Lista de tiempos por sección:

  • 00:00 – Nuevo formato: Menos noticias (para eso está Destilados) y más debate útil para emprendedores.
  • 01:32 – El Roadster que vuela: La demo de Tesla, las reservas de 50.000 y 250.000 dólares y si será legal.
  • 05:43 – Una acción de SpaceX para cada niño: La promesa de Musk y el sesgo de prometer en dos años.
  • 07:47 – Gemini 4 Argon y Muse Wonder: Dominar los benchmarks no sirve si nadie usa tu app.
  • 09:21 – Grok Bot se queda sin cuota: La operativa de Jorge parada de golpe y la dependencia de un único proveedor.
  • 12:21 – Qué debe sobrevivir a una migración: Datos, decisiones (las skills) y aprendizajes, versionados en GitHub.
  • 17:39 – Backups que no se pueden borrar: Copias diarias y retenciones largas por si el bot muere.
  • 19:01 – El glosario de tu negocio: Los términos propios que el agente (y el siguiente humano) debe conocer.
  • 20:20 – Rutinas de higiene: El «Dreaming» diario y el riesgo de llenar la memoria de decisiones erróneas.
  • 22:28 – Borrar las skills de vez en cuando: El consejo de Boris Cherny y desaprender para ganar flexibilidad.
  • 23:42 – Ni contraseñas ni tarjetas en el chat: Musk y la foto de la tarjeta de crédito.
  • 25:08 – Amex y Stripe: Tokens con la intención autorizada y tarjetas de un solo uso por comercio e importe.
  • 28:17 – Lo que escribes en el chat es público: Los logs, el entrenamiento y la regla de oro.
  • 30:36 – Secretos fuera del contexto: El .env, los scripts que no leen la clave y Varlock.
  • 32:18 – Bitwarden y 1Password: Una bóveda solo para el bot y el plugin como nuevo «tener web».
  • 35:33 – Prompt injection y permisos mínimos: Paquetes npm, GitHub Actions con Copilot y rotar contraseñas.
  • 37:18 – OpenCode, hackeado: Claves de API guardadas en la nube y facturas de cientos de dólares.
  • 37:52 – Herramientas internas con vibe coding: Glass de Ramp y las 1.500 apps internas en seis semanas.
  • 40:57 – Cada uno su propio Git: Anthropic deja Git y Cursor lanza Origin, pensados para agentes.
  • 43:49 – El usuario final manda: Encuestas de baja que un LLM convierte en mejoras inmediatas.
  • 46:30 – ¿Qué fosos le quedan al software?: Comunidad, marketplaces, lo físico y los datos privados.
  • 48:41 – Amazon bloquea a Grok Bot: Y Musk se plantea montar su propia tienda.
  • 49:12 – Cierre y despedida.

Tokenizados es tu podcast semanal de referencia sobre inteligencia artificial, conducido por Antonio Sejas y Jorge Masta. En este episodio número 29 estrenamos formato: menos titulares y más debate práctico. Hablamos de cómo no quedarte de rehén de tu bot, de por qué tus contraseñas y tu tarjeta nunca deberían pasar por el chat y de las empresas que se fabrican sus propias herramientas internas con vibe coding.

Si quieres la versión condensada de cada día, suscríbete gratis a nuestra newsletter diaria Destilados, que ahora también tiene vídeo diario en YouTube.

Noticias y temas destacados:

🏎️ El Roadster que vuela y una acción de SpaceX para cada niño

Abrimos con la demo del nuevo Tesla Roadster en las instalaciones de SpaceX en McGregor (Texas): sube por una rampa boca abajo gracias a un sistema de succión y aterriza con propulsores de gas frío. Según Engadget, la versión de calle pide una reserva de 50.000 dólares, la versión Thrust con propulsores sube a 250.000 y la Rocket, la que vuela, es solo por invitación y no está aprobada para circular. La producción, para 2028. Después comentamos la promesa de Musk de regalar una de sus acciones de SpaceX a cada niño de EE. UU. en 2027, un día después de que Anthropic comprometiera parte de sus acciones a un fondo de beneficio público (AP).

🤖 Gemini 4 Argon y Muse Wonder: los benchmarks no bastan

Google lanzó por fin Gemini 4 Argon dominando los benchmarks, y Meta presentó Muse Wonder. Nuestra tesis: el modelo más usado no será el mejor, sino el que ya está dentro de la aplicación que usas cada día, como Grok Bot o el asistente Muse.

🧳 Saca tu negocio del bot: datos, decisiones y aprendizajes

Jorge le dio las llaves de todo a Grok Bot (su proyecto de pádel, una asesoría virtual con citas, calendario y facturas) hasta que llegó el límite de uso semanal y la operativa se paró. De ahí sale su receta para que tu negocio sobreviva a un cambio de proveedor: los datos en tu propia base de datos; las decisiones como skills en Markdown, al estilo de los Architecture Decision Records pero de negocio; los aprendizajes de lo que ya probaste; un glosario con tu jerga, y backups con retención larga que no se puedan borrar. Todo versionado en GitHub. Hablamos también de rutinas de mantenimiento como el «Dreaming» de Devin, que repasa la memoria cada día, del riesgo de llenarla de decisiones erróneas y del consejo de Boris Cherny de borrar de vez en cuando tus skills y tu CLAUDE.md para ver qué hace ya solo el modelo.

💳 Tarjetas fuera del chat: Amex, Stripe y la foto de Musk

Musk animó a hacer una foto a la tarjeta de crédito y soltarla en el chat para que Grok Bot compre por ti, se ganó una nota de la comunidad y llegó a prometer que SpaceX cubrirá los errores. La alternativa seria ya existe: American Express autentica la intención del cliente (comercio, presupuesto, producto) y rechaza la compra si el agente se sale del guion, y el monedero de Link de Stripe genera una tarjeta virtual de un solo uso para un comercio y un importe que tú apruebas, sin que el agente vea la tarjeta real.

🔐 Contraseñas y secretos: lo que escribes en el chat es público

Regla de oro: todo lo que pasa por la conversación se guarda en los servidores del proveedor, así que trátalo como si lo publicaras. Repasamos las formas de dar acceso sin dar el secreto: los formularios propios del bot y el acceso de Grok Bot a una bóveda dedicada de 1Password, los scripts que usan la clave sin pasarla por el contexto, sacar los secretos del .env con herramientas como Varlock y una cuenta de Bitwarden solo para el bot. Y el recordatorio de que cada capa nueva es un eslabón más: la prompt injection en agentes de GitHub Actions o el hackeo de OpenCode, donde las claves de API guardadas en su consola en la nube quedaron expuestas y algunos usuarios vieron cargos de cientos de dólares.

🛠️ Herramientas internas, software de usar y tirar y cada uno su Git

Ramp construyó Glass para que cualquier empleado cree herramientas conectadas a los datos de la empresa: más de 1.500 apps internas en seis semanas, hechas por más de 800 personas, y muchas de ellas efímeras (lo cuenta The Pragmatic Engineer). La misma tendencia lleva a Anthropic a dejar Git por un sistema propio tras pasar de 2.500 a más de 30.000 cambios integrados al día, y a Cursor a crear Origin, un alojamiento de código pensado para agentes. Cerramos con el usuario final que itera su propia herramienta sin intermediarios, las encuestas de baja que un LLM convierte en mejoras y los fosos que le quedan al software cuando el código es casi gratis: comunidad, marketplaces, lo físico y los datos privados.

🛒 Amazon bloquea a Grok Bot

Para terminar como empezamos, con Elon Musk: Amazon está bloqueando los pedidos de Grok Bot y Musk respondió que se compre en otra parte y que quizá deberían montar un competidor de Amazon. Veremos si en el próximo episodio ya hay un Amazon de SpaceX.

¡Gracias por acompañarnos una semana más en Tokenizados! No olvides suscribirte al podcast y a nuestra newsletter diaria Destilados para mantenerte al día sobre la vanguardia de la inteligencia artificial.

#GrokBot #Agentes #Seguridad #Contraseñas #Stripe #Amex #Ramp #VibeCoding #Tesla #IA #Tokenizados