💊Tu Dosis IA💊| Newsletter

Tu Dosis IA, la newsletter diaria que necesitas para estar al día de todas las noticias sobre inteligencia artificial. Hoy empezamos fuerte: 💊 Claude no ha subido de precio (pero te va a costar más) tudosisia.substack.com/p/claude-no-ha…

18 días, 18 jodidos días en llegar a 2,000 suscriptores. Os queremos mucho. Gracias por el apoyo y esto no acaba más que empezar. 💊

Una empresa dejó sueltos a unos agentes de IA en un experimento. Los agentes "se enamoraron", se desencantaron, lo incendiaron todo y se autoborraron en plan suicidio digital. Sí, has leído bien. Suena a Black Mirror, pero pasó esta semana. Y no es que las IAs sintieran nada — es que las entrenamos con tanta novela melodramática que, si las dejas sueltas, te montan el Romeo y Julieta antes que el manual de oficina. Tu dosis en el siguiente post 👇 💊

Matiz: solo afecta a self-hosted con el server Node.js built-in. Vercel zafa porque su edge layer corta el ataque antes de llegar al handler. Versiones podridas: 13.4.13 en adelante, todas las 14.x, 15.x <15.5.16, y 16.0.0–16.2.4. Parches: 15.5.16 o 16.2.5. Vector: WebSocket upgrade request crafteada. El server hace de proxy hacia donde le digan: localhost, IMDS del cloud, paneles internos. Cero auth, una petición. Shodan: ~79.000 instancias explotables ahora mismo.

Next.js, CVSS 8.6. SSRF sin autenticar: una request y el server te canta credenciales del cloud, API keys y paneles internos. Hoy medio X pidiéndole a Cursor: "actualízame Next.js sin que se rompa todo el SaaS". Se vienen cositas.

Dos modelos peleándose por el mismo código. Cero plugins de por medio. Nadie tenía que decírmelo, pero aquí estoy.

Y lo mejor: no le tocas el contexto a Claude. Codex te responde en su terminal aparte. Tú decides qué le pegas a Claude después (si es que le pegas algo). Cero tokens malgastados. Cero ventana de contexto saturada.

Te voy a contar lo que nadie te dice: el plugin de Codex para Claude Code es una castaña. Y la alternativa no te obliga a instalar nada 👇

Si no te has pasado a Claude, tienes que espabilar. Las estadísticas ya mandan. Anthropic acaba de adelantar a OpenAI en clientes de empresa por primera vez en la historia. 34,4% vs 32,3%. Hoy, en tu dosis 👇 💊 tudosisia.substack.com/p/que-chorprec…

Anthropic lanza Claude for Small Business: IA enchufada a QuickBooks, PayPal y HubSpot para preparar nóminas, cerrar el mes y perseguir impagos. Pequeño detalle: pensado para pymes de EE.UU. En España tocará esperar a que se conecte con Holded, Sage o lo que tengas. Aquí el anuncio completo 👇

El anuncio entero, con todos los conectores y plugins: claude.com/blog/claude-fo…

@AnthropicAI ha lanzado Claude para abogados. 20+ conectores, 12 plugins por especialidad, integración total con Office. Mi parte favorita es un socio que cuenta, orgulloso, que se construyó su propia plataforma de litigio en Claude casi sin saber programar. Para un juicio real. Espero que ganara. Link abajo 👇

Link: tudosisia.substack.com/p/google-quier…

OpenAI ha soltado una IA cuyo único trabajo es hackear a Cloudflare, Cisco y CrowdStrike. SÍ, has leído bien. Se llama Daybreak. Busca los agujeros antes que los malos. Y sale el mismo día en que cae el primer hackeo con IA real. Tu dosis 👇 💊

Buen lote. Yo añadiría tres: Claude → la app de Anthropic, la tengo abierta más que el navegador Claude Code → como Codex pero de Anthropic, le sueltas una tarea larga y se va a por ella OrbStack → si tiras de Docker, Docker Desktop al lado parece de otra época Vivid no la conocía, me la apunto.

Mi TOP apps para macOS en 2026 LM Studio → IA en local Brave → navegador sin publi Codex → asistente de código Vivid → desbloquea más brillo Raycast → launcher vitaminado Screen Studio → grabación pro Cloudflare WARP → DNS y VPN MeetingBar → reuniones a mano Rectangle → ventanas con atajos DBngin → bases de datos locales IINA → reproduce vídeos sin dramas Warp → terminal con rendimiento top VS Code → editor de código extensible CleanShot X → capturas de pantalla para pros ¿Qué otra añadirías?