te mate. Ojo con diseñar todo con GPT-4o o Claude Sonnet por defecto — ese error lo comete casi todo el mundo al principio. leer más

rtk

Si usas agentes de coding a diario, sabes que el consumo de tokens se dispara con comandos habituales como `git diff`, `ls` o logs de compilación. rtk es un proxy CLI escrito en Rust que se interpone entre tus herramientas y el LLM, comprimiendo el output entre un 60-90% sin perder información relevante. Un único binario, cero dependencias, listo para producción.

Con 72.173 estrellas en GitHub, la comunidad ha votado con claridad: este tipo de optimización importa, y mucho. No es magia, es preprocesamiento inteligente del contexto antes de que llegue al modelo.

Encaja perfectamente si trabajas con Cursor, Claude Code, Aider o cualquier agente que consuma contexto de terminal. Puedes usarlo para reducir costes significativamente en flujos CI/CD automatizados o en sesiones largas de pair programming con IA.

ver en GitHub

Serena es un toolkit MCP que convierte tu codebase en algo que los agentes de IA pueden entender de verdad: no solo leer archivos, sino hacer búsqueda semántica sobre símbolos, navegar referencias y editar código de forma estructurada. Resuelve el problema clásico de que los LLMs se pierden en proyectos grandes porque solo ven texto plano.

Esta semana la probaría integrándola con Claude Desktop en un proyecto legacy que ya conoces bien: comprueba si el agente entiende la arquitectura mejor que con herramientas genéricas. Encaja especialmente si trabajas con codebases medianos o grandes donde el contexto es el cuello de botella.

No es para proyectos pequeños o scripts sueltos, donde el overhead no se justifica. Requiere cierta configuración inicial.

probarla

El cifrado de Codex no es seguridad: es control disfrazado de seguridad

OpenAI cifra los prompts internos de Codex y lo vende como mejora. No me lo creo. Cuando alguien cifra lo que su herramienta se dice a sí misma, la pregunta obvia es: ¿a quién protege eso, a ti o a ellos? A ti esto te afecta porque pierdes la capacidad de auditar qué instrucciones está ejecutando el agente en tu nombre, en tu código, en tu infraestructura. La transparencia era ya escasa; ahora desaparece con una justificación técnica conveniente. Si usas Codex en proyectos serios, exige explicaciones antes de seguir confiando en esa caja negra.