VeraCrypt se queda sin firmar & IA para cazar vulnerabilidades críticas - Noticias de Hacker News (8 abr 2026)

Por favor, apoya este pódcast visitando a nuestros patrocinadores: - KrispCall: Telefonía en la nube agéntica - https://try.krispcall.com/tad - Lindy es tu asistente de IA definitivo que gestiona proactivamente tu bandeja de entrada - https://try.lindy.ai/tad - Descubre el futuro del audio con IA con ElevenLabs - https://try.elevenlabs.io/tad Apoya directamente a The Automated Daily: Cómprame un café: https://buymeacoffee.com/theautomateddaily Temas de hoy: VeraCrypt se queda sin firmar - El desarrollador de VeraCrypt denuncia que Microsoft canceló su cuenta de firma de drivers sin aviso ni apelación, bloqueando actualizaciones en Windows. Palabras clave: VeraCrypt, Windows, firma de código, drivers, Secure Boot. IA para cazar vulnerabilidades críticas - Anthropic lanza Project Glasswing y afirma que un modelo previo a su publicación ya encontró miles de fallos graves en sistemas y componentes populares. Palabras clave: AI, zero-days, seguridad, divulgación responsable, infraestructura crítica. Leer un repo por su historial - Un post propone empezar cualquier auditoría de un código base mirando el historial de Git para detectar zonas frágiles: churn, hotspots de bugs y reverts. Palabras clave: Git, mantenimiento, deuda técnica, riesgo, commits. Notas en Markdown como grafo - Una base personal de conocimiento con Markdown y enlaces tipo wiki se comporta como un grafo que un agente de AI puede recorrer para redactar documentos con contexto real. Palabras clave: Obsidian, Markdown, knowledge base, contexto, LLM. Artemis II: fotos de la cara oculta - NASA publica las primeras imágenes del sobrevuelo lunar tripulado de Artemis II, incluyendo un eclipse solar en el espacio y vistas de la cara oculta. Palabras clave: NASA, Artemis II, Orión, Luna, Earthrise. Robot aspirador casero con visión - Dos compañeros construyen un robot aspirador barato y lo entrenan con behavior cloning, pero descubren que los datos y las señales visuales importan más que “más augmentations”. Palabras clave: robot, visión por computadora, dataset, autonomía, edge cases. Luces LED que entienden música - Un proyecto open-source de tiras LED reactivas a música evoluciona al mapear frecuencias con escala mel, logrando visualizaciones más “humanas” pese a pocos píxeles. Palabras clave: LEDs, FFT, escala mel, visualización, tiempo real. -Five Git History Checks to Spot Codebase Risk Before Reading the Code -VeraCrypt Developer Says Microsoft Terminated Signing Account, Blocking Windows Releases -Mario Zechner Joins Earendil and Transfers pi Coding Agent Project -Revision 2026 PC Demo Compo Video Archives Full Competition Lineup -Anthropic Launches Project Glasswing to Use Frontier AI for Defensive Software Security -How a Markdown Vault and Wikilinks Turn Your File System into a Graph Knowledge Base -NASA Releases First Artemis II Photos From Lunar Flyby, Including In-Space Eclipse -DIY Robot Vacuum Project Struggles with Behavior-Cloning Navigation Reliability -Why Building a Good Audio-Reactive LED Strip Requires Perceptual Audio and Lighting Models -Dylan Butler’s Case for Protecting Personal Side Projects in Software Engineering Transcripcion del Episodio VeraCrypt se queda sin firmar Empezamos con VeraCrypt, porque aquí lo importante no es solo el drama: es el impacto práctico. Su desarrollador, Mounir Idrassi, cuenta que ha estado ausente y que el mayor problema es que Microsoft terminó la cuenta que utilizaba desde hace años para firmar drivers de Windows y el bootloader. Según él, no hubo aviso, no hubo explicación y —peor todavía— le dijeron que no hay apelación, mientras el soporte solo le responde con automatismos. ¿Por qué importa? Porque, sin firma, distribuir builds de Windows se vuelve un muro: muchos usuarios no instalarán binarios no firmados, y además entran en juego restricciones modernas como Secure Boot. Aunque Linux y macOS puedan seguir, Windows es el grueso de la base de usuarios, así que el proyecto queda en una especie de pausa forzada hasta que se resuelva el acceso o aparezca una alternativa creíble. IA para cazar vulnerabilidades críticas En seguridad, otra pieza que está levantando cejas: Anthropic anunció Project Glasswing, una colaboración con organizaciones de tecnología, seguridad e infraestructura para “endurecer” software crítico frente a ataques potenciados por AI. Lo llamativo es la afirmación central: están probando un modelo aún no liberado, Claude Mythos 2 Preview, y dicen que en tareas de encontrar y explotar vulnerabilidades puede superar a casi todos los humanos salvo a la élite. También aseguran que ya detectó miles de fallos de alta severidad en sistemas operativos, navegadores y componentes muy usados, y que se han ido divulgando y parcheando con tiempos de espera para no facilitar explotación inmediata. La lectura de fondo es clara: si la AI reduce el tiempo y la pericia necesarios para descubrir bugs graves, la ventana entre “existe el fallo” y “alguien lo arma como ataque” puede encogerse drásticamente. Eso obliga a acelerar defensas, parches y prácticas de “secure-by-design” en toda la cadena. Leer un repo por su historial Y si aterrizamos esa idea de “ver dónde duele” en el día a día del desarrollo, me gustó un consejo muy concreto: la forma más rápida de entender un código base nuevo puede ser mirar su historial de Git antes de abrir un solo archivo. La propuesta no es obsesionarse con métricas; es usar el historial como un mapa de riesgo. Archivos que cambian todo el tiempo suelen ser frágiles o incompletos; zonas donde “solo una persona tocaba todo” indican dependencia y posible deuda si esa persona ya no participa; y commits que mencionan arreglos de bugs señalan puntos calientes donde es probable que haya regresiones. Incluso mirar la cadencia por meses puede revelar cambios de equipo, pérdida de impulso o ciclos de entrega por tandas. En pocas palabras: el historial no te dice “qué hace” el sistema, pero sí dónde es más probable que se rompa y dónde conviene empezar a investigar. Notas en Markdown como grafo En productividad y trabajo con AI, apareció un enfoque interesante: tratar tu base personal de notas en Markdown, con enlaces tipo wiki, como si fuera una base de datos en grafo. Los archivos serían nodos, los enlaces serían relaciones, y las carpetas te darían una estructura mínima. Lo valioso no es presumir de wiki, sino acumular contexto reutilizable: decisiones, reuniones, personas, proyectos, todo conectado. Con eso, un agente puede “recorrer” tu historial real para ayudarte a redactar un handoff, un diseño o un resumen sin depender de tu memoria —ni de prompts genéricos— porque el material ya está curado y enlazado. El reto que se reconoce es el de siempre: cómo automatizar la entrada de información sin terminar con un caos… o con un sistema tan rígido que nadie lo usa. Pero como idea de “ingeniería de contexto”, encaja muy bien con el momento actual de LLMs: gana quien alimenta mejor el contexto, no quien escribe el prompt más ingenioso. Artemis II: fotos de la cara oculta Cambiamos al espacio: NASA publicó las primeras imágenes del sobrevuelo lunar tripulado de Artemis II, tomadas el 6 de abril y compartidas el 7. Son fotos desde la nave Orión durante un paso de varias horas por la cara oculta de la Luna, con perspectivas que no se ven en una misión cualquiera. La imagen que se está robando la conversación es un eclipse solar visto desde el espacio: la Luna oscureciendo el Sol, con detalles apenas iluminados por la luz reflejada desde la Tierra. También hay Earthrise y “Earthset” sobre el borde lunar. Más allá de lo fotogénico, esto subraya que Artemis II es un ensayo grande y serio de operaciones tripuladas en espacio profundo. Cada imagen es, también, una señal de que el hardware, los procedimientos y el equipo humano están funcionando donde no hay margen para improvisar. Robot aspirador casero con visión Ahora una historia muy de hackers: dos compañeros de piso decidieron construir su propio robot aspirador de bajo coste en lugar de comprar uno. Entrenaron un modelo sencillo con behavior cloning: teleoperaban el robot, grababan lo que veía la cámara y qué acción tomaban, y luego el sistema intentaba imitar esas decisiones. La sorpresa no fue que “la AI falló”, sino por qué falló: comportamientos inconsistentes, oscilaciones, frenadas sin motivo y, a veces, avanzar hacia obstáculos. Al analizarlo, no parecía el típico problema de “falta regularización”; más bien faltaban señales claras en los datos y consistencia en las demostraciones humanas. Es un recordatorio útil para cualquiera haciendo ML aplicado: puedes tener un modelo decente y aún así quedarte sin autonomía si el dataset no representa bien el mundo real… y si tu hardware introduce sus propios límites, como energía, tracción o succión. Luces LED que entienden música Y cerramos con creatividad técnica: un desarrollador contó su viaje de una década construyendo una tira de LEDs que reacciona a música en tiempo real. El punto interesante aquí es perceptual: no basta con “mostrar el espectro” y ya. Como una tira tiene pocos píxeles, hay una especie de pobreza de resolución: tienes que elegir qué representar para que el resultado se sienta musical, no solo técnico. Su gran mejora fue mapear frecuencias con la escala mel —más cercana a cómo percibimos el sonido— y luego suavizar y mezclar para evitar parpadeos y cortes bruscos. El resultado: visualizaciones que “tienen sentido” incluso cuando la señal es compleja. Aun así, reconoce el gran reto pendiente: entender el pulso y el “feel” en tiempo real de forma robusta, algo que probablemente no se resuelva igual para todos los géneros. Suscríbete a fuentes específicas por edición: - Space news * Apple Podcast English * Spotify English * RSS English Spanish French - Top news * Apple Podcast English Spanish French * Spotify English Spanish French * RSS English Spanish French - Tech news * Apple Podcast English Spanish French * Spotify English Spanish Spanish * RSS English Spanish French - Hacker news * Apple Podcast English Spanish French * Spotify English Spanish French * RSS English Spanish French - AI news * Apple Podcast English Spanish French * Spotify English Spanish French * RSS English Spanish French Visit our website at https://theautomateddaily.com/ Send feedback to [email protected] Youtube LinkedIn X (Twitter)