Founder of Mob On AI | SpaceXAI Ambassador https://teapawt.net/t.co/z5TclSYrf3 I help companies and builders systematize processes with AI
Andorra 🇦🇩
Joined December 2010
- Tweets31.1K
- Following1.9K
- Followers3.2K
- Likes50.5K
Pinned Tweet
I’m so proud to announce that I’m now a SpaceXAI Ambassador
What stands out most about @spacexai and @cursor_ai is the culture they’ve created..
They make you feel part of a family united by one shared ambition: building the future of AI
A major milestone in my work around AI, agents, systems and the future of building...
La diferencia real es esta:
Si tuvieras que recomendar un entorno de IA a una persona de la cuál no tienes ninguna información, ¿cuál sería y porqué Grok Bot?
Sabes que si recomiendas Hermes, puede que esa persona ni siquiera sepa instalarla…
Manu | 🥥 retweeted
Lo de Binance no fue tan simple como robar una contraseña...
Según los primeros análisis de blockchain, todo habría empezado el día anterior
Una dirección recibió fondos a través de Tornado Cash, un servicio que dificulta rastrear el origen del dinero
Horas después, el presunto atacante habría preparado y probado un programa diseñado para mover fondos
Y entonces llegó el momento clave:
20:20 UTC: una de las principales carteras de Binance habría autorizado que ese programa actuase en su nombre.
20:24 UTC: apenas cuatro minutos después, se transfirieron unos 167.000 ETH, 1.600 millones de USDT y decenas de criptomonedas más
Segundos después, otra cartera asociada a Binance envió más fondos al mismo destino
Durante los minutos siguientes se detectaron más transferencias millonarias
Los atacantes podrían haber conseguido utilizar los propios sistemas de autorización de Binance
Binance acaba de comunicar que, según su investigación preliminar, todo podría haberse originado en el portátil comprometido de uno de sus ingenieros
La compañía estima un impacto de unos 6.300 millones de dólares
Unos 3.000 millones ya estarían congelados gracias a la colaboración con Tether, Circle y otras empresas.
Binance asegura que cubrirá las pérdidas con fondos propios y su fondo de protección de usuarios.
Todavía falta conocer cómo se produjo exactamente el ataque y cuál será la pérdida definitiva
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
binance.com/en/support/annou…
Lo de Binance no fue tan simple como robar una contraseña...
Según los primeros análisis de blockchain, todo habría empezado el día anterior
Una dirección recibió fondos a través de Tornado Cash, un servicio que dificulta rastrear el origen del dinero
Horas después, el presunto atacante habría preparado y probado un programa diseñado para mover fondos
Y entonces llegó el momento clave:
20:20 UTC: una de las principales carteras de Binance habría autorizado que ese programa actuase en su nombre.
20:24 UTC: apenas cuatro minutos después, se transfirieron unos 167.000 ETH, 1.600 millones de USDT y decenas de criptomonedas más
Segundos después, otra cartera asociada a Binance envió más fondos al mismo destino
Durante los minutos siguientes se detectaron más transferencias millonarias
Los atacantes podrían haber conseguido utilizar los propios sistemas de autorización de Binance
Binance acaba de comunicar que, según su investigación preliminar, todo podría haberse originado en el portátil comprometido de uno de sus ingenieros
La compañía estima un impacto de unos 6.300 millones de dólares
Unos 3.000 millones ya estarían congelados gracias a la colaboración con Tether, Circle y otras empresas.
Binance asegura que cubrirá las pérdidas con fondos propios y su fondo de protección de usuarios.
Todavía falta conocer cómo se produjo exactamente el ataque y cuál será la pérdida definitiva
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
binance.com/en/support/annou…
Qué hackers serán los primeros en atribuirse la jugada…
2026 está acabando calentito
Binance will cover all losses.
As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement.
We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.
La IA ayer hizo real un fallo de PHP que llevaba más de 10 años sin poder explotarse
Wiz Research encontró y montó el exploit de PHP2Shell (dos RCE críticos sin login en el motor de PHP, CVE-2026-109618 y 619) usando Gemini 4 Argon y GPT-5.6 Sol.
Ayer se dispararon los intentos de explotación a escala. Cloudflare y Amazon reportaron millones de probes.
El primero conocido fue el 17 de octubre, antes del parche.
Hasta donde conocemos, afectaría a casi todo lo que corre PHP desde la 5.4.
Actualizar WordPress o Laravel no sirve. Supuestamente, hay que subir el PHP a 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 y reiniciar los workers
Brutal..
⚠️ Vulnerability alert: php2shell
Unpatched sites running PHP 5.4 or later are at risk of remote code execution, data exposure, and crashes.
If your site’s web traffic is proxied through Cloudflare, we deployed protections before official public disclosure. Check the blog post to see which mitigations are enabled by default.
Even with these mitigations in place, update PHP as soon as possible to fix the underlying vulnerabilities.
teapawt.net/Cloudflare/status/2112…
Consejo: Un solo agente con todo el contexto acaba tomando peores decisiones
Mejor varios con poco contexto cada uno y uno que solo enruta y revisa
Menos contaminación
Más claridad en quién hace qué
No sé si Claude quiere copiar a Grok Bot o está intentando adelantar a Instinct...
El mundo de los Agentes orientados a Eventos está aquí...
Estoy viendo gente usar Grok Bot para reconstruir funcionalidades de otras apps sin pagar sus APIs
Lo interesante no es el reverse engineering en sí
Es que el agente puede investigar cómo funciona algo y reconstruirlo con datos públicos, mientras tú haces otra cosa
El límite sigue siendo el mismo: tienes que definir bien qué quieres y qué no
Grok Bot ahora puede construir informes, memos y dashboards
Pides una página y luego la editas juntos o dejas que la mantenga actualizada
Cada vez más cerca de agentes que ejecutan trabajo definido que a los que solo responde
Manu | 🥥 retweeted
Últimamente estoy siendo más estricto con lo que dejo que un agente recuerde entre sesiones
Si le doy demasiado, acaba mezclando instrucciones viejas
Si le doy demasiado poco, pierde el hilo
Ahora solo dejo que sobreviva lo que ha demostrado ser útil en más de un trabajo
El resto lo descarto
Todavía estoy ajustando, pero ya noto menos correcciones
Últimamente estoy siendo más estricto con lo que dejo que un agente recuerde entre sesiones
Si le doy demasiado, acaba mezclando instrucciones viejas
Si le doy demasiado poco, pierde el hilo
Ahora solo dejo que sobreviva lo que ha demostrado ser útil en más de un trabajo
El resto lo descarto
Todavía estoy ajustando, pero ya noto menos correcciones
OpenAI ahora permite cachear el prompt durante 12 horas
Para agentes que trabajan durante el día, esto reduce el coste de mantener el contexto vivo
Menos pagar por reconstruir el mismo contexto cada vez
Más viable tener flujos que duran horas, no solo minutos
You can choose “12h”, keep the 30-minute default, or mix both in one request: 12h for shared instructions, 30 minutes for newer conversation content.
If you need to reuse the same context throughout the day, savings from repeated reuse can significantly outweigh the extra cost of 12-hour caching.
developers.openai.com/api/do…
Grok Bot resolvió 204 tickets de soporte en unos 10 minutos, con un ingeniero aprobando el lote
Esto sí reduce trabajo de verdad
El agente tenía un trabajo definido y límites claros. El humano solo intervenía al final
La mayoría de setups que veo añaden más pasos. Este los reduce
Últimamente estoy creando menos agentes
Antes hacía uno nuevo casi para cada tarea. Ahora intento definir mejor el trabajo y reutilizar el mismo.
La diferencia no ha sido espectacular, pero sí más estable
Menos errores de contexto y menos tiempo reconfigurando
Creo que el problema no era tanto el modelo. Era que estaba fragmentando demasiado el trabajo
Manu | 🥥 retweeted
Los AI agents que más uso últimamente ya no necesitan que abra la app
Un botón y estoy hablando con Grok Bot mientras camino o estoy en el IDE.
Menos taps = más output -> Menos Fricción
¿Alguien más lo ha puesto ya en el Action Button?
Feedack?
Los AI agents que más uso últimamente ya no necesitan que abra la app
Un botón y estoy hablando con Grok Bot mientras camino o estoy en el IDE.
Menos taps = más output -> Menos Fricción
¿Alguien más lo ha puesto ya en el Action Button?
Feedack?