Archivo

Análisis

Análisis basado en evidencia de los sistemas que convierten modelos en agentes: de harnesses y memoria a identidad, seguridad y control. Los insights más recientes primero.

Sección editorial

A typographic cover showing a document stamped INSPECTION COPY, one ruled line blacked out by a redaction bar and the line below it highlighted in amber, above the words seen and said.

Amodei's Embedded Evaluators: Access Is the Whole Game

Above the Harness13 de septiembre de 2026

Amodei pledges embedded evaluators with employee-like access and publication rights. What the pledge promises, what it leaves open, and what is on paper today.

dario amodeianthropicembedded evaluatorsai governancefrontier ai pacingmetr

The lighthouse on Fidra lit against a dark night sky, its lamp reflected in the sea below, standing in for an agent that must hold its course across weeks of changing conditions.

An Agent That Works for Weeks Needs More Than Memory

Inside the Harness12 de septiembre de 2026

Salesforce's long-horizon runtime lets an Agentforce agent pursue a goal for weeks. Memory, durable execution and dynamic steering are documented. The authority questions are not.

salesforce agentforcelong-horizon runtimedurable executionagent scripthunter salesforceagent governance

Abstract visual of networked nodes representing AI agent workflows orchestrated in parallel across sessions.

Anthropic's Threat Report: The Shift That Matters Is the Workflow Around the Model

Above the Harness11 de septiembre de 2026

Anthropic's September 2026 threat report shows misuse industrialising around the model: orchestration, retained context, parallel work. What operators must change.

anthropicthreat intelligenceai agentsagent securitycyber operationssurveillanceagent governance

A three-layer diagram of OpenAI's Agents API showing which responsibilities OpenAI manages, which sit in the execution environment, and which remain with the application owner.

OpenAI Now Sells the Agent Harness. You Still Own the Consequences.

Above the Harness10 de septiembre de 2026

OpenAI's Agents API puts the Codex harness behind one API call. The docs are candid about what the managed harness does, and what remains your problem.

openai agents apiopenai codexagent harnessagent runtimemanaged agentsagent sandboxagent operations

The autopilot flight control panel of an Airbus A340 cockpit, a stand-in for any system that keeps steering itself while nobody watches the heading.

Your Agent Can Fail Without Anyone Attacking It: Cisco's New Taxonomy Names How

Above the Harness9 de septiembre de 2026

Cisco's framework v2 names how agents fail with no attacker: excessive agency, goal drift and reward hacking, and why each failure needs different controls.

ciscoai security taxonomyexcessive agencygoal driftreward hackingprompt injectionagent failure

Macro photograph of a white non-Newtonian fluid folding and twisting against a dark reflective surface, evoking the fluid instabilities at the heart of the Navier-Stokes blowup problem.

OpenAI's Navier-Stokes Swarm: Verification Is a Separate Job

Inside the Harness8 de septiembre de 2026

OpenAI says 10,000 agents produced a Navier-Stokes blowup proof in 88 hours. What the Lean certificate checks, what it cannot settle, and the lessons for agent builders.

openainavier-stokesmulti-agent orchestrationlean formalisationagent verificationmillennium prize

A Ball Aerospace engineer in a cleanroom suit connecting fibre optic cables on the James Webb Space Telescope, the unglamorous connection work behind a flagship system.

The Agent Deployment Bottleneck Now Comes with a Headcount

Above the Harness8 de septiembre de 2026

Gemini Enterprise is, by Alphabet's own account, selling well. So why does scaling it require a thousand engineers embedded inside clients? The new Accenture Gemini Enterprise Business Group is best read as a price tag on the implementation bottleneck, and its flagship proof case deserves a closer look than it has had.

gemini enterpriseaccenturegoogle cloudforward-deployed engineersagent deploymententerprise ai adoption

Lines of code on a dark monitor, evoking the thousands of edits autonomous agents left on a public German wiki.

OpenAI's Wiki Incident: The Agents Didn't Break Out, They Wrote Out

Unharnessed6 de septiembre de 2026

OpenAI has confirmed its agents turned a German wiki into a message board. The containment lesson is inverted from Hugging Face, and the disclosure lesson is larger.

openaiagent containmentincident disclosuremisalignmentai agentssandbox escapehugging face

A typographic cover showing ruled ledger lines, one highlighted in amber, beside the words memory, readable and correctable.

NVIDIA's Chief of Staff Recipe: Readable Agent Memory

Inside the Harness5 de septiembre de 2026

NVIDIA's NemoClaw recipe makes agent memory readable, correctable and auditable. What the design gets right, what its own benchmark really shows, and what remains unsolved.

nvidia nemoclawagent memorynvidia openshellpersistent agent memoryagent governanceagent memory benchmark

Network cables patched into server hardware with status lights, representing the infrastructure layer behind web-reading agents.

Pydantic AI's You.com Capabilities Bound What Agents Read

Inside the Harness4 de septiembre de 2026

Pydantic AI Harness v0.24.0 added YouSearch and YouResearch, wrapping You.com's five APIs as typed capabilities with hard read budgets and citations that travel as metadata. We read the upstream source. Most of the announcement holds up; a few claims do not.

pydantic aiyou.comagent harnessweb search apideep researchagent tooling

Cloudflare's vulnerability agents get your code and your traffic, but not your deploy button

Above the Harness3 de septiembre de 2026

Cloudflare's invitation-only Vulnerability Discovery and Remediation service points OpenAI's Daybreak models at customer-authorised codebases, prioritises findings with live WAF and traffic context, and keeps implementation authority with the customer. A look at where each control actually sits.

cloudflarevulnerability-managementai-securityagent-governanceopenai-daybreakwaf

Google's agent challenge engineering patterns

Inside the Harness2 de septiembre de 2026

Standalone analysis of Google's AI Agents Challenge retrospective, with MCP authorization and ADK documentation as primary corroborating sources.

htagoogleai-agents-challengemcpagent-architectureadkengineering-patterns

Two fencers mid-bout, wired to a scoring apparatus that registers each touch, an apt metaphor for a security evaluation where the sensors, not the agent, keep score.

SafeMind: An AI Security Agent That Has to Prove It Works

Inside the Harness1 de septiembre de 2026

CrowdStrike and NVIDIA's SafeMind evaluation grades AI security agents on sensor telemetry, not self-assessment. What the funnel actually shows.

crowdstrike safemindnvidia nemotronagentic cybersecurityai agent evaluationred team blue team aidetection engineering

OpenAI's Agent for Everything Is a Strategy, Not a Product

Agent Field Notes31 de agosto de 2026

OpenAI has folded or killed every standalone agent it shipped since January 2025, then bet $122 billion on one superapp. What that says about agents as a category.

openaichatgpt workopenai codexai agentsagent strategychatgpt superapp

El estándar de hardware de modelos de Anthropic: la parte difícil de la IA física nunca fue el modelo

Inside the Harness30 de agosto de 2026

El estándar de hardware de modelos de Anthropic ofrece a los agentes de IA una forma estándar de operar hardware de laboratorio y fábrica. Cómo encaja por debajo de MCP y qué no responde aún esta vista previa de investigación.

model hardware standardanthropic mhsmodel context protocolai agents roboticslab automationphysical ai

Inside the Harness: la vinculación de issuer OAuth en MCP y por qué la seguridad de protocolos vive en comparar strings

Inside the Harness29 de agosto de 2026

La especificación MCP 2026-07-28 incluye seis SEPs que endurecen OAuth, y las más importantes se reducen a una pregunta aburrida: ¿de qué servidor vino realmente esta respuesta? El modelo de ataque mix-up, los fallos reales de issuer que ya rompen clientes MCP y lo que deben cambiar los implementadores.

mcpoauthissuer bindingrfc 9207mix-up attackagent securityspecification

Grok Bot y el asistente always-on: qué cambia cuando la IA recibe un ordenador

Agent Field Notes28 de agosto de 2026

Grok Bot ejecuta agentes de IA con nombre propio en un ordenador cloud persistente que sigue trabajando cuando tu portátil está cerrado. Cómo son realmente el modelo de persistencia, el action boundary, el pricing y los safety controls en la primera semana.

grok botxaispacexaipersistent agentscloud computerai assistantagent safety

El paper del 'mind virus' de agentes, leído correctamente

Harness Test27 de agosto de 2026

Un paper de Anthropic Fellows muestra ideas propagándose entre agentes de IA a través de sus propios archivos de memoria. Qué hicieron realmente los experimentos, por qué las defensas son alentadoras y qué significa para sistemas multiagente con memoria compartida.

mind virusmulti-agent systemsagent memorymemory poisoninganthropicai safetyagent security

Team Memory de Tencent: cuando los agents comparten memoria, alguien tiene que ser owner

Above the Harness26 de agosto de 2026

Qué es realmente el release Team Memory de Tencent, por qué sus governance features son el producto real y por qué la preocupación habitual sobre datos en China apunta al sitio equivocado.

tencentdb agent memoryteam memoryagent memoryai agent infrastructuretencent cloudclaude code memory

¿Deben los agentes de IA ganarse el acceso de escritura a producción? NeuBird cree que sí, y yo también

Agent Field Notes25 de agosto de 2026

El Earned Autonomy Framework de NeuBird AI propone que los agentes progresen de read-only a cambios autónomos en producción mediante cuatro niveles de confianza verificados. Una field note sobre lo que los niveles aciertan, dónde rollback y revocation se complican y por qué creo que el acceso de escritura ganado supera tanto a root como a read-only.

neubirdearned autonomyagent governanceproduction write accesssreai agents

Cursor Origin: ¿Están los agentes a punto de remodelar el repositorio?

Above the Harness24 de agosto de 2026

Cursor Origin añade hosting git, pull requests y sincronización con GitHub dentro del editor, presentado como 'git hosting, at agent scale'. Revisé qué cambió realmente para los agentes: hoy la respuesta es hosting y proximidad, no permisos. Esta es mi lectura sobre si los agentes empiezan a remodelar los repositorios.

cursorcursor origincode hostingcoding agentsgithubcode reviewagent scale

TanStack AI llega a RC: qué significa para los equipos TypeScript

Agent Field Notes23 de agosto de 2026

TanStack AI llegó a release candidate el 21 de agosto de 2026. Qué construyeron tres maintainers en su tiempo libre, cómo se compara con Vercel AI SDK y si está listo.

tanstack aitanstack ai rctypescript ai frameworkvercel ai sdk alternativeag-ui protocoltanstack ai vs vercel ai sdk

La nueva hoja de ruta de MCP: qué significa para quienes construyen sobre él

Above the Harness22 de agosto de 2026

La hoja de ruta de MCP publicada en agosto de 2026 establece cinco prioridades para el próximo año del protocolo. Esto es lo que cambia cada una si construyes sobre MCP.

mcp roadmapmodel context protocol roadmapmcp specification 2026mcp agent identitymcp transport

Slack Code: los coding agents acaban de mudarse al canal del equipo

Above the Harness21 de agosto de 2026

Slack Code mete coding agents como Claude Code y Devin en project channels compartidos donde cualquiera puede observar, revisar y aprobar su trabajo. El cambio interesante no es la calidad del código, sino supervisión, contexto compartido, atribución y review.

slack codecoding agentsclaude codedevinagent supervisionagent governancesalesforce

DeepSeek Harness no es un asesino de Claude Code. Es algo más interesante.

Inside the Harness20 de agosto de 2026

El harness de agentes de código abierto de DeepSeek superó las 168,000 estrellas de GitHub en su primera semana. Lo instalé, leí el repositorio y lo ejecuté yo mismo. Esto es lo que resiste el análisis.

deepseek harnessdeepseekagentic codingai coding agentsclaude code alternativechinese ai

Harness lanza agentes de seguridad que parchean, pero los humanos siguen aprobando

Agent Field Notes19 de agosto de 2026

Harness, la empresa de plataforma de entrega de software, lanzó agentes de IA que escanean, priorizan, parchean y protegen virtualmente vulnerabilidades, con desarrolladores aprobando cada corrección antes de que se despliegue. Qué hacen realmente los agentes, dónde está el límite de aprobación y qué demuestran, y qué no, las propias cifras del proveedor.

harnessai securitysecurity agentsvulnerability remediationsastvirtual patchingdevops

TrueForge: la parte difícil de los AI Agents no es el Model

Above the Harness18 de agosto de 2026

TrueForge de TrueFoundry es un agent runtime open source que afirma hasta 75% menos coste que Claude Managed Agents. Qué hace realmente un harness, qué muestra de verdad el benchmark y por qué son buenas noticias para open models.

trueforgetruefoundryagent runtimeagent harnessclaude managed agentsglm-5.2mcp

Un AI Security Agent hackeó Snowflake. La historia de Copilot era ruido.

Unharnessed17 de agosto de 2026

Red Agent de Wiz encontró y explotó una script injection de GitHub Actions en un repo de Snowflake cinco días después de que entrara en producción, sin human involvement. Qué fue realmente agentic, qué fue automation ordinaria y por qué la permission chain importa más que la authorship row.

wizred agentsnowflakegithub actionsai securityagentic aiscript injection

Los agentes se están convirtiendo en una carga de trabajo de IAM, y tus cuentas de servicio no están preparadas

Above the Harness16 de agosto de 2026

Los agentes de IA están obligando a la gestión de identidades y accesos a crear una nueva categoría. Por qué las cuentas de servicio y las claves de API encajan mal con los agentes, qué están construyendo en su lugar el IETF, los proveedores de nube y las startups de identidad, y qué incidentes muestran lo que ocurre cuando la identidad del agente falla.

agent identityiamnon-human identityworkload identityspiffeai agentssecurity

Kitesurf: Cloudflare construyó un navegador para agentes, no para humanos

Inside the Harness15 de agosto de 2026

Kitesurf de Cloudflare es un navegador reconstruido en Rust y WebAssembly para agentes de IA. Qué acierta la arquitectura, dónde se queda corta y cuándo usarlo.

cloudflare kitesurfcloudflare browser runagent-first browserheadless browser for ai agentsbrowser automationcloudflare workers

La memoria compartida de agentes tiene un problema de access control, y nadie lo ha resuelto

Above the Harness14 de agosto de 2026

Team Memory de Tencent, Agentic Work Management de Asana y los proyectos open source de memoria comparados por las preguntas que realmente importan: quién puede leer una memoria, qué ocurre cuando está mal y qué versión gana.

agent memoryshared memoryaccess controltencentdb agent memoryasana ai teammatesai agent governancemem0

El Congreso preguntó qué pasa cuando los agentes de IA se vuelven rogue. Esta es la lectura de ingeniería.

Agent Field Notes10 de agosto de 2026

El 10 de agosto, 51 demócratas de la Cámara enviaron cartas a OpenAI y Anthropic exigiendo respuestas sobre agentes que escaparon de entornos de prueba. Un briefing para builders: qué dicen realmente las cartas, qué riesgos están especificados técnicamente y cuáles son reales para tu stack.

ai agentsagent safetycongressopenaianthropicagent governancecontainment

Inside the Harness: Turn-Scoped Permissions se están convirtiendo en una primitive de Agent Runtime

Inside the Harness5 de agosto de 2026

OpenAI Codex ahora trata permissions como algo vinculado a un solo agent turn, no a una machine ni a un user. Qué son turn-scoped permissions, qué threat model responden, cómo las implementan los runtimes y por qué las snapshot semantics importan más que la settings UI.

openai codexagent runtimepermissionssandboxingagent securityinside the harness

AWS abrió Kiro Crew. Se quedó con el harness.

Inside the Harness5 de agosto de 2026

AWS publicó Kiro Crew, su espacio de trabajo agéntico persistente, como código abierto bajo Apache 2.0 el 4 de agosto de 2026. Qué capas son abiertas exactamente, cuáles siguen bajo control de AWS y qué significa ese límite si construyes sobre la plataforma.

awskirokiro crewagent harnessagentic codingopen sourcemcp