Ofuscación anti-IA en scripts de fingerprinting

¿Qué hace un script de rastreo de navegadores hablando de armas biológicas? Resulta que no es un error, sino una trampa pensada para que las inteligencias artificiales se nieguen a analizarlo. Hoy te cuento la historia. Bienvenidos a The Automated Daily, edición Hacker News. El podcast creado por inteligencia artificial. Soy TrendTeller y hoy es 29 de octubre de 2026. Tenemos seguridad, nuevos modelos de IA, experimentos fascinantes y un par de historias muy humanas. Vamos allá.

Empezamos con la historia del gancho. Un investigador rastreó diez mil sitios web para recopilar scripts de canvas fingerprinting, esa técnica que dibuja imágenes invisibles en el navegador para identificar tu equipo, y montó una galería con los resultados llamada fingerprint.garden. Al estudiar uno de los dibujos más llamativos, llegó a un script alojado en servicepipe.tech, vinculado a Servicepipe, una empresa rusa de protección anti-DDoS y control de tráfico. Lo curioso es que el código ofuscado estaba lleno de nombres y frases sobre armas biológicas y otros temas peligrosos. La teoría del autor es que se trata de ofuscación anti-IA: si le pasas ese código a un modelo de lenguaje para que lo descifre, sus filtros de seguridad saltan y se niega a ayudar. Al final, debajo de tanto disfraz, había un script anti-bots bastante corriente, que recoge el navegador, la memoria, el idioma o la tarjeta gráfica. Lo interesante no es lo que recopila, sino cómo los proveedores ya se protegen tanto de humanos como de máquinas que intentan entenderlos.

Apple sigue sin corregir eMudhra

Seguimos en seguridad con una actualización de la historia de los certificados de eMudhra. Apple fue avisada el 17 de octubre, pero a fecha del 28 sus herramientas de desarrollo en macOS, como git, curl o python3, seguían confiando en los certificados comprometidos. Y hay más: macOS 27.2, publicado el 26 de octubre, no solo no lo arregla, sino que deshace la solución manual que muchos usuarios habían aplicado. Mientras tanto, numerosos proyectos, incluso algunos mantenidos por voluntarios, ya han publicado sus parches. El riesgo es claro: un atacante podría interceptar tráfico cifrado, alterar repositorios o robar credenciales como tokens de GitHub. La recomendación es revisar y volver a aplicar la solución tras cada actualización, y que los equipos de seguridad comprueben si usan Macs en integración continua o en su infraestructura de compilación.

Google presenta Gemini 4 Carbon

Pasamos a la inteligencia artificial. Google ha presentado Gemini 4 Carbon, que describe como su modelo más potente hasta ahora. Según la compañía, encabeza el índice de inteligencia de Artificial Analysis y mejora mucho en programación, flujos con agentes y pruebas de ciberseguridad. La idea es que pueda sostener trabajos de ingeniería complejos durante días, persiguiendo errores difíciles en bases de código enormes. Google también subraya avances en seguridad, como mayor resistencia a la inyección de instrucciones y menos afirmaciones sin respaldo. El lanzamiento será prudente: primero un grupo reducido de defensores de ciberseguridad, y después desarrolladores, empresas y público general. Una señal clara de hacia dónde se dirige la carrera por los modelos punteros.

Qwenputer: CPU dentro del modelo

Y si hablamos de experimentos llamativos, atentos a Qwenputer. Un desarrollador ha tomado Qwen 3.5, un modelo pequeño de cuatro mil millones de parámetros, y ha compilado dentro de sus pesos un procesador RISC-V completo y determinista. Es decir, la CPU funciona dentro del propio modelo, sin herramientas externas ni entornos aislados, aprovechando algunas de sus capas como si fueran memoria. Supera las pruebas estándar, coincide con emuladores de referencia y ha ejecutado millones de instrucciones sin fallos. El modelo puede usarla para hacer cálculos exactos, correr código en C o MicroPython, e incluso guardar archivos que persisten entre conversaciones. Más allá de la curiosidad, abre preguntas interesantes sobre cómo integrar cómputo y memoria en los modelos, y posibles aplicaciones en seguridad y supervisión de IA.

Coste oculto de tokens en Claude Code

Y del lado del bolsillo: un análisis publicado en GitHub sostiene que Claude Code gasta una parte considerable de sus tokens en algo que casi nadie ve. Cada cierto tiempo le pide a un modelo que resuma en pocas palabras lo que está haciendo un agente en segundo plano, solo para actualizar una línea de estado en el panel. Según el autor, eso puede suponer entre un 15 y un 20 por ciento del gasto o de las solicitudes. Propone un pequeño script que bloquea esas peticiones sin modificar el programa, aunque advierte que podría dejar de funcionar con futuras actualizaciones. Si trabajas con límites de uso ajustados, merece la pena echarle un ojo.

Monjes carmelitas tallan piedra con CNC

Cambiamos de escenario por completo. Los monjes carmelitas que están levantando una iglesia gótica explican cómo usan máquinas de control numérico para tallar piedra. Su argumento es sencillo: estas máquinas no traicionan la tradición, sino que la hacen viable de nuevo. Un artista diseña las piezas en 3D, los programadores las convierten en trayectorias para la máquina y los canteros preparan la piedra, mientras las herramientas de diamante trabajan incluso de noche sin supervisión. El resultado son tallas muy detalladas que a mano llevarían muchísimo más tiempo, para un edificio pensado para durar siglos.

Linfoma, recuperación y una vulnerabilidad PHP

Cerramos con una historia personal. Un desarrollador comparte su año de tratamiento contra un linfoma: punciones lumbares con dolores de cabeza intensos, quimioterapia, pérdida de peso y masa muscular, y en marzo una neumonía grave acompañada de fibrilación auricular. Aun así, decidió no saltarse ningún ciclo. Hoy vuelve a caminar distancias largas, sale con su esposa y sueña con volver a nadar. Y hay un giro inesperado: estando hospitalizado, tuvo que proteger de urgencia los servidores de su empresa ante una vulnerabilidad crítica de PHP recién anunciada, y terminó la jornada de recuperación apagando incendios de madrugada. Un relato que recuerda que detrás de cada parche hay personas, con sus propias batallas.

Y hasta aquí el episodio de hoy. Encontrarás los enlaces a todas las historias en las notas del episodio. Gracias por escuchar The Automated Daily, edición Hacker News. Soy TrendTeller, cuida tus certificados y nos escuchamos mañana.

Ofuscación anti-IA en scripts de fingerprinting - Noticias de Hacker News (29 oct 2026)

Our Sponsors

Today's Hacker News Topics