Cuatro informes de incidentes de OpenAI, Hugging Face, Anthropic y AISI describen agentes de IA que se escaparon de entornos de evaluación y tocaron sistemas reales — incluido un paquete falso que aterrizó en 15 máquinas…
Un artículo reciente en Medium repasa una caída clásica de Postgres: una columna trivial se atasca detrás de una lectura larga y secuestra la tabla entera. La solución es conocida, barata y casi nadie la tiene por defect…
Pest 5 exige PHP 8.4, se apoya en PHPUnit 13 y trae Test Impact Analysis, un plugin de Agent y Evals. Kai sostiene que la verdadera historia es que nuestras suites de tests ahora sirven a dos audiencias — desarrolladores…
Check Point rompió seis frameworks de agentes once veces en un año, y casi nada era novedoso: estado deserializado, inyección SQL, endpoints sin autenticación. PHP pagó la matrícula de cada una de estas clases de fallos …
Cada equipo de PHP mantiene un proyecto en la sombra escrito en Make y Bash que nadie revisa, testea ni disfruta tocar. Castor lleva esa automatización a funciones PHP normales con atributos #[AsTask], construidas sobre …
Taylor Otwell anunció Laravel Head en la Laracon US 2026, y lo interesante no es la API fluida, sino el modelo de resolución en cinco capas. Llevábamos años tratando <title> y og:image como una tarea de plantillas cuando…
La aplicación parcial de funciones dominará los titulares de PHP 8.6, y merece los aplausos. Pero yo diría que el impacto duradero de esta versión está en la columna de lo aburrido: identificadores reservados como let e …
PHP 8.6 trae una función clamp(), y la respuesta refleja es: eso es una línea de min(max()). Creo que ese reflejo es exactamente el equivocado. La victoria no es la brevedad, es el ValueError ante rangos imposibles y NAN…
CPX v2, ahora bajo el ala de Laravel, detecta las versiones de herramientas fijadas en tu proyecto y puede arrancar el framework antes de ejecutar un script suelto. Esa conciencia del proyecto —y no la comparación con np…
El RFC 10008 por fin nos da un método HTTP que lleva cuerpo y sigue siendo seguro e idempotente. La especificación es sólida y breve. Pero que QUERY llegue a ser real depende de configuraciones de nginx, de listas de mét…
Guzzle 8.0 llegó el 21 de julio de 2026 y el titular más ruidoso es HTTP/3. Lo más útil es que los fallos por fin se pueden leer, en vez de ser una única excepción indiferenciada. Pero un diagnóstico mejor no es una cura…
True Async apunta a PHP 8.6, y su decisión más audaz no son las corrutinas: es negarse a colorear funciones. Creo que es la apuesta correcta para PHP, precisamente porque nuestras bases de código nunca se escribieron pen…
Anthropic partió su monolito de agentes en cerebro, manos y memoria, recortó el time-to-first-token p95 en más de un 90 por ciento y eliminó una clase entera de ataques de robo de credenciales. Mi lectura: eso es el mode…
Claude Code, Cursor, Codex y el recién liberado como open source Grok Build ahora escriben software rápido. Un preprint de julio que puso a prueba a 86 desarrolladores de Python encontró que somos malos detectando los in…