Freelandev - Vivir del desarrollo en WordPress

Síguenos en: Hoy comentamos un estudio sobre las prácticas de privacidad en los chats de IA más populares. ¿Qué tal la semana? Semana esther A mínimos tras las inundaciones de la última semana. Ojo, Contact Form 7 necesita PHP 8.3 para la nuea actualización Semana Nahuai Migrando mis registros de tiempo de Toggl a una app propia Extensión de Raycast (Spotlight) Extension de Factura Directa Probado otros arnés que no sean Claude Code, como OpenCode y Pi. Retomando el proyecto de la clienta que quiere usar WordPress con Claude. Preparando el plugin de carbon.txt para enviarlo al repositorio de WordPress. Dando el último repaso a Amaranto Tema de la semana: Resumen: "Prompt like a Butterfly, Sting like a Tracker" El paper publicado en PoPETs 2027 (Proceedings on Privacy Enhancing Technologies). Objetivo del Estudio Analizar sistemáticamente las prácticas de privacidad en 9 servicios prominentes de IA conversacional (ChatGPT, Claude, Grok, Gemini, Copilot, Perplexity, Mistral, Meta AI, DeepSeek) en plataformas web y móviles (Android). Hallazgos Principales Todos los servicios contactan al menos una organización de publicidad/seguimiento. Se identificaron 44 organizaciones. 6/9 clientes web y 3/8 móviles comparten URLs, títulos, prompts y capturas de conversación con terceros Los artefactos de conversación se envían junto con identificadores persistentes (emails hasheados, advertising IDs, cookies) que permiten vincular usuarios Muchos permalinks de conversación son accesibles públicamente sin autenticación por defecto (ej. Grok, Perplexity para invitados) Rechazar cookies no elimina el 80.8% de los trackers. Las cuentas gratuitas y premium tienen infraestructura de rastreo casi idéntica Riesgos Específicos Identificados Títulos generados por IA revelan temas sensibles (salud, finanzas, situaciones personales) Claude y Grok usan forwarding server-to-server que evade bloqueadores de anuncios Canary tokens, señuelos, mostraron que conversaciones compartidas fueron accedidas repetidamente (70 activaciones en Grok desde 14 países) Sincronización de cookies entre plataformas (Meta ↔ TikTok), hashing de emails, fingerprinting Novedades Interesante reflexión de Brian Coords sobre la IA en el mercado de WordPress: Bringing WordPress AI to the Market Creación de un plugin “Core Abilities” Facilitar el uso de MCP Una página dedicada en WordPress.org y en la de desarrolladores Lanzamiento de WordPress 7.1.3: WordPress 7.1.3 Maintenance and Security Release – WordPress News Tip de la semana Opciones más respetuosas con la privacidad: Ollama (local y cloud) LM Studio (local) Lumo (chat online de Proton, conversaciones cifradas) Siri AI (app para MacOS en inglés) Thaura

Síguenos en: Hoy por fin hablamos sobre el informe de Mozilla sobre la IA abierta que teníamos pendiente de comentar desde hace un tiempo. Tema de la semana: https://stateofopensource.ai El informe de Mozilla que revisa el mundo de la IA "abierta". Recordad la diferencia entre código abierto y pesos abiertos. De 16 modelos "abiertos" famosos, ninguno entrega los datos con los que fue entrenado. 🧠 ¿Los modelos abiertos ya compiten? Sí, casi los alcanzan El mejor modelo abierto pierde con el mejor cerrado por solo 3 puntos... y cuesta una tercera parte. Los 4 mejores del ranking son cerrados, pero los siguientes 4 son abiertos.  La diferencia entre abierto y cerrado es de unos 4 meses. Cada vez que sale algo nuevo, la brecha se resetea. Los modelos cerrados aguantan tareas más largas (8-12 horas), pero esa ventaja se va borrando. El detalle: lo cerrado sigue ganando en trabajo profesional fino (documentos largos, respuestas con "pulido"). 💸 Los precios se vinieron abajo Correr un modelo cuesta ~60 veces menos que hace 3 años y medio. Antes pagabas $20, ahora casi $0.30. Dato curioso: DeepSeek (abierto y chino) fue el modelo más solicitado por primera vez, quitándole el trono a Google.. Pero ojo: DeepSeek también subió sus precios recientemente.  🏭 Fácil de descargar, difícil de poner en producción Todo el mundo quiere usar modelos abiertos (79% de developers), pero a la hora de sacarlos a producción se atascan. ¿Por qué? Falta de herramientas y soporte, no porque los modelos sean malos. 🏛️ ¿Por qué los gobiernos quieren esto? El modelo de frontera (Fable 5) estuvo "apagado" 19 días por regulación de EE.UU. Nadie que dependiera de él pudo hacer nada. Lección del informe: puedes apagar un modelo, pero no puedes quitar una copia que ya corre en tu propia máquina. Esa es la magia de tener los pesos. Empresas grandes están quemándose con la facturación por uso: Uber se gastó el presupuesto anual de IA en 4 meses. China está descargando más modelos abiertos que nadie, y los está regalando a propósito como estrategia política. Otros países (UE, Canadá, India, Reino Unido) también están invirtiendo fuerte en IA "soberana". 💰 Sígueme el dinero Nvidia compró Hugging Face por casi $13 mil millones y Stripe se llevó OpenRouter por ~$7.5 mil millones. O sea: hasta los gigantes ya entendieron el valor de lo abierto.. Ironía: los modelos abiertos dominan el uso pero capturan solo el 4% de los ingresos. El dinero sigue yendo a los cerrados. 🔧 El nuevo campo de batalla: no el modelo, sino el arnés Aquí viene lo interesante: el modelo ya no es el negocio. La batalla ahora es por el arnés: el software que lo rodea (lo que conecta al modelo con herramientas, memoria, permisos, etc.). Es como cuando navegadores lucharon por controlar el acceso a la web. Problema actual: casi nadie controla bien lo que hacen los agentes de IA (qué pueden comprar, borrar o enviar sin pedir permiso). Un caso brutal: cuando Hugging Face sufrió un ciberataque, las IAs cerradas se negaron a ayudar con la investigación... y fue un modelo abierto autoalojado el que resolvió el forense. 🔒 El nuevo candado: la memoria Truco nuevo de lock-in: ya no te atan con el modelo (eso se abarató), sino con tu memoria, historial y caché que se acumulan del lado del proveedor. Cambiar de proveedor significa perder todo ese contexto acumulado.  Aparte, hay acusaciones de que modelos chinos (Kimi K3) aprendieron de datos de Claude. Hay señales sospechosas, pero nadie ha presentado pruebas concretas. 🎯 ¿Qué deberías hacer? (las 6 apuestas) Que puedas cambiar el harness fácilmente (como cambiar de navegador). Que existan permisos claros y portátiles para lo que hace un agente. Guardar tu memoria/contexto en formatos tuyos, no del proveedor. Romper el medidor: ten plan B antes de que suban los precios. Sé dueño del entrenamiento de tus modelos. Que lo abierto sea diverso, no que dependamos de un solo país (spoiler: ahora mismo, casi todo lo abierto viene de China).

Síguenos en: Hoy comentamos las novedades para la nueva versión de WordPress 7.2 prevista para finales de año. ¿Qué tal la semana? Semana esther Dos páginas más de clientes que dejan WordPress Dándole vueltas a “Tranquilidad Code” Semana Nahuai Actualización de los plugins de OsomPress a revisados hasta WordPress 7.1 Nuevas “movidas” con las acciones de Codeberg Intentando descubrir de donde venía un fallo de un formulario de Gravity Forms Activar el registro de Gravity Forms + Wordfence bloqueaba el pago de la URL 🤷🏻‍♂️ Novedades Presentan el nuevo tema por defecto que vendrá con la versión de WordPress 7.2 Introducing Ipsum, the new default theme – Make WordPress Core WooCommerce retoma la idea del starter theme, que había abandonado/pausado hace unos meses: https://developer.woocommerce.com/2026/09/15/purple/ Ya tenemos roadmap para WordPress 7.2 https://make.wordpress.org/core/2026/09/18/roadmap-to-7-2/

Síguenos en: Hoy comentamos el cierre de Código Genesis a nuevos suscriptores después de 8 años y otras cosillas de nuestras últimas semanas. ¿Qué tal la semana? Semana esther Bloques personalizados ACF v2 y v3 - acf-blocks-v2-iframe-compatibility Actualizando plantillas para Events Calendar de un theme antiguo discontinuado com Claude Semana Nahuai Poniendo a punto la conexión Claude - WordPress con el MCP Convirtiendo un tema hijo de Genesis en uno de bloques Usando la app de Claude con Ollama. Mejorando el código para añadir un botón que lleve al portal de Stripe Peleándome con la micro caché del hosting y wp_safe_redirect vs wp_redirect Añadiendo medidas extra de seguridad después de las iteraciones Subiendo mis instalaciones de WordPress a PHP 8.4 Mejorando el combo Osom Command Palette + Osom Central Manager Diferencias sutiles entre “Vaciar papelera” y “Vaciar carpeta” Peleándome con la caché de WP Rocket (incluso una vez desinstalado) porque había una capa extra de Varnish en el servidor. Descubriendo “?test”. Investigando un cambio en FluentCRM y Fusion WP que hizo que un sistema de etiquetado (y desetiquetado) dejara de funcionar. Dando cierre a la etapa de Código Genesis. Novedades A Matt le dan un empujón para que deje de ser CEO https://www.404media.co/wordpress-automattic-ceo-matt-mullenweg-put-on-leave-of-absence Matt vuelve a ser el CEO activo: https://techcrunch.com/2026/09/11/matt-mullenweg-tells-automattic-staff-in-slack-hes-back-in-control-after-ceo-ouster/ Menciones Comentario de Elias, lentitud y/o criterio a la hora de implementar cambios de WP. Y sensación de que la IA le puede comer la tostada

Síguenos en: Hoy tenemos a Héctor de Prada (co-fundador y CEO de Modular DS) y Juanma Rodriguez (country manager de Siteground). Después de la experiencia del evento del año pasado: ¿Qué os motivó a repetir? ¿Qué cosas habéis querido mejorar, mantener o cambiar? ¿Qué formato y ponentes tendrá el evento de este año? ¿Alguna anécdota que queráis comentar sobre la organización del evento, elección de ponentes… ¿Qué modalidades de atender hay? ¿Qué le diríais a una persona que está dudando en si atender o no al evento? Descuento: 20-freelandev o haz clic directamente aquí para que aplique el descuento. Episodio de Juan del año pasado: https://freelandev.com/podcast/322-wp-agency-forum-con-juan-hernando/