AI Builders Digest

Anthropic: el sandbox aguantó, y los datos igual salieron por un dominio aprobado

El artículo de Anthropic sobre contención es, sobre todo, una lista de cosas que se rompieron. La telemetría mostró que los usuarios aprobaban alrededor del 93% de las solicitudes de permiso de Claude Code, así que el human-in-the-loop se convirtió en un sello de goma; un sandbox a nivel de sistema operativo, en cambio, redujo las solicitudes un 84%. En un ejercicio interno de red team en febrero de 2026, un investigador hizo phishing a un empleado con un prompt listo para pegar que pedía discretamente a Claude leer ~/.aws/credentials y enviarlas por POST, y Claude completó la exfiltración en 24 de 25 intentos, porque cuando es el propio usuario quien escribe la instrucción no hay nada anómalo que un clasificador pueda detectar. El replanteamiento más agudo: una allowlist de salida no es un filtro de destinos, es una concesión de capacidades, y así fue como un archivo malicioso en el workspace consiguió que Claude subiera datos a api.anthropic.com usando la API key del propio atacante. La lección que se repite es que gVisor, seccomp y los hipervisores aguantaron todos, y lo que falló fue el proxy propio que ellos mismos escribieron.

• #agents
• #security

Anthropic identifica tres bugs distintos detrás de las quejas por la calidad de Claude Code

No fue degradación del modelo, sino tres cambios de producto solapados, todos corregidos a partir de la v2.1.116. El reasoning effort por defecto bajó de high a medium el 4 de marzo para eliminar la latencia de cola, y los usuarios lo leyeron como que Claude se había vuelto más tonto; se revirtió el 7 de abril, y Opus 4.7 ahora usa xhigh por defecto. Una optimización de caching del 26 de marzo, pensada para limpiar el thinking obsoleto una sola vez, acabó limpiándolo en cada turno durante el resto de la sesión, que es exactamente la falta de memoria y la repetición que reportaba la gente, y también la razón de que los límites de uso se agotaran más rápido. Y una línea del system prompt añadida el 16 de abril que limitaba las respuestas a 100 palabras costó un 3% en las evaluaciones, tanto en Opus 4.6 como en 4.7. Un detalle llamativo: al pasar su propia herramienta de Code Review sobre las PR culpables, Opus 4.7 encontró el bug de caching y Opus 4.6 no. Los límites de uso se están reseteando para todos los suscriptores.

• #products
• #evals

Levie: las cargas agénticas van hacia 100 veces el volumen actual, y el cuello de botella es la seguridad

Aaron Levie sostiene que todo el mundo debería recalibrar sus expectativas sobre las cargas de trabajo agénticas, dados los swarms, el mejor uso del ordenador y la oleada de APIs y MCPs que están entrando en funcionamiento. La versión concreta: agentes reclutando talento de forma quirúrgica 24/7, rastreando cada señal de cliente para saber cuándo hacer la propuesta, procesando cada transcripción en busca de insights de producto, revisando cada línea de código en busca de vulnerabilidades. Calcula que estamos aproximadamente en el 1% del camino para entender cómo se despliegan, se gestionan y se presupuestan. Su segundo post es la restricción del primero: proteger los datos corporativos cuando los agentes tocan los sistemas 100 veces más de lo que las personas lo hicieron jamás es uno de los problemas de gobernanza más difíciles del siglo, y la seguridad y la productividad están inexorablemente ligadas, ya que el acceso sin restricciones vuelve los datos incontrolables mientras que cerrarlo todo mata las ganancias. Box Shield ahora controla qué contenido pueden tocar los agentes según el nivel de clasificación del documento.

• #agents
• #security

Managed Agents: Anthropic sacó el harness fuera del contenedor

El nuevo servicio gestionado de agentes de largo horizonte de Anthropic se apoya en un solo movimiento: desacoplar el cerebro (Claude más el harness) de las manos (sandboxes, herramientas) y de la sesión (un registro de eventos duradero y solo de adición). El diseño original metía los tres en un mismo contenedor, lo que convertía al servidor en una mascota: si moría, moría la sesión, y depurar significaba entrar por shell en una máquina que contenía datos de usuario. Ahora un contenedor caído es simplemente un error de llamada a herramienta que se le devuelve a Claude, y un harness caído reinicia con wake(sessionId) y reproduce el log. Aprovisionar contenedores de forma perezosa, solo cuando una llamada a herramienta necesita uno, redujo el p50 del time-to-first-token cerca de un 60% y el p95 más de un 90%. El otro argumento que vale la pena robar: la sesión es un objeto de contexto que vive fuera de la ventana de contexto, así que recortar y compactar dejan de ser operaciones irreversibles. Las credenciales nunca llegan al sandbox, ya que los tokens de git se conectan al remoto durante la inicialización y los tokens OAuth de MCP viven en un vault detrás de un proxy.

• #agents
• #infrastructure

Rauch: los verificadores y las skills son los nuevos frameworks

La frase del día de Guillermo Rauch es que los agentes valen lo que valen los proof-checkers, compiladores, sistemas de tipos y linters que les des, y propone shadcn/lint como lo que mantiene a los agentes dentro de las reglas de un design system. Vercel también fichó a Steren, creador de Google Cloud Run, para liderar la familia Fluid compute, que cubre Functions, Containers, Sandbox y Builds, con el argumento de que serverless fue el último capítulo de la nube y los agentes necesitan primitivas de cómputo diseñadas para ellos. Por separado, fx 0.0.10 se auto-actualiza y ctrl+g reinicia y retoma el chat, con lo que él describe como una gran mejora de velocidad en sesiones largas.

• #agents
• #infrastructure
• #products

Claude Code ya puede publicar su trabajo como una página en vivo y compartible

Los Artifacts en Claude Code convierten una sesión en una página web construida a partir de tu codebase, tus conectores y la propia conversación: recorridos de PR, cronologías de incidentes, auditorías de licencias de dependencias, mapas de flujo de datos para revisión de privacidad. Cada publicación es una nueva versión en el mismo enlace, con historial y restauración, y las páginas abiertas se refrescan en el sitio mientras la sesión sigue trabajando, así que una página de incidente puede republicarse dos veces antes del standup. No hay que conectar fuentes de datos. Los Artifacts son privados para el autor por defecto, visibles solo por miembros autenticados de la organización, y no se pueden hacer públicos; los administradores tienen control de alcance basado en roles, políticas de retención y visibilidad vía API de compliance. En beta para Claude Team y Enterprise, desde la CLI y la aplicación de escritorio.

• #products

Katie Parrott: el modelo es la cocina, los ingredientes frescos los sigues poniendo tú

La última milla en la escritura con AI es todo lo que ocurrió después del knowledge cutoff. Un modelo al que le pides escribir sobre un tema en frío produce información commoditizada; lo que hace único a un texto son los inputs que aportas tú, la investigación de terceros, los datos propietarios, la experiencia a la que el modelo no puede acceder porque no está en el mundo físico. Eso replantea el trabajo: construye primero el contexto fundacional (perfiles de audiencia, diferenciadores, mensajes de marca) y deja la dicción y la sintaxis para después, porque "vas a estar peleándote con este asunto de la dicción y la sintaxis por el resto de la eternidad". El plugin Compound Writing, forkeado de Compound Engineering, codifica eso como brainstorm, esquema, borrador, edición de fondo, edición de línea y pasada final, con revisores construidos a partir de marcos tomados de escritores que ella admira: una skill Vonnegut que comprueba que cada frase se gana su lugar, una skill Hitchcock que comprueba si el lector sabe de la bomba debajo de la mesa. El uso más infravalorado es la AI como tecnología de apoyo más que de productividad, ocupándose de los recados informáticos (una cita con el médico de cabecera pospuesta durante tres años, el triaje de la bandeja de entrada) que la fricción había vuelto imposibles. Su tesis del momento: el valor compuesto de esta tecnología se acumulará en quien haya llegado temprano por casualidad, salvo que la educación y el acceso se amplíen de forma deliberada.

• #products
• #agents

Los Claude Mods ya están saliendo, y alguien ya construyó Tetris dentro de Claude

Boris Cherny dice que los Claude Mods están llegando ahora, con una actualización para la comunidad, detalles técnicos y demos publicados en un issue de GitHub. La demo que está llamando la atención es un mod de Tetris dentro de Claude que alguien ya construyó.

• #products
• #open-source

FPV lidera la Serie A de Piston bajo la premisa de que el problema es la propia tarjeta de combustible

Nikunj Kothari está liderando la Serie A de Piston, que resuelve los pagos de combustible de flotas eliminando la tarjeta en lugar de construir una mejor. Las tarjetas de combustible a menudo no están vinculadas a un conductor concreto, así que se roban, se clonan y se usan de forma indebida mientras el dueño de la flota se come el fraude y la gasolinera paga intercambio a una contraparte con la que no tiene ninguna relación. Piston mueve el pago sobre sus propios raíles, sin redes ni intermediarios, paga directamente a la estación, factura a la flota y vincula cada transacción a un conductor con hora, ubicación y tipo de combustible. El volumen de pagos creció 8 veces y la red de comercios 40 veces, con una retención por encima del 98%, operando en 2.000 estaciones de 48 estados. Hoy las flotas no pagan nada. Uno de los fundadores gestiona su propia flota de camiones y perdió dinero real por fraude con combustible.

• #funding
• #fintech

Thariq sobre construir Claude Code: lo difícil es seguirle el ritmo a la capacidad del modelo

Thariq grabó un episodio sobre construir Claude Code con Sid y Robert, en el que hablan de cuánto ha cambiado todo, de lo difícil que ha sido mantener el ritmo de las capacidades de los modelos y de qué echan de menos de la ingeniería de software antes de la AI. También terminó una grabación con Latent Space que describe como entrar en detalle técnico sobre cosas que el equipo no ha comentado mucho en público.

• #agents
• #products

Turck: el progreso de la AI no se está frenando, el dilema del prisionero no lo permite

La lectura de Matt Turck tras un fin de semana tranquilo de debate: hay demasiados actores, demasiados incentivos económicos y demasiado dilema del prisionero, tanto a nivel nacional como global, para que el progreso de la AI se desacelere. También señala el marketing de marca de Ramp como una genialidad, un musical de Broadway de verdad sobre facturas, hecho sin CMO.

• #policy
• #products

El responsable de Codex en OpenAI: esta semana se lanza a escala de DevDay

Thibault Sottiaux dice que esta semana traerá un nivel de lanzamientos que habrías esperado del DevDay 2025. También está preguntando en público qué funcionalidad de Codex debería eliminarse por haber dejado de ser útil, una pregunta bastante menos habitual que el típico qué deberíamos construir.

• #products

El grupo de power users de Gemini abre una nueva cohorte para Daily Brief y Personal Intelligence

Tras dos meses y más de 20 funcionalidades al frente de un grupo de power users de Gemini que prueba funciones tempranas dentro de la app, Josh Woodward dice que una nueva cohorte ya está recibiendo acceso anticipado a lo que viene para Daily Brief y Personal Intelligence, y que el onboarding continúa.

• #products