HN Diario | 1 de junio de 2026

Bienvenidos al 1 de junio de 2026. El Hacker News de hoy es una montaña rusa: tenemos un exploit de Instagram tonto pero aterrador, Anthropic presentando silenciosamente una OPI, y una nueva técnica de vigilancia que usa la actividad de tu SSD para rastrearte. Además, un Xeon de 10 años ejecuta un LLM moderno, y KDE cumple 30 años. Vamos a sumergirnos.

Seguridad y Privacidad

1. El nuevo "exploit" de Instagram es el más tonto que he visto — Un investigador detalla cómo atacantes tomaron control de cuentas de Instagram de alto perfil (incluyendo la de la Casa Blanca de Obama) simplemente pidiendo al asistente de IA de Meta que enviara un restablecimiento de contraseña a un nuevo correo electrónico. Sin verificación adicional, sin protección 2FA — solo una solicitud educada. Ya está parcheado, pero el hecho de que funcionó durante semanas es una condena rotunda del soporte impulsado por IA.
2. Cloudflare Turnstile exige WebGL rastreable — La alternativa "centrada en la privacidad" de CAPTCHA de Cloudflare ahora requiere huellas dactilares de WebGL, bloqueando efectivamente los navegadores WebKitGTK y potencialmente a usuarios de Firefox con configuraciones de privacidad estrictas. La ironía de que una herramienta de privacidad exija huellas dactilares no pasa desapercibida para nadie.
3. Paquetes npm maliciosos detectados en Red Hat Cloud Services — Un problema de seguridad revela que se encontraron versiones maliciosas de npm dentro del ámbito @redhat-cloud-services/. El vector de ataque a la cadena de suministro sigue siendo uno de los más peligrosos en el software moderno.
4. Los sitios web tienen una nueva forma de espiar a los visitantes: analizando la actividad de su SSD — Investigadores han demostrado un ataque de canal lateral que usa JavaScript para medir los tiempos de acceso al SSD, creando una huella dactilar única de tu hardware. Es una técnica de vigilancia inteligente y aterradora que funciona incluso con bloqueadores de anuncios.

IA y Aprendizaje Automático

1. CS336: Modelado de Lenguaje desde Cero — El legendario curso de Stanford está de vuelta, enseñando a los estudiantes a construir un modelo de lenguaje completo desde cero. Si alguna vez te has preguntado cómo funcionan realmente los transformadores, tokenizadores y bucles de entrenamiento, este es el recurso definitivo.
2. Un Xeon de 10 años es todo lo que necesitas — Un desarrollador ejecuta Gemma 4 de Google en un Xeon de 2016 sin GPU, usando decodificación especulativa y todas las banderas de optimización posibles. ¿El resultado? Dolorosamente lento, pero funciona. Un hermoso testimonio del poder de la optimización del software sobre el hardware.
3. Anthropic presenta de forma confidencial un borrador del S-1 a la SEC — Anthropic ha presentado una OPI, dándole la opción de salir a bolsa después de la revisión de la SEC. La carrera armamentista de IA está a punto de llegar a Wall Street.
4. Generación de Imágenes Bonsai de 1 Bit 4B para Dispositivos Locales — Una nueva familia de modelos de generación de imágenes usa pesos de 1 bit y ternarios para ejecutar difusión en iPhones y portátiles. La variante de 1 bit tiene solo 0.93 GB — una fracción de los 7.75 GB del modelo de precisión completa. La IA local se está volviendo real.

Código Abierto y Herramientas

1. Rift: Mejor Alternativa a Git Worktrees — Una nueva herramienta que promete ser un reemplazo más ergonómico para git worktree. Si manejas múltiples ramas simultáneamente, esto podría salvarte del dolor de guardar cambios y cambiar de rama.
2. Robando a Biólogos para Compilar Haskell Más Rápido — Una inmersión profunda en cómo la optimización ApplicativeDo de GHC usa el mismo algoritmo de programación dinámica que los biólogos usan para predecir el plegamiento del ARN. Inspiración interdisciplinaria en su máxima expresión.
3. GitHub y el crimen contra el software — Una crítica mordaz a la fiabilidad, el rendimiento y la priorización de funciones de IA sobre la funcionalidad básica de GitHub. El autor argumenta que la decadencia de GitHub es un síntoma de un problema mayor en la gran tecnología.
4. KDE a los 30 — La comunidad KDE celebra 30 años de entornos de escritorio de código abierto. Desde sus humildes comienzos hasta Plasma 6, es un recordatorio de que el software impulsado por la comunidad puede superar a los gigantes corporativos.

Ciencia e Investigación

1. La creatina aumenta los niveles de energía cerebral y ralentiza el deterioro cognitivo: estudio — Una revisión exhaustiva muestra que la creatina, el suplemento favorito de los asistentes al gimnasio, también cruza la barrera hematoencefálica y ralentiza el deterioro cognitivo temprano del Alzheimer en un 30%. Tu pre-entrenamiento podría estar haciendo más de lo que piensas.
2. Lo que parecen ser procesos bioquímicos podría ser una característica natural de la geología — Quanta Magazine informa sobre suelo que continuó mostrando actividad bioquímica similar a la vida durante seis años después de ser esterilizado. Los hallazgos desafían nuestra comprensión de los orígenes de la vida y sugieren que el metabolismo podría ser una característica natural de la geología.
3. El Genio de las Plumas de la Lechuza Común — Un extracto de un nuevo libro explora cómo la estructura de las plumas de la lechuza común permite el vuelo silencioso. Es una hermosa pieza de biomímesis que ha inspirado desde turbinas eólicas hasta tecnología sigilosa.
4. The Pirate Bay Sigue Resistente, 20 Años Después de la Redada — Veinte años después de la redada de la policía sueca, The Pirate Bay sigue en pie. La historia de cómo una copia de seguridad de última hora salvó el sitio es una pieza legendaria de la historia de Internet.

Programación y Matemáticas

1. ¿Deberías normalizar los valores RGB por 255 o 256? — Una exploración sorprendentemente profunda de una pregunta aparentemente trivial. La respuesta implica precisión de punto flotante, uniformidad del histograma y las peculiaridades de la conversión de entero a flotante. Spoiler: depende de lo que estés haciendo.
2. Solo el 17% de todos los enteros de 64 bits son productos de dos enteros de 32 bits — Daniel Lemire hace los cálculos y descubre que la gran mayoría de los enteros de 64 bits no se pueden expresar como el producto de dos enteros de 32 bits. Un dato curioso que tiene implicaciones para las funciones hash y la generación de números aleatorios.

Hardware y Gadgets

1. Nvidia RTX Spark — Nvidia anuncia una nueva línea de portátiles delgados y pequeños ordenadores de sobremesa destinados a cargas de trabajo de IA. La serie RTX Spark promete llevar la IA acelerada por GPU a un factor de forma más portátil.
2. Hice mi teléfono lento a propósito — Un fundador construye una aplicación que limita la velocidad de Internet para aplicaciones de doomscrolling, haciendo que los videos sean borrosos y los feeds lentos. La idea es hacer que la "galleta" sea menos apetecible — un enfoque inteligente y humano para el bienestar digital.

Reflexión Final

Las historias de hoy nos recuerdan que la tecnología más interesante no siempre es la más rápida o la más llamativa. A veces es el Xeon de 10 años ejecutando un LLM moderno, el entorno de escritorio de 30 años que sigue fuerte, o el simple acto de ralentizar tu teléfono para recuperar tu atención. El futuro no se trata solo de lo que es nuevo — se trata de lo que perdura.