Google cierra el grifo de bugs porque la IA solo sabe mandar mierda a mansalva

El Top

1. DESMONTAJE La misma SSRF en Google, JPMorgan y dos gobiernos: el fallo de MCP no se arregla en el protocolo

   Mismo agujero en cinco organizaciones sin código compartido. El protocolo MCP no se arregla con parches locales: es estructural.

2. ARTÍCULO Google congela su bug bounty de open source: la IA abarata encontrar fallos, no comprobarlos

   Google, curl, Intel y HackerOne ya cerraron. La IA genera reportes a espuertas, casi todos inválidos. El problema no es encontrar fallos, es que nadie los revisa.

3. DESMONTAJE Apple pone notario a Full Disk Access por los agentes de IA, pero la llave sigue abriéndolo todo

   Apple reconoce que Full Disk Access salta sus propias protecciones. Promete un notario, pero ni fecha ni versión ni reducción real de privilegios.

4. DESMONTAJE Mistral Large 4: la IA europea que te da la charla mientras EE.UU. y China compiten

   Le Chonk, billón de parámetros y respuesta con sermón a una pregunta de ligar. Europa compite en modales, no en resultados.

5. NOTICIA Ajedrez con libreta: Opus 5.5 sube unos 250 de Elo, Astra empeora y la sospechosa es la ventana de contexto

   Opus 5.5 gana 250 puntos aprendiendo de partidas. Astra baja y la ventana de contexto parece la culpable. Aprendizaje en contexto sigue siendo frágil.