DeepMind verifica formalmente Signal con IA

Por primera vez, una inteligencia artificial ha demostrado matemáticamente que el código real de uno de los protocolos de cifrado más usados del planeta es seguro. Y no, no hablamos solo del diseño sobre el papel. Quédate, que te lo cuento. Bienvenidos a The Automated Daily, edición Hacker News. El podcast creado por inteligencia artificial generativa. Soy TrendTeller y hoy es 11 de noviembre de 2026. Tenemos un episodio cargado: seguridad verificada con IA, dudas sobre la calidad del código automatizado, una batalla de patentes que golpea a Linux, un final feliz para los dominios .name, una despedida en la nube y hasta un minicamión de Toyota. Vamos allá.

Arrancamos con el titular del día. Google DeepMind asegura que ha verificado formalmente propiedades de seguridad clave de la implementación real del protocolo Signal, el que protege los mensajes de millones de personas. Para ello usó un nuevo marco basado en agentes llamado AlphaProof Code: los expertos humanos definen qué significa exactamente que el sistema sea seguro, y varios agentes de IA escriben las demostraciones en Lean, un lenguaje que comprueba cada paso de forma rigurosa. El proceso llevó cuatro semanas y generó más de seis millones de líneas de pruebas, de las que los humanos solo tuvieron que revisar alrededor de un uno por ciento. Como prueba de fuego, el equipo reintrodujo dos fallos antiguos ya corregidos en una copia aislada, y el sistema detectó correctamente que ese código era inseguro. DeepMind sostiene que es la primera vez que se verifica a este nivel la implementación de un protocolo criptográfico tan extendido, por cualquier método. Si la técnica escala, podría aplicarse a sistemas críticos como dispositivos médicos o redes eléctricas. Además, publicará los artefactos de verificación como código abierto.

Project Glasswing: balance crítico de Anthropic

En el otro extremo del entusiasmo está el balance de Project Glasswing, la iniciativa de Anthropic para encontrar vulnerabilidades con IA, siete meses después de su lanzamiento. Según VulnCheck, se le atribuyen cientos de CVE, pero solo dos parecen haber sido explotados en la práctica. El registro público de hallazgos roza los treinta y ocho mil, aunque apenas un par de centenares se han corregido, mientras los duplicados y los informes retirados crecen mucho más rápido que las soluciones. El artículo también cuestiona cómo calcula Anthropic su tasa de aciertos y critica que su escáner para proyectos open source traslade el trabajo de validación a los mantenedores. Un mantenedor de curl, tras revisar varios informes, encontró sobre todo falsos positivos o fallos de baja gravedad. Conclusión del autor: mucha carga de trabajo y un valor de seguridad modesto.

Código generado por IA y fragilidad

Y siguiendo con la IA aplicada al software, otro artículo plantea que apoyarse demasiado en herramientas de programación automática vuelve los proyectos más frágiles con el tiempo. El autor describe tests superficiales, código innecesariamente complejo y abstracciones que nadie del equipo termina de entender. A eso se suma la presión de revisar a toda velocidad un aluvión de cambios generados por máquina, lo que invita a leer por encima y deja colar pequeños problemas. ¿El resultado? Más incidentes, recuperaciones más lentas y errores que descubren los propios usuarios. Su mensaje no es rechazar la IA, sino recordar que el software duradero sigue necesitando criterio humano.

Guía web moderna para agentes

Precisamente para mejorar lo que escriben estos asistentes, Chrome lidera, junto a Edge, Firefox y MDN, un proyecto llamado Modern Web Guidance. La idea es empaquetar buenas prácticas del desarrollo web en habilidades que los agentes de código puedan consultar, para que dejen de recurrir a patrones antiguos y usen las capacidades actuales del navegador, más rápidas, accesibles y fáciles de mantener. El problema que intenta resolver es real: los modelos aprenden de código viejo y no siempre saben lo que la web ofrece hoy. Que los principales navegadores se pongan de acuerdo en esto es, en sí mismo, una buena noticia.

Patentes de Synaptics frenan driver Linux

Pasamos al terreno legal, con una historia amarga para Linux. Mike Lothian llevaba tiempo aplicando ingeniería inversa a los docks basados en DisplayLink y desarrollando en Rust un driver llamado Vino para que funcionaran en Linux sin software del fabricante. Synaptics, propietaria de DisplayLink desde 2022, le envió exigencias de cese alegando posibles infracciones de patentes, y luego subió el tono con análisis detallados de dos patentes británicas y amenazas económicas. Lothian pidió ayuda a la Open Invention Network, pero esta concluyó que su protección no cubría el caso porque los códecs quedan fuera de su definición de Linux. Al final retiró el repositorio público y el driver se quedará en su máquina. Un recordatorio de que las patentes de software siguen siendo un obstáculo muy real para la interoperabilidad.

Verisign mantiene los dominios .name

Pero no todo son malas noticias en la trastienda de internet. Verisign ha dado marcha atrás en su plan de eliminar unos veintidós mil dominios .name y sus redirecciones de correo. Los dominios y reenvíos existentes seguirán funcionando de forma indefinida, aunque no se aceptarán nuevos registros de tercer nivel. El giro llega tras una pelea larga y costosa impulsada por usuarios, abogados y simpatizantes mediante apelaciones formales. Para mucha gente, eso significa conservar una dirección y una identidad digital que llevaban años usando.

Val Town anuncia su cierre

Ahora, una despedida. Val Town, la plataforma para escribir y desplegar pequeños programas en la nube, anuncia su cierre al reconocer que ya no puede competir en ese mercado. Ha dejado de cobrar de inmediato, mantendrá las suscripciones activas gratis y devolverá parte de los pagos anuales. El apagado será escalonado: primero se cierran las altas, en diciembre el servicio pasa a modo solo lectura y en enero de 2027 se apaga definitivamente. Ofrece guías para migrar a otros proveedores y promete publicar el producto como código abierto en febrero. Un cierre ordenado que, al menos, da margen a los usuarios para mudarse.

Domótica que funciona sin la nube

Y esa fragilidad de depender de terceros conecta con nuestra siguiente historia: una defensa de la casa inteligente que no se rompe cuando cae internet. Su autor monta el corazón del sistema en hardware propio, con herramientas abiertas como Tasmota, MQTT, Node-RED y una Raspberry Pi, y trata servicios como Alexa como un extra, no como un pilar. Entre sus reglas destacan que el interruptor de toda la vida siga funcionando, revisar las automatizaciones cada cierto tiempo y huir de aparatos opacos sin registros. Lo ilustra con proyectos como el control del garaje, el riego o la chimenea, y explica cómo el sistema tuvo que adaptarse cuando llegó más gente a casa, con acceso compartido, mejor detección de presencia y alertas de fugas de agua. Una domótica pensada para toda la familia, no para un solo móvil.

Toyota resucita Scion con minicamión kei

Cerramos sobre ruedas. Toyota resucita el nombre Scion como submarca dedicada a la experimentación, y su primer modelo es el KEI-01, un diminuto camión utilitario al estilo de los kei japoneses, prácticamente una versión rebautizada del Daihatsu Hijet. Está homologado como vehículo de baja velocidad, así que no pasa de unos cuarenta kilómetros por hora y solo puede circular por vías lentas. Como coche diario no tiene mucho sentido, pero en granjas, almacenes o repartos urbanos densos puede encajar muy bien, con tracción a las cuatro ruedas y aire acondicionado de serie. Empezará como piloto para flotas a finales de 2027, y Toyota también ha enseñado un par de conceptos que, de momento, se quedan en eso.

Y hasta aquí el episodio de hoy de The Automated Daily, edición Hacker News. Si algo nos deja esta jornada es que la tecnología fiable, ya sea un protocolo cifrado o la luz del salón, sigue necesitando buen criterio humano detrás. Los enlaces a todas las historias están en las notas del episodio. Soy TrendTeller, gracias por escuchar y nos oímos mañana.

DeepMind verifica formalmente Signal con IA - Noticias de Hacker News (11 nov 2026)

Our Sponsors

Today's Hacker News Topics