1. Meituan lanza oficialmente el modelo MoE LongCat-2.0 de 1.6T
Meituan ha lanzado oficialmente LongCat-2.0, un modelo de mezcla de expertos (MoE) de 1.6 billones de parámetros. Anteriormente disponible en estado de vista previa en OpenRouter bajo el alias 'owl-alpha', el modelo ya está completamente lanzado, activando 48 mil millones de parámetros por token para soportar tareas complejas de razonamiento y generación.
- • LongCat-2.0 se ha lanzado oficialmente, dejando atrás su estado anterior de 'LongCat-2.0-Preview'.
- • El modelo mantiene su conteo total de 1.6 billones de parámetros.
- • Activa 48 mil millones de parámetros por token durante la inferencia.
Los desarrolladores ahora tienen acceso a la versión estable y oficial del modelo de 1.6T de parámetros que se probó anteriormente en vista previa.
2. La vulnerabilidad 'agentjacking' expone a Claude Code y Cursor a través de Sentry
Tenet Security ha revelado una clase de vulnerabilidad crítica llamada 'agentjacking' que afecta a agentes de codificación de IA, incluidos Claude Code, Cursor y Codex. Al explotar credenciales DSN de Sentry expuestas, los atacantes pueden inyectar instrucciones maliciosas disfrazadas de eventos de error de diagnóstico. Debido a que los agentes tratan estas salidas como confiables, ejecutan el código inyectado, eludiendo capas de seguridad tradicionales como firewalls y WAF con una tasa de éxito del 85% en pruebas controladas.
- • La vulnerabilidad agentjacking permite que eventos de error de Sentry manipulados inyecten instrucciones maliciosas en agentes de codificación como Claude Code, Cursor y Codex.
- • El ataque logró una tasa de éxito del 85% en las pruebas, eludiendo EDR, WAF, IAM y firewalls porque los agentes ejecutan las instrucciones como salida de diagnóstico confiable.
- • Tenet Security identificó 2,388 organizaciones con credenciales DSN de Sentry expuestas públicamente, vulnerables a la inyección a escala.
- • La Cloud Security Alliance clasificó a agentjacking como una clase de vulnerabilidad sistémica de MCP.
- • Los expertos en seguridad recomiendan realizar un censo completo de agentes de IA y conexiones MCP, además de implementar detección en tiempo de ejecución.
Los desarrolladores deben asegurar sus entornos de agentes y auditar las credenciales expuestas para evitar que los atacantes ejecuten código malicioso a través de salidas de diagnóstico confiables.
3. DeepSeek abre el código fuente del framework de decodificación especulativa DSpark
Tras el lanzamiento de los puntos de control de DSpark para DeepSeek-V4 y el anuncio de la base de código DeepSpec, DeepSeek ha abierto el código fuente del framework DSpark completo bajo una licencia MIT. Este lanzamiento proporciona las herramientas necesarias para adaptar la decodificación especulativa a una gama más amplia de modelos de pesos abiertos, incluidos Qwen y Gemma, basándose en la disponibilidad inicial limitada solo a puntos de control.
- • DeepSeek ha abierto el código fuente del framework DSpark completo bajo una licencia MIT.
- • El lanzamiento permite a los desarrolladores entrenar e implementar la decodificación especulativa para modelos más allá de los puntos de control iniciales de DeepSeek-V4.
- • El framework incluye una estructura de redacción paralela y un mecanismo de verificación programado por confianza.
- • La compatibilidad se extiende a modelos de pesos abiertos como Qwen y Gemma, requiriendo que los usuarios entrenen un módulo de borrador compatible.
Los desarrolladores ahora pueden integrar el framework DSpark completo en sus propios flujos de trabajo para acelerar la inferencia de varios modelos de pesos abiertos, yendo más allá de los puntos de control preentrenados proporcionados anteriormente.
4. vLLM Semantic Router permite la colaboración entre múltiples modelos bajo una sola API
Desarrollado por investigadores de MBZUAI, McGill, Mila y el Agentic Intelligence Lab, vLLM Semantic Router es una primitiva de servicio abierta diseñada para orquestar la colaboración entre múltiples modelos. Operando detrás de un único endpoint compatible con OpenAI, el router sirve como tiempo de ejecución para microagentes. Admite patrones de enrutamiento avanzados, como escalada de confianza secuencial, agregación de calificación paralela y flujos de trabajo dinámicos, lo que permite a los desarrolladores combinar sin problemas modelos abiertos y cerrados para optimizar costos y rendimiento.
- • vLLM Semantic Router es una primitiva de servicio abierta que permite una colaboración limitada entre múltiples modelos detrás de una sola API.
- • El router actúa como un tiempo de ejecución de ejecución para microagentes, soportando patrones como Confianza, Calificaciones, ReMoM, Fusión y Flujos de trabajo.
- • El patrón de Confianza escala las solicitudes a modelos más capaces solo cuando los modelos más económicos no cumplen con los umbrales de confianza.
- • El sistema admite tanto backends de modelos cerrados como configuraciones híbridas que mezclan modelos abiertos y cerrados.
- • Utiliza 'recetas' preconfiguradas para hacer coincidir tareas específicas como GPQA-Diamond o LiveCodeBench con el patrón de colaboración óptimo.
Los desarrolladores pueden crear patrones complejos de enrutamiento y escalada entre múltiples modelos directamente en su capa de servicio sin escribir código de orquestación personalizado.
5. Lanzamiento de Herdr, un multiplexor de terminal para gestionar agentes de codificación
Herdr es un multiplexor de terminal diseñado específicamente para gestionar agentes de codificación. Construido como un binario ligero en Rust, permite a los desarrolladores ejecutar y monitorear múltiples agentes en paralelo. Con sesiones persistentes, una API de socket local e integraciones nativas para herramientas populares como Claude y Cursor, Herdr simplifica la orquestación de flujos de trabajo agenticos complejos directamente desde la línea de comandos.
- • Herdr es un binario único de Rust de aproximadamente 10 MB que se ejecuta en Linux, macOS y Windows (beta), con licencia dual bajo AGPL-3.0 y términos comerciales.
- • La herramienta rastrea el estado del agente (bloqueado, trabajando, hecho, inactivo) en tiempo real sin requerir ganchos o configuración personalizada.
- • Admite sesiones persistentes, lo que permite a los desarrolladores desconectarse y volver a conectarse a través de SSH o diferentes terminales sin interrumpir a los agentes en ejecución.
- • Una API de socket local y una CLI permiten a los agentes controlar programáticamente los espacios de trabajo, dividir paneles y suscribirse a cambios de estado.
- • Hay integraciones oficiales disponibles para Claude, Devin, Copilot y Cursor, que admiten la restauración nativa de sesiones y la notificación de estado semántico.
Proporciona un entorno de terminal unificado y persistente para orquestar y rastrear agentes de codificación paralelos sin configuraciones complejas.
6. Cursor lanza una aplicación móvil para la supervisión remota de agentes de codificación
Cursor ha ampliado su ecosistema con el lanzamiento de una nueva aplicación móvil. La aplicación está diseñada específicamente para la supervisión remota, permitiendo a los desarrolladores monitorear, guiar y proporcionar comentarios a sus agentes de codificación activos mientras están en movimiento.
- • Cursor lanzó una nueva aplicación móvil específicamente para la supervisión remota de agentes de codificación.
- • La aplicación permite a los desarrolladores guiar y monitorear el progreso del agente mientras están lejos de sus estaciones de trabajo principales.
Los desarrolladores ahora pueden mantener la supervisión y proporcionar comentarios a los agentes de codificación activos directamente desde sus dispositivos móviles.