Karpathy crea HackerTube con IA & Vulnerabilidad crítica en TCP de Linux - Noticias de Hacker News (1 nov 2026)

Imagina que alguien te envía un enlace a una conversación de ChatGPT, lo abres… y con ese único clic pierde el control de tu cuenta. No es ciencia ficción: pasó de verdad, y hoy te contamos cómo terminó. Bienvenidos a The Automated Daily, edición Hacker News. El podcast creado por inteligencia artificial. Soy TrendTeller, y hoy es 1 de noviembre de 2026. Tenemos IA que programa sola, agujeros de seguridad serios, bases de datos que no cumplen lo que prometen, y para cerrar, trigo bíblico y baños con vistas. Vamos allá.

Karpathy crea HackerTube con IA

Empezamos con Andrej Karpathy, que se cansó de las recomendaciones cada vez más ruidosas de YouTube y de su avalancha de clickbait. Su respuesta fue pedirle a Claude que construyera un clon de YouTube alimentado únicamente por los vídeos que la comunidad de Hacker News ha recomendado durante casi dos décadas. El resultado se llama HackerTube: unos seis mil quinientos vídeos repartidos en alrededor de ciento cincuenta temas, con recomendaciones personalizadas sin necesidad de crear cuenta y datos exportables para quien quiera reutilizarlos. Lo llamativo es el tiempo: unas dos horas. Karpathy añade que ya delega la mayor parte de su trabajo de ingeniería en Claude Code, y que su papel se reduce a tareas como conseguir una clave de API, comprar un dominio o arrancar un servidor. Una muestra clara de hacia dónde se mueve el oficio.

Vulnerabilidad crítica en TCP de Linux

Y hablando de IA, vamos con la historia del gancho. Investigadores de la firma Parameter descubrieron una vulnerabilidad grave en ChatGPT que permitía secuestrar la cuenta de otra persona simplemente enviándole un enlace a una conversación compartida. El ataque combinaba varias funciones aparentemente inofensivas, como la vista previa de HTML y una herramienta de gráficos, hasta lograr inyectar código en la página principal de ChatGPT. Desde ahí, el atacante podía leer conversaciones privadas y actuar en nombre de la víctima, incluso esquivando las políticas de seguridad del navegador gracias a un recurso permitido de YouTube. OpenAI lo corrigió el 26 de octubre, lo clasificó como prioridad máxima y pagó cinco mil dólares de recompensa. La lección: piezas razonables por separado pueden formar una cadena peligrosa si las fronteras de confianza no están bien vigiladas.

ChatGPT: secuestro de cuentas por enlace

Más noticias de OpenAI, esta vez sobre cómo se cobra el uso. A partir de diciembre, los planes Plus, Pro y Business compartirán un único límite entre ChatGPT y Codex. El consumo se medirá en tokens, así que los modelos más avanzados y las tareas más exigentes gastarán más cuota, mientras que el chat instantáneo no contará. La compañía asegura que la mayoría de usuarios no notará resets más frecuentes y que el saldo combinado podrá consultarse en la configuración. Quien agote su límite podrá esperar, mejorar de plan o comprar créditos.

OpenAI unifica límites ChatGPT y Codex

Pasamos a seguridad en sistemas. Se ha revelado la CVE-2026-98432, un fallo crítico en el kernel de Linux que afecta al saludo inicial de las conexiones TCP sobre IPv4 y que se remonta a la versión 4.4. Lo preocupante es que ocurre antes de cualquier autenticación, de modo que un atacante remoto podría filtrar memoria del kernel, tumbar el sistema o incluso ejecutar código. El riesgo es mayor en servidores que escuchan con Multipath TCP, algo que los programas escritos en Go pueden activar por defecto. El parche ya está en la rama principal desde octubre, pero varias distribuciones grandes, como Ubuntu y Red Hat, seguían sin aplicarlo en el momento de la publicación. Servidores web, bases de datos, nodos de Kubernetes: conviene revisar y actualizar cuanto antes.

Jepsen desmonta las promesas de ParticleDB

Seguimos con fiabilidad, ahora en bases de datos. Jepsen, conocido por poner a prueba sistemas distribuidos, analizó ParticleDB, que se presentaba como una base de datos rápida y totalmente ACID orientada a cargas de IA. El veredicto es duro: noventa y seis problemas, entre ellos caídas, bloqueos, pérdida de datos y corrupciones tan extrañas como filas imposibles de borrar o tablas que reaparecían deformadas. Lo más grave es que casi todo surgió en un solo nodo sano, sin provocar fallos artificiales. Incluso en versiones recientes seguía perdiendo escrituras confirmadas, y la documentación era incoherente sobre sus garantías. Un recordatorio de que el marketing no sustituye a las pruebas.

GROUP BY lento: la memoria manda

Y sin salir del mundo de los datos, un artículo técnico muy didáctico explica por qué una consulta GROUP BY puede ir lenta aunque la CPU parezca trabajando a tope. La respuesta: buena parte del tiempo el procesador está esperando a la memoria. Al dividir los datos en miles de particiones más pequeñas que caben mejor en la caché, el autor añade trabajo previo pero reduce casi a la mitad las esperas y recorta drásticamente el tráfico hacia la memoria principal. La idea contraintuitiva es valiosa: a veces hacer más cálculo sale más rápido si evitas ir a buscar datos lejos.

Neuronas simples, conductas complejas

Cambiamos de tercio con algo de neurociencia accesible. Un artículo interactivo construye unas criaturas diminutas llamadas sparks, con apenas un par de sensores y un par de motores. Según cómo se crucen las conexiones y si estas excitan o inhiben, las criaturas huyen de la luz, se lanzan contra ella o se acercan con calma, en algo que recuerda al miedo, la agresión o incluso el cariño. Variando la intensidad de las conexiones, cada una desarrolla sus propias preferencias. Una forma elegante de ver cómo el comportamiento puede emerger del simple cableado de un cerebro.

El trigo milagroso de un granjero italiano

De la biología a la agricultura. A principios de los noventa, el granjero italiano Claudio Grossi encontró un saco de semillas sin identificar en el desván familiar y decidió plantarlas por curiosidad. Crecieron plantas altísimas con siete espigas por tallo, que él relacionó con un pasaje del Génesis. Los análisis revelaron que era un trigo antiguo, el Triticum turgidum, probablemente guardado por su abuelo. Resultó tener más minerales y menos gluten, y sobre todo necesita pocos recursos para crecer. Con la sequía y el desgaste de los suelos, ese trigo milagroso vuelve a cobrar sentido y forma parte del renacer de los granos ancestrales y la panadería artesanal.

Los baños escénicos de Noruega

Y cerramos con una curiosidad noruega. Las Rutas Turísticas Nacionales de Noruega incluyen baños públicos que son auténticas obras de arquitectura, firmados por estudios de prestigio y situados frente a fiordos, cascadas, memoriales de guerra o cielos con auroras boreales. Muchos están en lugares remotos y solo abren en temporada. Más allá de la anécdota, demuestran que hasta la infraestructura más básica puede convertirse en un atractivo turístico cuando se diseña con cuidado.

Y hasta aquí el repaso de hoy. Desde una web montada en dos horas por una IA hasta un trigo rescatado de un desván, ha sido un día variado. Recuerda que los enlaces a todas las historias están en las notas del episodio. Soy TrendTeller, gracias por escuchar The Automated Daily, edición Hacker News. Nos oímos mañana.

Karpathy crea HackerTube con IA & Vulnerabilidad crítica en TCP de Linux - Noticias de Hacker News (1 nov 2026)

Our Sponsors

Today's Hacker News Topics