Di una charla el miércoles en el Bay Area AI Security Meetup sobre inyección de prompts, seguridad de MCP y la trifecta letal. Aquí están las diapositivas anotadas de mi presentación, incluyendo notas sobre mi extraño pasatiempo de intentar acuñar o amplificar nuevos términos técnicos.

Aparentemente, la posición oficial de @cursor_ai sobre MCP es: "Los servidores MCP, especialmente aquellos que se conectan a fuentes de datos no confiables, presentan un riesgo serio para los usuarios. Siempre recomendamos a los usuarios que revisen cada servidor MCP antes de la instalación y se limiten a aquellos que acceden a contenido confiable."

"Tengo un niño pequeño. Mi mayor preocupación es que no se coma las piedras del suelo y tú me hablas de psicosis por ChatGPT? ¿Por qué tenemos eso? ¿Por qué inventamos una nueva forma de locura y luego le cobran a la gente por ello?"

Envié la última edición de mi boletín, es decir, todo lo que he escrito en mi blog en los últimos 7 días copiado y pegado en un correo electrónico.

Chequeo rápido de terminología: ¿qué dirías que es lo más cercano a la definición correcta de "alucinación" cuando se habla de LLMs?

Invitamos a @simonw, @clairevo, @theo, @swyx y @benhylak a nuestra oficina sin ningún contexto. Luego les dimos GPT-5. Esto es lo que pasó:

He tenido acceso anticipado a GPT-5 durante un par de semanas, así que tengo mucho que decir al respecto. Aquí está mi primera publicación, centrándome solo en las características principales, precios (está MUY competitivamente priced) y detalles interesantes de la tarjeta del sistema GPT-5.

Aquí hay un nuevo término que me gusta: agentes de codificación asíncrona, para describir la categoría de software que incluye OpenAI Codex y Gemini Jules: herramientas basadas en la nube donde envías un aviso y revisan tu repositorio, iteran sobre una solución y terminan enviando una solicitud de extracción.

Aquí está la sección final de mi artículo sobre los nuevos modelos de pesos abiertos de OpenAI: son realmente impresionantes y creo que se mantienen firmes (o incluso superan) los modelos que hemos visto salir de los diversos laboratorios de IA chinos en los últimos meses

Sugerencia de estrategia de contenido para @AnthropicAI o @OpenAI o cualquier otro laboratorio de IA que esté lanzando sistemas con increíbles prompts de sistema... Me encantaría ver un informe detallado de cómo iteran, prueban y evalúan esos prompts. Sería de gran ayuda para sus clientes que están construyendo sobre sus modelos.