Buenos días y feliz sábado. Hoy el repaso tecnológico viene marcado por un tema estrella: la inteligencia artificial aplicada a la ciberseguridad. Tanto OpenAI como Anthropic han dado pasos importantes en el uso de sus modelos para descubrir y corregir vulnerabilidades en el software, y además Claude Code recibe una actualización muy interesante para desarrolladores.
OpenAI lanza Codex Security: escanea 1,2 millones de commits y encuentra más de 10.500 vulnerabilidades graves
OpenAI ha presentado Codex Security, una herramienta de seguridad basada en IA diseñada para descubrir, validar y proponer correcciones de vulnerabilidades en repositorios de código. La herramienta, anteriormente conocida como Aardvark, ya está disponible en vista previa para los suscriptores de ChatGPT Pro, Enterprise, Business y Edu.
Los números de la fase beta son impresionantes: tras escanear más de 1,2 millones de commits en repositorios externos, Codex Security identificó 792 vulnerabilidades críticas y 10.561 de alta gravedad en proyectos de código abierto como GnuPG, GnuTLS, PHP, Chromium y libssh. Además, logró una reducción del 84% en el ruido de alertas y una caída de más del 50% en falsos positivos, dos de los problemas que más frustran a los equipos de seguridad.
OpenAI también ha anunciado «Codex for OSS», un programa que ofrece acceso gratuito a esta herramienta para mantenedores de proyectos de código abierto que cumplan los requisitos.
Fuente: The Hacker News
Anthropic descubre 22 vulnerabilidades en Firefox usando Claude Opus 4.6
Anthropic ha anunciado que su modelo de IA Claude Opus 4.6 ha descubierto 22 nuevas vulnerabilidades en el navegador Firefox, en colaboración con Mozilla. De las 22, 14 fueron clasificadas como de alta gravedad, lo que representa casi una quinta parte de todas las vulnerabilidades graves parcheadas en Firefox durante 2025. Los fallos fueron corregidos en la actualización Firefox 148.
El proceso es revelador: Claude analizó casi 6.000 archivos C++ del código fuente de Firefox y envió 112 informes únicos de vulnerabilidades. Uno de los hallazgos más destacados fue un bug de tipo use-after-free en JavaScript que Claude detectó en apenas 20 minutos de exploración. Sin embargo, cuando se le pidió desarrollar exploits para las vulnerabilidades encontradas, solo tuvo éxito en 2 de varios cientos de intentos, lo que sugiere que la IA es mucho mejor encontrando fallos que explotándolos.
Fuente: The Hacker News
Claude Code 2.1.71 se convierte en un worker en segundo plano con tareas programadas
Anthropic ha publicado la versión 2.1.71 de Claude Code, su herramienta de programación asistida por IA, con una novedad muy potente para desarrolladores: el nuevo comando /loop y la programación de tareas con expresiones cron. Esto permite configurar tareas recurrentes que se ejecutan automáticamente a intervalos definidos, como por ejemplo /loop 5m check the deploy para verificar un despliegue cada 5 minutos.
El sistema soporta hasta 50 tareas programadas por sesión, con recordatorios de lenguaje natural y eliminación automática tras tres días. Los casos de uso son variados: desde revisar logs de errores cada pocas horas hasta generar pull requests automáticas cuando Claude detecta bugs corregibles. Además, la actualización incluye 11 nuevos comandos en la allowlist de bash, una tecla de activación por voz personalizable y varias correcciones de estabilidad.
Fuente: The Decoder
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
ClipMason: Gestor inteligente de portapapeles para macOS con detección de contenido y acciones contextuales.
Encripta: Cifra tus archivos en macOS con el estándar de encriptación AES-256.
FileMason: Organizador inteligente de archivos para macOS con reglas de clasificación automatizadas.
Descubre todas mis aplicaciones
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.