Notas
Textos cortos sobre la metodología y las decisiones arquitectónicas detrás de los sistemas de IA que entrego — specs, evals, orquestación multi-agente, integración de LLMs y la disciplina de dirigir agentes de codificación.
3 de julio de 2026
La inyección de prompts no es un bug que vayas a parchear
Los equipos siguen tratando la inyección de prompts como una vulnerabilidad ordinaria — una que un update del modelo o un filtro ingenioso acabará cerrando. No lo hará. El informe de 2026 de OWASP y una línea creciente de investigadores la describen ahora como una propiedad permanente de cómo funcionan los LLM: el modelo genuinamente no puede distinguir tus instrucciones de los datos que está leyendo. Una vez que aceptas eso, el trabajo cambia. Dejas de intentar prevenir la inyección y empiezas a asegurarte de que una exitosa no pueda hacer ningún daño — lo que se reduce a nunca dejar que un solo agente tenga los tres poderes que convierten una entrada envenenada en una brecha.
- security
- architecture
3 de julio de 2026
El agente que se reescribe a sí mismo no tiene especificación
El nuevo argumento de venta es el agente 'autoevolutivo' — adapta su propio comportamiento mientras se ejecuta, así nunca tienes que actualizarlo. ServiceNow y NVIDIA acaban de apuntar uno directo a tu escritorio. Pero el software en producción necesita una cosa por encima de todo: un blanco fijo contra el que puedas verificar. Un agente que reescribe su propia lógica es un sistema donde lo que probaste no es lo que estará corriendo la semana que viene. Deja que aprenda en datos que puedas leer y reiniciar — nunca en un comportamiento cuyo cambio no puedas observar.
- agents
- architecture
3 de julio de 2026
El modelo se volvió commodity. El chip no.
Durante dos años todo el juego fue qué modelo es el más listo. Ese juego se está acabando: Claude Sonnet 5 aterrizó cerca de la calidad de la clase Opus por una fracción del precio, los labs compiten en coste en lugar de en IQ, y cambiar de proveedor ahora es un cambio de configuración. Cuando la capa de capacidad se vuelve commodity, el foso resbala hacia abajo por la pila — hacia el silicio de inferencia y los racks. OpenAI acaba de fabricar su propio chip. Esto es lo que significa para el resto de nosotros que construimos encima: el suelo de tu precio por token lo fijan dos capas más arriba, gente que nunca conocerás, así que diseña en consecuencia.
- business
- architecture
1 de julio de 2026
La deuda de código que genera la IA no se paga. Se acumula en silencio.
El coste del código generado por IA no es el bug que atrapas en la revisión — es el defecto que sobrevive, sin dueño, en un código del que nadie tiene un modelo mental. Un estudio de 2026 sobre más de 300k commits escritos por IA encontró que casi una cuarta parte de los problemas que la IA introdujo seguían ahí en HEAD. La deuda humana se salda porque alguien recuerda haberla contraído. La deuda de la IA simplemente se acumula, porque nadie lo hizo. La única cobertura real no es más cobertura de tests. Es comprensión.
- architecture
- methodology
1 de julio de 2026
El doble de tarea, el cuádruple de fallo
Todo el mundo quiere el agente que trabaje una jornada entera de 8 horas. La matemática está en contra. Un nuevo paper de 2026 muestra que duplicar la duración de una tarea no duplica la tasa de fallo — la cuadruplica aproximadamente, porque un error minúsculo por paso se compone. Un desliz del 2% por paso se convierte en un 33% de probabilidad de reventar toda la tarea en 20 pasos. La autonomía de horizonte largo no está esperando a un modelo más listo. Es un problema de arquitectura: descompón, pon checkpoints, verifica.
- agents
- architecture
1 de julio de 2026
Perplexity se aleja de MCP — y no se equivocan
MCP ganó la guerra de estándares tan rápido que casi nadie se detuvo a preguntar si de verdad es bueno en producción. Entonces el CTO de Perplexity dijo en voz alta que internamente están dejándolo — porque los metadatos de las herramientas pueden comerse el 40–50% de tu ventana de contexto antes de que el agente haga algo útil. El sueño de «solo enchufa 50 servidores MCP» choca contra la economía del contexto. Las herramientas son una dependencia, no un buffet.
- architecture
- agents