Node.js 26 asciende a soporte de largo plazo el mismo miércoles en que arranca GitHub Universe 2026, Thomas Dohmke lanza Entire para retar el modelo de revisión de código de GitHub, y una encuesta y un reporte de seguridad recientes muestran por qué la industria sigue dividida sobre cuánto confiar en código generado por IA.
Node.js 26, publicada como versión Current el 5 de mayo de 2026 con el motor V8 14.6 y la API Temporal activada por defecto, asciende este miércoles 28 de octubre a Active LTS (soporte de largo plazo), con cobertura de parches confirmada hasta abril de 2029, según el calendario de lanzamientos que recoge el medio especializado DevX. El sitio de referencia endoflife.date confirma el mismo calendario y fija el fin del soporte activo en octubre de 2027, con mantenimiento extendido hasta esa fecha de 2029. El ascenso deja a Node.js con tres ramas activas de soporte simultáneo -22, 24 y 26-, la última vez que el proyecto sostendrá ese número: a partir de la versión 27, Node.js pasará a un solo lanzamiento LTS anual, el cambio de calendario que esta edición ya documentó esta semana. Para las software factories, bancos y empresas de zona franca costarricenses que corren servicios en Node.js, el ascenso de hoy marca el punto en que planear la migración desde la versión 22 -cuyo soporte activo termina en abril de 2027- deja de ser opcional. Node.js no ha publicado todavía en su blog oficial el anuncio formal de este ascenso, por lo que la fecha depende de la cobertura secundaria de DevX y endoflife.date, sin confirmación directa del proyecto al cierre de esta edición.
La conferencia anual de GitHub abre este miércoles en el Fort Mason Center de San Francisco con AMD, Figma, Nvidia, Anthropic y OpenAI en el cartel, bajo el lema de la era agéntica.
GitHub Universe 2026 abre este miércoles 28 de octubre en el Fort Mason Center de San Francisco, con sesiones confirmadas de AMD, Figma, Nvidia, Coinbase, Anthropic y OpenAI, según el blog oficial de la compañía. El cartel incluye "Inside GitHub Copilot's coding harness: Optimizing across every model", sobre cómo Copilot evalúa distintos modelos de lenguaje, y paneles sobre delegar trabajo a agentes de código y proteger servidores de Protocolo de Contexto de Modelo (MCP) en flujos empresariales, de acuerdo con el repaso de sesiones que publicó Cloudsmith. La conferencia cierra una quincena en que GitHub consolidó a Copilot como arnés de agentes por defecto en Visual Studio Code y publicó actualizaciones casi semanales de Copilot CLI, la tendencia que esta edición documentó el lunes y el martes. El evento llega, además, bajo la sombra de una filtración de seguridad que habría afectado a unos 3.800 repositorios internos de GitHub, revelada a fines de mayo, según un reporte que cita blockchain.news -una sola fuente que esta edición no pudo confirmar de forma independiente. GitHub no ha confirmado si anunciará nuevos modelos o cambios de precios durante el keynote de hoy, ni si publicará los videos de las sesiones el mismo día. No hay transmisión doblada al español ni actividad satélite confirmada para Latinoamérica; los equipos de software factories y bancos costarricenses que usan Copilot a diario vuelven a seguir el keynote por streaming en inglés, como en ediciones anteriores de Universe.
Thomas Dohmke, quien dirigió GitHub hasta 2025, lanzó el 26 de octubre la plataforma Entire, que se presenta como alternativa a la revisión de código tradicional mediante Trails, un sistema de agentes que puntúa cada cambio de código y permite fusionarlo sin que un humano lea línea por línea, según reportó The New Stack. La empresa recaudó US$60 millones en una ronda semilla liderada por Felicis, con participación de Madrona, M12 de Microsoft y Basis Set, que la valora en US$300 millones, de acuerdo con GeekWire. Dohmke ha declarado a Axios que Entire no busca competir de forma directa con asistentes como Claude Code, Cursor o Codex, pero su apuesta sí cuestiona un supuesto que GitHub defiende en su propia conferencia Universe de esta semana: que la revisión humana de cada cambio sigue siendo el mecanismo central de control de calidad incluso cuando los agentes escriben la mayoría del código. Entire llama a su enfoque "Memoria Continua" y mantiene el historial de instrucciones y decisiones de cada agente vinculado al código, según describió TechBooky; los repositorios públicos y los nodos auto-alojados todavía no están disponibles de forma general, de acuerdo con The New Stack. Ni GitHub ni Microsoft han comentado públicamente sobre Entire al cierre de esta edición. Costa Rica no figura, por ahora, entre los adoptantes tempranos que menciona la cobertura disponible -sin impacto local conocido al cierre de esta edición, aunque cualquier cambio en cómo la industria global revisa código generado por IA eventualmente llega a las software factories ticas que ya trabajan con Copilot y otros asistentes.
— El ex-CEO de GitHub presenta una plataforma que combina alojamiento de código, revisión automatizada por agentes y memoria persistente, con US$60 millones de capital inicial y una valoración de US$300 millones.
Solo el 6,6% de los programadores confiaría en código generado por inteligencia artificial para una decisión importante, según la Encuesta de Desarrolladores 2026 de Stack Overflow, publicada el 6 de octubre con más de 30.000 respuestas de 169 países. La firma de seguridad Checkmarx documentó, en un reporte del 5 de octubre, una campaña activa llamada Malfex que un solo operador mantiene desde agosto de 2023: doce paquetes publicados en npm, ocho de ellos maliciosos, con un downloader oculto en el paquete function-flag que concentra 37.419 de las 40.767 descargas registradas de la campaña. Las dos piezas de evidencia -la encuesta y el reporte de seguridad- complican la narrativa de adopción acelerada que domina esta semana con GitHub Universe: no son "expertos" anónimos los que dudan, son 30.000 desarrolladores encuestados y un patrón de ataques documentado durante más de tres años. Unit 42, de Palo Alto Networks, había registrado ya en 2026 al menos tres campañas distintas contra la cadena de suministro de npm -Axios en marzo, Mastra en junio, AsyncAPI en julio-, el mismo ecosistema sobre el que Copilot CLI y los nuevos controles de administrador de Visual Studio Code dan a los agentes de código más autonomía para instalar dependencias sin supervisión directa en cada paso. Ni GitHub ni npm han anunciado controles específicos para que los agentes verifiquen la procedencia de una dependencia antes de instalarla de forma autónoma. Las software factories costarricenses que exportan desarrollo basado en JavaScript y TypeScript -la mayoría del sector, según reportan comunidades locales de desarrollo- comparten la misma exposición a este tipo de campaña que el resto de la industria que depende de npm.
La semana dev cierra con Node.js 26 ascendiendo a soporte de largo plazo el mismo miércoles en que arranca GitHub Universe 2026 en San Francisco, la conferencia que GitHub dedica por completo a vender su visión de agentes de código. Thomas Dohmke, quien dirigió GitHub hasta 2025, eligió la misma semana para lanzar Entire, una plataforma que cuestiona si la revisión humana de cada cambio sigue siendo necesaria cuando los agentes escriben la mayoría del código. La tensión de fondo no se resuelve: solo 6,6% de los programadores confiaría en código de IA para una decisión importante, según Stack Overflow, y el historial de campañas contra la cadena de suministro de npm documentado durante 2026 muestra que dar a los agentes más autonomía sobre instalación de dependencias no es un riesgo abstracto. Para las software factories, bancos y empresas de zona franca costarricenses que combinan a diario Node.js, Visual Studio Code y Copilot, la recomendación sigue siendo la misma: revisar qué controles de administrador activan sobre sus agentes antes de que la próxima campaña de compromiso los alcance sin aviso.