El repositorio que inscribe proyectos en OSS Scanner de Anthropic suma a CPython, Grafana y Drupal sin que nadie revise los hallazgos, REA vuelve a liderar GitHub con 186.910 estrellas, VoiceStudio clona voces en 646 idiomas sin depender de la nube, OpenAI explora revivir Sora junto a una start-up de cine, y dos herramientas para agentes de código -npx skills y context-mode- crecen la misma jornada.
El repositorio anthropics/oss-scanner fusionó entre el 12 y el 13 de octubre solicitudes de cambio que inscriben a CPython -la implementación de referencia del lenguaje Python-, Grafana, Drupal, ERPNext, Unsloth, Goose, LiveKit, OpenProject, coverage.py, tdesktop y al menos otros ocho proyectos más en OSS Scanner, el servicio gratuito de escaneo de seguridad que Anthropic lanzó el 8 de octubre dentro de su Misión Cibernética, según el propio historial de cambios público en GitHub. El repositorio acumula ya 939 estrellas, 480 bifurcaciones y 205 cambios en su rama principal; los números de solicitud de las fusiones más recientes -por encima de #570- muestran que el ritmo de inscripciones no se ha detenido desde el lanzamiento. La misma tanda de cambios agregó dos funciones nuevas al propio escáner, según los mensajes de esos cambios: una advertencia cuando nada indica que otros usen el repositorio analizado, y un dato sobre en qué posición del ranking de PyPI, npm o crates.io se ubican los paquetes de un proyecto. Ninguna de las dos funciones altera el límite que esta sección ya documentó el 12 de octubre: el propio README sigue sin cambios en lo esencial -"Reports are model-generated and are not reviewed by a human" ("los reportes son generados por un modelo y no son revisados por una persona")-, sin plazo de divulgación responsable de 90 días ni publicación pública de lo que encuentre. Que CPython, el intérprete sobre el que corre buena parte del software escrito en Python en el mundo, se haya inscrito en un servicio que admite abiertamente esa limitación es una señal de cuánto pesa, para un proyecto con pocos recursos de seguridad propios, tener acceso gratuito a un escaneo automatizado, incluso sin la garantía de que una persona lo revise. La información de este caso proviene únicamente de una lectura directa del repositorio público en GitHub, sin un comunicado de Anthropic que detalle cuántos proyectos están inscritos en total ni cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica no tiene, por ahora, un proyecto de código abierto local documentado que se haya inscrito en OSS Scanner; los mantenedores ticos de software libre podrían hacerlo con el mismo procedimiento que usó CPython, sin que exista todavía un caso conocido en el país.
El repositorio morluto/rea volvió a encabezar este martes 13 de octubre la sección de tendencias de GitHub, con 54.706 estrellas nuevas en el día y 186.910 en total, frente a las 132.341 que esta sección reportó el lunes, según la propia plataforma. Es la tercera vez en cinco días que el proyecto lidera esa lista -ya lo había hecho el 9 y el 11 de octubre-, y su propia página en GitHub muestra ahora cerca de 45.400 bifurcaciones. El crecimiento de hoy no acompaña ninguna función nueva: la última versión publicada, la 6.4.0 del 11 de octubre, con soporte para aplicaciones Android, sigue siendo la más reciente según la página de lanzamientos del repositorio. La cifra implica que REA casi triplicó su número de estrellas en tres días -de unas 60.900 el 10 de octubre a casi 187.000 hoy-, un ritmo de adopción que ningún otro repositorio de inteligencia artificial que esta sección ha seguido esta semana logra igualar. El proyecto sigue siendo, según su propio README, obra de un único autor identificado solo con el seudónimo "morluto", sin financiamiento declarado, comunicado de prensa ni perfil público que explique quién está detrás. La información de este caso proviene únicamente de GitHub Trending y del propio repositorio público, sin cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica mantiene legislación de derechos de autor que restringe la ingeniería inversa de software sin autorización del titular salvo excepciones de interoperabilidad; cuanto más usuarios acumula REA, mayor es el número de desarrolladores ticos que podrían toparse con esa herramienta sin medir ese riesgo legal, aunque sigue sin existir un caso documentado en el país.
El repositorio anthropics/sandbox-runtime fusionó el 12 de octubre ocho solicitudes de cambio adicionales a las que esta sección documentó el 11 de octubre, según su historial público en GitHub: una corrige que los bytes de un encabezado de respuesta fuera del rango ASCII lleguen sin codificar al cliente bajo el entorno de ejecución Bun; otra alinea entre sistemas operativos el orden en que se aplican las reglas de acceso denegado; una tercera corrige un patrón de ruta que, al no reconocer ningún carácter válido, podía impedir que un sandbox arrancara; y el resto cubre un caso límite en el número de serie de un certificado, coincidencias de enlaces simbólicos en Linux, reglas de lectura sobre enlaces a dispositivos en macOS, reglas de escritura denegada en Linux y la resolución de rutas con diagonales invertidas en sus nombres. Los ocho cambios siguen a los dos que esta sección reportó el 11 de octubre -bloquear los sockets de máquina virtual (AF_VSOCK) en el sandbox de Linux y obligar a que git por SSH en macOS pase por el proxy propio del sandbox-, parte de un ritmo semanal sostenido de corrección de fugas de aislamiento en la herramienta que sostiene el sandbox de los agentes de Claude Code. Ninguno de los mensajes de los ocho cambios de hoy identifica un reporte externo, una auditoría o un incidente concreto que los haya motivado. La información de este caso proviene únicamente de una lectura directa del historial de cambios en GitHub, sin un comunicado público de Anthropic que lo acompañe. Costa Rica tiene desarrolladores que ya instalan sandbox-runtime junto con Claude Code para limitar lo que un agente puede tocar en su equipo; quienes dependan de estos controles reciben las ocho correcciones en su próxima actualización del paquete, sin que se conozca un caso costarricense de una fuga por alguno de estos canales.
debpalash/VoiceStudio, descrita en su propio README como "a fully-local ElevenLabs alternative" ("una alternativa completamente local a ElevenLabs"), subió este martes 13 de octubre al tercer lugar de la sección de tendencias de GitHub con 1.691 estrellas nuevas en el día, hasta un total de 61.456, según la misma plataforma. La aplicación de escritorio -con interfaz Electron desde que retiró su versión anterior basada en Tauri a partir de la 0.5.3- clona voces, diseña voces nuevas, dobla video, transcribe audio y genera audiolibros en 646 idiomas, y corre sobre GPU Nvidia, Apple Silicon o solo con el procesador, según su propia documentación. El proyecto, de licencia AGPL-3.0, advierte en esa misma documentación que los pesos de los modelos, las voces y las condiciones de la salida generada se rigen por licencias separadas de las del código, y recuerda a quien lo use que debe clonar voces solo con autorización de su dueño. Esa advertencia descansa enteramente en la buena fe de quien instala el programa en su propia computadora: a diferencia de servicios comerciales como ElevenLabs, que exigen verificación de identidad o una grabación de consentimiento antes de clonar una voz, VoiceStudio no aplica ningún control automatizado que haga cumplir esa condición. La información de este caso proviene únicamente del repositorio público en GitHub y de GitHub Trending, sin cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica enfrenta ya un patrón de fraude telefónico contra cuentas bancarias y transferencias por SINPE Móvil que depende de hacerse pasar por la voz de otra persona; una herramienta gratuita y local que clona voces en 646 idiomas no crea ese riesgo pero sí lo abarata, sin que la Superintendencia General de Entidades Financieras ni algún banco tico hayan emitido, al cierre de esta edición, una alerta específica sobre clonación de voz con herramientas de código abierto.
— La aplicación de escritorio de código abierto, que se presenta como una alternativa local a ElevenLabs, sumó 1.691 estrellas solo hoy en GitHub y ya acumula más de 61.000, según la plataforma de tendencias.
La empresa negocia, según reportó The Information el 12 de octubre, dar acceso a su modelo de video a una start-up que vende herramientas de IA a cineastas, en un acuerdo todavía sin cerrar.
OpenAI está en conversaciones para darle una segunda vida a Sora, su modelo de generación de video, a través de un acuerdo con una start-up especializada en herramientas de inteligencia artificial para cineastas, según reportó The Information el 12 de octubre, citado por el medio PYMNTS. La start-up buscaría acceso al modelo de Sora para venderlo empaquetado como software a productoras de cine; no está claro, según la misma información, si el acuerdo incluiría los pesos del modelo -los parámetros que determinan cómo responde- o solo acceso por una interfaz de programación. Sora se lanzó primero como herramienta de generación de video y luego como aplicación social de video generado por IA, compitiendo de frente con TikTok e Instagram Reels; un giro hacia licenciar el modelo a una start-up enfocada en cine profesional, en lugar de seguir apostando por el consumo masivo, marcaría un cambio de estrategia para un producto cuyo desempeño como red social OpenAI no ha detallado públicamente con cifras de uso recientes. Ni OpenAI ni la start-up involucrada -sin nombre confirmado en el reporte- se han pronunciado públicamente sobre estas conversaciones al cierre de esta edición. La información de este caso proviene únicamente de PYMNTS, que cita un reporte de The Information, sin confirmación independiente de OpenAI ni de la start-up involucrada; se trata de conversaciones en curso, no de un acuerdo cerrado. El efecto directo sobre Costa Rica es marginal: los creadores ticos que ya usan Sora como aplicación de consumo dependen de las decisiones de acceso que tome OpenAI, y no existe, por ahora, un canal confirmado para productoras audiovisuales costarricenses fuera de Estados Unidos.
vercel-labs/skills, el paquete `npx skills` que instala conjuntos de instrucciones reutilizables -archivos SKILL.md- en más de 75 agentes de código distintos, entre ellos Claude Code, Codex, Cursor y OpenCode, apareció este martes 13 de octubre en la sección de tendencias de GitHub con 187 estrellas nuevas en el día y 34.149 en total, según la propia plataforma. El proyecto, de licencia MIT y con 2.900 bifurcaciones, agregó recientemente soporte para repositorios privados mediante credenciales de Git o de GitHub CLI, instalación directa desde una URL de archivo SKILL.md y un indicador de telemetría que solo envía el identificador de un repositorio cuando GitHub confirma que es público, según su propio registro de cambios. El mismo día, context-mode -el servidor MCP que esta sección cubrió el 12 de octubre por recortar en 98% lo que leen los agentes de código- sumó 978 estrellas nuevas, hasta 27.781 en total, impulsado por nuevas integraciones con la CLI de Antigravity, con Kimi Code y con GitHub Copilot CLI, según su historial público. Que ambos proyectos -uno que distribuye instrucciones para agentes, otro que filtra lo que esos agentes leen- crezcan la misma jornada confirma que buena parte de la actividad de código abierto de esta semana se concentra en la capa de herramientas alrededor de los agentes de código, no en los modelos que los impulsan. La información de este caso proviene únicamente de los repositorios públicos en GitHub, sin cobertura cruzada de un medio especializado al cierre de esta edición. Programadores ticos en zonas francas que ya usan Claude Code o Codex podrían adoptar ambas herramientas para reducir su factura de tókenes y estandarizar instrucciones entre proyectos, sin que exista, por ahora, un caso de adopción documentado en el país.
Entre un escáner de seguridad que suma a CPython sin que nadie revise sus hallazgos, un proyecto de ingeniería inversa que casi triplica sus estrellas en tres días y una posible segunda vida para Sora, la IA sigue moviéndose más rápido que la supervisión que la acompaña.
La categoría de inteligencia artificial cerró este martes 13 de octubre con Anthropic sumando a CPython, Grafana y Drupal, entre otros, a OSS Scanner, su escáner gratuito de seguridad que sigue sin pasar los hallazgos por una persona; con REA, la herramienta de ingeniería inversa con agentes de IA, liderando GitHub por tercer día con 186.910 estrellas; y con otro repositorio de Anthropic, sandbox-runtime, cerrando ocho fallas más de aislamiento en un solo día. Por fuera de Anthropic, VoiceStudio creció como alternativa local de clonación de voz, OpenAI explora -según un reporte sin confirmación independiente- revivir Sora junto a una start-up de cine, y las herramientas npx skills y context-mode sumaron estrellas la misma jornada. Ninguna de las historias de hoy llegó respaldada por un comunicado de prensa con cifras verificadas por un tercero: la mayoría de la información de esta edición proviene de una lectura directa de repositorios públicos en GitHub y de un solo reporte periodístico sin confirmación independiente sobre Sora. Costa Rica sigue siendo, según el Microsoft AI Economy Institute, el país de América Latina con mayor adopción de IA generativa entre su población en edad laboral -28,5% en el primer trimestre de 2026-, el contexto en el que caen tanto la expansión sin revisión humana de las herramientas de seguridad como el crecimiento acelerado del código abierto que marcaron esta jornada.