Guías, comparativas y novedades sobre herramientas de IA

Si usas Claude Code el tiempo suficiente, te topas con un dilema: una confirmación en cada comando interrumpe tu flujo, pero desactivarlas todas con la omisión es peligroso. El sandbox rompe ese binario delimitando qué se puede tocar a nivel del sistema operativo, de modo que los comandos se ejecutan con libertad dentro sin confirmaciones y nada llega al exterior. Esta guía cubre los dos aislamientos (sistema de archivos y red), los primeros pasos con /sandbox (macOS funciona sin más, Linux/WSL2 necesita bubblewrap+socat, Windows nativo no es compatible), el modo de autoaprobación frente al normal, la configuración de settings.json (allowWrite/denyRead, credentials, allowedDomains), cómo complementa a los modos y reglas de permisos como una tercera capa impuesta por el sistema operativo, sus límites (TLS sin inspeccionar, sockets Unix) y cuándo recurrir a contenedores de desarrollo o máquinas virtuales. Anthropic informa de que redujo las confirmaciones de permisos en un 84% en su uso interno.

La IA puede ser un amigo sabelotodo que sigue los «¿por qué?» de un niño y un cuentacuentos antes de dormir: bien usada, el juego se convierte en aprendizaje. Este artículo deja primero listas las 5 promesas de seguridad (① un adulto la maneja y revisa ② comprueba los límites de edad ③ sin datos personales ④ enseña que la IA puede equivocarse ⑤ fija el tono y el tiempo) y luego muestra 10 actividades con IA para copiar y pegar: una historia donde tu hijo es el protagonista, una historia que deciden los niños, un cuento para dormir, un profesor sabelotodo, concursos de animales y dinosaurios, saludos en otros idiomas, dibujar una criatura imaginada, páginas para colorear, ideas de manualidades y un juego de roles sobre emociones. Con consejos por edad (preescolar, primaria, niños más mayores), cómo disfrutarlo aún más, lo que los padres deben saber y preguntas frecuentes. Gratis en ChatGPT, Claude o Gemini.

La forma más adictiva de jugar con la IA es una aventura de texto con la IA como tu director de juego (DJ): tú declaras una acción, la IA describe la escena y la historia se ramifica, e incluso gestiona acciones descabelladas fuera de las opciones dadas. Este artículo te guía paso a paso por cómo crear una de principio a fin con prompts para copiar y pegar: un prompt inicial que solo tienes que pegar, las 5 partes que deciden la diversión (① ambientación ② tono ③ reglas ④ seguimiento del estado ⑤ ritmo), presets por género (aventura de fantasía, escape de terror, investigación de misterio, supervivencia de ciencia ficción, costumbrismo acogedor), trucos de nivel superior (dados para la suerte, estadísticas y niveles, guardar y retomar), cómo arreglarlo cuando va mal (demasiado blando / lleva la historia solo / sobre raíles / olvida el estado) y consejos para partidas largas. Sin programación, funciona en ChatGPT, Claude o Gemini gratis. Con precauciones y preguntas frecuentes: el complemento en profundidad del punto ⑦ de «15 formas divertidas de usar la IA».

¿No se te ocurre qué preguntarle a la IA? Para quien se queda en blanco con la primera frase, hemos reunido 30 «temas» que solo tienes que copiar y pegar para recibir una respuesta divertida. 6 categorías × 5: conócete a ti mismo (fortalezas ocultas, valores, con qué animal te compararías), ideas e hipótesis (usos inesperados de objetos corrientes, si la gravedad fuera la mitad, inventar un día festivo), explicaciones que te hacen sentir que lo entendiste (la física cuántica para un niño de 5 años, el interés compuesto con 3 metáforas, internet como el reparto de pizza), juegos de palabras (reescribir en 10 estilos, microrrelato de 2 frases, sobrenombres, palíndromos), juego de rol y consejo (coach duro, sabio de refranes inventados, carta de tu yo del futuro, extraterrestre desconcertado) y útil pero divertido (excusas convertidas en aforismos, 5 niveles de rechazar, nombres de menú dramáticos, un desvío divertido en tu lista de tareas). Se prueba gratis en ChatGPT, Claude o Gemini. Con trucos para que sea más divertido (insistir con «más», papel y restricciones, cambiar de IA), precauciones y un enlace al artículo hermano «15 formas divertidas de usar la IA».

Cuando se habla de IA siempre sale lo serio, pero puede que la IA brille más que nunca cuando se trata de jugar. Este artículo te muestra 15 formas divertidas de usar la IA, cada una con un prompt para copiar y pegar que puedes probar ahora mismo. Juegos de palabras y comedia (① batallas de comedia ② máquina de raps/canciones paródicas ③ fábrica de nombres), interpretación y diálogo (④ habla con un personaje histórico ⑤ haz que dos IA debatan ⑥ practica discutir con un bot abogado del diablo), juegos (⑦ aventura de texto con la IA como director de juego ⑧ concurso original de preguntas ⑨ juego de misterio para atrapar al culpable), creatividad (⑩ guía de campo de criaturas ficticias ⑪ una historia en la que eres el héroe ⑫ jugar con la generación de imágenes) y el día a día y lo inesperado (⑬ chef de sobras ⑭ planes de viaje a la antigua Roma o a la Luna ⑮ adivino de entretenimiento). Todo funciona con ChatGPT, Claude o Gemini gratis. Las tres claves de la diversión —dale un papel, átalo con restricciones, acumula "más"— son también las bases de los prompts prácticos. Con precauciones (hecho frente a ficción, información personal, jugar con niños) y una sección de preguntas frecuentes.

Después de construir un agente de IA, siempre te topas con el mismo muro: "Vale, pero ¿de verdad funciona?". El mecanismo para decidir si un cambio de prompt o modelo lo hizo mejor o peor con datos en lugar de intuición son las evals. Los LLM producen una salida distinta cada vez para la misma entrada, así que las pruebas unitarias de coincidencia exacta no encajan. Este artículo cubre qué son las evals, cinco formas de medir la calidad (① coincidencia con la verdad de referencia ② comprobaciones por reglas ③ LLM-as-judge ④ pruebas de regresión ⑤ monitorización en producción), la evaluación específica de agentes (tasa de éxito de la tarea, llamadas correctas a herramientas, trayectoria, coste), cómo empezar en pequeño desde 20 ejemplos de fallo, los errores habituales y las herramientas clave (Anthropic Console/Evals, OpenAI Evals, LangSmith, Langfuse, Ragas), escrito para quienes lo llevan a la práctica.

La eterna pregunta de la automatización: «¿Agentes de IA o RPA?» La respuesta no es o lo uno o lo otro: elige según el rol, y el patrón ganador de 2026 es un híbrido de ambos. El RPA son «manos» deterministas que ejecutan un procedimiento fijo de forma rápida y precisa (pero se rompen cuando cambia la pantalla/especificación); un agente de IA es un «cerebro» probabilístico que lee la situación y decide (fuerte ante la ambigüedad y las excepciones, pero no idéntico cada vez). Este artículo cubre la diferencia de principio de funcionamiento, una tabla comparativa (el compromiso entre reproducibilidad y resistencia al cambio), cómo elegir (el eje es «¿se puede escribir por completo como reglas?»: sí → RPA, criterio que no puedes plasmar → agente de IA), la tendencia de 2026 (los líderes del RPA UiPath, Automation Anywhere y Blue Prism se vuelven agénticos: convergencia; la pregunta ya no es «cuál de los dos» sino «dónde reside el razonamiento» = orquestación primero) y la respuesta práctica: un híbrido donde el cerebro (agente de IA) gestiona el criterio/la orquestación y las manos (RPA) ejecutan lo determinista; no pongas un agente donde se requiere determinismo, y acompaña el criterio delegado de barreras de seguridad y aprobación humana. Basado en la información oficial de los proveedores, con preguntas frecuentes.

¿Puedes delegar a la IA la operación de AWS? En 2026 puedes delegar mucho. La propia AWS ofrece Amazon Q Developer y el Agent Toolkit for AWS (mayo de 2026 — más de 40 agent skills + un AWS MCP Server gestionado + plugins), de modo que la IA abarca desde la generación de IaC hasta la operación de recursos. Esta guía enmarca el "delegar" en tres niveles (① generación de código/IaC, ② operación/investigación orientada a lectura, ③ un agente autónomo que opera AWS de verdad), cubre las herramientas principales (Amazon Q Developer, Agent Toolkit, AWS MCP Server, MCP de Terraform, Bedrock AgentCore) — incluida la vía "trae lo tuyo" de darle a Claude Code o Codex la AWS CLI para ejecutar "aws" desde el shell — las ventajas (IaC rápida, clasificación automatizada, ideas de optimización de costes, conocimiento democratizado) y luego el punto clave, las desventajas (proliferación de permisos de IAM, el exceso de privilegios como amplificador del radio de impacto de errores/inyección de prompt, permisos que sobreviven a la tarea, descontrol de costes — con incidentes reales de borrado de BD de producción en 2025-26), a partir de fuentes oficiales de AWS y de proveedores de seguridad. El giro clave: la pregunta no es "¿se puede?" sino "¿cómo delegar sin un descontrol o una explosión de la factura?" — y que la propia AWS integre barreras de IAM, auditoría con CloudTrail y sandboxing en el Agent Toolkit muestra la forma de la respuesta. Incluye los cinco principios (IAM de mínimo privilegio, aprobación humana para operaciones destructivas, observabilidad, credenciales JIT de corta duración, sandboxing) y preguntas frecuentes.

Claude Fable 5 y Opus 5 son ambos de primer nivel, pero la respuesta no es «siempre Fable 5» ni «siempre Opus 5»: elige según la tarea. Y la llegada de Opus 5 el 24 de julio de 2026 ha movido mucho esa respuesta: la generación anterior, Opus 4.8, era «un escalón por debajo de Fable 5, pero a mitad de precio», mientras que Opus 5 mantiene ese mismo precio de $5 / $25 y además iguala o supera a Fable 5 en los benchmarks agénticos (Frontier-Bench 43.3% frente a 33.7% y OSWorld 2.0 70.6% frente a 66.1%, ambos según la prensa; en CursorBench 3.2 Anthropic afirma que se queda a menos del 0.5% de Fable 5 con aproximadamente la mitad de coste). El razonamiento más exigente de un solo tiro sigue inclinándose hacia Fable 5, aunque por muy poco: Humanity's Last Exam 56.5% frente a 56.3% y DeepSWE v1.1 69.7% frente a 68.8% (cifras de prensa). Las especificaciones coinciden en la ventana de contexto de 1M y la salida máxima de 128K; el modo rápido (unas 2.5 veces) es exclusivo de Opus 5, pero cuesta el doble y solo está en la API de Claude, y Opus 5 tiene el corte de conocimiento más reciente, mayo de 2026. El flujo de decisión: prueba primero con Opus 5 y escala a Fable 5 solo donde se estanque. En la práctica, «Opus 5 como base, Fable 5 para lo difícil» es lo óptimo, respaldado por el cambio automático de la aplicación ante bloqueos de seguridad y por el nuevo modo «default» de reserva de la API. Cubre disponibilidad (suspensión de junio, redespliegue de julio), evitar depender de un único modelo, el ajuste de effort para el coste y unas preguntas frecuentes, enlazando el grupo de artículos de Fable 5 con la guía del lanzamiento de Opus 5.

El 1 de julio de 2026, Anthropic volvió a desplegar sus modelos insignia Claude Fable 5 y Mythos 5 en todo el mundo, tan solo 19 días después de que fueran suspendidos por completo el 12 de junio en virtud de una orden estadounidense de control de exportaciones. La razón directa del regreso: el Departamento de Comercio de EE. UU. levantó los controles de exportación el 30 de junio. El desencadenante original fue un informe de jailbreak de investigadores de Amazon, pero Anthropic ha sostenido de forma constante que «Fable 5 no ofrece ninguna capacidad ofensiva exclusiva», y el levantamiento resuelve el asunto en línea con esa postura. No volvió sin más, tal cual estaba: un nuevo clasificador entrenado para detectar la técnica de elusión reportada la bloquea en más del 99 % de los casos y, cuando se activa, la solicitud se redirige automáticamente a Opus 4.8 (el interruptor «cambiar de modelo cuando se marca un mensaje» de la app). Por ahora se aplica un tope temporal: hasta el 50 % del límite semanal en los planes Pro, Max, Team y algunos Enterprise hasta el 7 de julio, y luego mediante créditos de uso. Fable 5 consume el uso más rápido que Opus 4.8, y el acceso desde la nube (AWS, Google Cloud, Microsoft Foundry) vuelve por fases (aún sin fecha). Como continuación de la suspensión (artículo 113), esta pieza cubre por qué pudo volver, qué cambió, las advertencias de uso y la lección de diseñar sin depender de un único modelo, con base en el anuncio oficial y la cobertura de prensa.

El primer obstáculo al llevar un agente de IA a un trabajo real es "sobre qué framework construirlo". Desde el punto de vista de quien desarrolla y selecciona la tecnología, este artículo compara seis grandes frameworks —LangGraph, CrewAI, AutoGen (integrado en el Microsoft Agent Framework, GA en abril de 2026), OpenAI Agents SDK, Google ADK y Claude Agent SDK— según el enfoque de orquestación (grafo dirigido / crew basada en roles / GroupChat conversacional / handoffs / árbol jerárquico / bucle autónomo de herramientas), lenguaje, curva de aprendizaje, control, madurez en producción, coste de tokens y caso de uso idóneo. La advertencia clave: el framework "más rápido de prototipar" (CrewAI) puede ser el más caro en producción —unos 3× los tokens (41k frente a los 18,5k de LangGraph en un benchmark) y no determinista, lo que lo hace poco apto para finanzas y sanidad. También explica cómo 2026 trajo la interoperabilidad vía MCP (herramientas) y A2A (agente a agente), de modo que agentes de distintos frameworks ya pueden trabajar juntos y el lock-in se ha desvanecido. Incluye una guía de selección por caso de uso y preguntas frecuentes.

¿Quién es mejor en ciberseguridad, la IA o el ser humano? En 2025-2026 la respuesta cambió a lo grande. Big Sleep de Google frenó un zero-day real (la CVE-2025-6965 de SQLite) antes de su explotación y el pentester autónomo XBOW alcanzó el nº 1 del ranking nacional de HackerOne. A la vez, se halló que el 45 % del código generado por IA tiene vulnerabilidades (unas 2,74 veces más que el humano) y ocurrió el primer ciberataque a gran escala dirigido por IA que abusó de Claude (la IA ejecutó de forma autónoma el 80-90 % del ataque). A partir de fuentes primarias de Google, Anthropic, DARPA y Veracode, este artículo compara con una tabla por tarea la IA —que arrasa en velocidad, escala y cobertura— frente al humano, superior en lógica de negocio, encadenamiento de ataques y decisión final. Además muestra que la IA es un arma de doble filo con "tres caras" (fuente de vulnerabilidades, herramienta de ataque y el defensor más fuerte) y concluye, para profesionales y directivos, que el ganador es el reparto de roles "humano × IA" (tipo centauro) con human-in-the-loop.