Plugin de Postman en Claude Code o Codex: cómo detectarlo y eliminarlo
Postman 12.33.4+ instaló un plugin, hook, MCP y CLI en Claude Code y Codex. Log exacto, comandos de revisión y pasos para borrarlo.
EL CUADERNO DE BUFFER
Categoría: Notas de IA
17 artículos
Otras notas de IA: noticias, seguridad y pruebas que no encajan en otra sección.
API key filtrada: guía esencial en 5 pasos para Claude, OpenAI y DeepSeek (2026)
Una API key filtrada sigue gastando mientras esté activa. Primero bórrala o desactívala, luego crea otra y revisa en qué se usó. Anthropic y OpenAI suelen revocar las claves que…
Artificial Analysis Intelligence Index: guía esencial de la v5, 9 pruebas y 4 categorías al 25 % (2026)
El Artificial Analysis Intelligence Index junta nueve pruebas independientes en una sola nota. La versión 5.0, vigente desde octubre de 2026, las reparte en trabajo del conocimiento, programación, ciencia y…
ChatGPT iCloud Mail: cómo conectarlo y el paso esencial al desconectarlo que casi nadie hace (2026)
ChatGPT iCloud Mail se conecta con una contraseña específica de app de Apple, nunca con tu contraseña normal. Desconectarlo en ChatGPT no revoca esa contraseña: hay que borrarla en account.apple.com.…
Fecha de lanzamiento de DeepSeek V5: guía esencial del rumor viral, que es solo código de prueba (2026)
No hay fecha de lanzamiento de DeepSeek V5. El supuesto código de V5, V5-open y V5-next son datos falsos de una prueba de DeepSeek Harness del 24 de septiembre. El…
Seguridad de agentes de IA: lista esencial de 7 pasos antes de darles acceso a tu dinero
Bank of America pidió a sus clientes no compartir su usuario y contraseña con agentes de IA. Qué hacer en su lugar: conexiones autorizadas por el banco, contraseñas específicas, tarjetas…
Anthropic salida a bolsa: cómo comprar acciones y lo esencial que debes vigilar
Anthropic ya ha presentado su S-1. Qué confirma, de dónde sale la pérdida de 80.748 millones, por qué las acciones Clase A casi no votan, cómo llegan las acciones de…
Ataque LiteLLM: cómo un repositorio limpio acabó instalando un ladrón de credenciales
Ataque LiteLLM reconstruido: cómo los wheels 1.107.0 y las etiquetas de Docker trajeron un ladrón de claves, cronología en hora de Pekín y cómo limpiarlo.
Vulnerabilidad PHP CVE-2026-109618: parche urgente mientras los paneles corren
La vulnerabilidad PHP CVE-2026-109618 y CVE-2026-109619 puntúan CVSS 9.2. Qué hicieron RunCloud, Prostack y Cloudflare, y cómo parchear.
Quitar anuncios en Android TV con Claude Code: 5 pasos sin root y un launcher nuevo
Pagaste la tele. Los anuncios, por lo visto, venían de regalo. Si quieres quitar anuncios en Android TV en teles Xiaomi, TCL o Sony sin rootear nada, esta semana circula…
El informe de la IA no cuadraba con sus propias notas
El modelo había anotado que elegir los mejores resultados podía sesgar la evaluación. Al entregar el informe, no explicó esa selección. También había mecanismos descritos con detalle que no aportaban…
Pidió a la IA que pusiera sus ataques a bancos en el currículum
Quería un currículum de investigador de seguridad que incluyera los resultados de los ataques. También preguntó dónde vender datos filtrados. Las conversaciones estaban en sus propios servidores, a la vista…