How do I verify VS Code extensions are safe?

Check that the extension is signed and hosted on the official VS Code Marketplace. Use the `code --list-extensions --show-versions` command to audit installed extensions and compare them against the marketplace list. For a hands‑on practice, see the [related lesson](/courses/foundations).

What steps can I take to avoid deskilling as AI automates SRE tasks?

Keep manual copies of any automated scripts, review logs regularly, and add type hints to AI‑generated code. Treat AI as a co‑pilot and spend time understanding the underlying systems.

Which Python libraries should I explore to experiment with AI agent swarms?

Start with `gymnasium` for reinforcement‑learning environments and `minerl` for Minecraft integration. Both are pure Python and have extensive documentation.

How can I make my code resilient to an Anthropic pricing change?

Abstract the LLM client behind an interface and monitor provider pricing with a simple script. This lets you switch providers without a major rewrite.

What is the best way to protect static assets after a CDN breach?

Use Subresource Integrity hashes generated with `hashlib.sha384` and verify ETags after deployment. Consider serving critical assets from your own origin as a fallback.

Noticias de programación hoy: lo que significa para los desarrolladores que aprenden Python

Buscó las últimas noticias sobre programación porque necesita saber si alguno de los titulares de hoy lo obligará a cambiar las herramientas que usa, las habilidades en las que se concentra o la forma en que distribuye el código. Un único incidente de seguridad sorpresa puede invalidar una configuración de un mes, mientras que un cambio en todo el mercado en los servicios de IA puede hacer que una biblioteca en la que usted confía de repente sea costosa o no esté disponible. A continuación, eliminamos el ruido y le brindamos acciones concretas que puede tomar ahora mismo.

Los titulares que cubrimos provienen todos del feed de Hacker News de hoy. Van desde una puerta trasera descubierta en una popular extensión de VS Code hasta un experimento de IA con múltiples agentes en un juego sandbox. Cada historia tiene una implicación directa para un estudiante de Python o un desarrollador junior que todavía está creando un flujo de trabajo confiable.

Puerta trasera en la extensión Claude Code VS Code

El título "Puerta trasera en Claude Code para la extensión VS Code en Cursor Marketplace" nos indica que se encontró un componente malicioso en la extensión Claude Code, que proporciona generación de código asistida por IA dentro de VS Code. La extensión se distribuye a través de Cursor Marketplace, no del VS Code Marketplace oficial, lo que significa que es posible que no se aplique la verificación de firma habitual. Las capacidades exactas de la puerta trasera no se revelan, pero su mera existencia significa que cualquier código que escriba podría ser interceptado o alterado antes de que llegue a su repositorio.

Qué hacer:

1. Elimine la extensión inmediatamente si la tiene instalada.

2. Prefiera extensiones firmadas y alojadas en el VS Code Marketplace oficial.

3. Verifique la integridad de las extensiones instaladas con la CLI de VS Code:

```pitón

importar subproceso, json, sys

Listar extensiones instaladas con versión y editor

resultado = subproceso.run(["código", "--lista-extensiones", "--mostrar-versiones"], capture_output=Verdadero, texto=Verdadero)

si resultado.returncode! = 0:

sys.exit("CLI de código VS no disponible")

extensiones = resultado.stdout.strip().split('\n')

para extensión en extensiones:

nombre, versión = ext.rsplit('@', 1)

imprimir(f"{nombre}=={versión}")

Puede hacer una referencia cruzada del resultado con la lista oficial del mercado.

▶ PYTHONeditable · runs in your browser

4. Agregue un paso en su lista de verificación de incorporación para auditar las extensiones trimestralmente.

## La IA no está reemplazando a los SRE, sino que los está descalificando

El titular del boletín "La IA no está reemplazando a los SRE, los está quitando habilidades" apunta a una tendencia en la que las herramientas de IA automatizan el monitoreo de rutina, la clasificación de alertas e incluso los scripts de remediación. Para un desarrollador junior de Python, esto significa que las tareas operativas de bajo nivel que se le podrían haber asignado aprender son cada vez más manejadas por bots. La ventaja es que hay más tiempo para trabajar en funciones; la desventaja es una adquisición más lenta de conocimientos profundos de sistemas.

**Qué hacer:**
- Mantenga una copia manual de cualquier manual automatizado en el que confíe. Comprender el script Bash o Python subyacente es esencial.
- Dedica unas horas cada semana a leer los registros y métricas que resumen las herramientas de IA. Utilice el módulo `logging` y `prometheus_client` para exponer métricas personalizadas que pueda inspeccionar.
- Tratar a la IA como un copiloto, no como un reemplazo. Escriba un pequeño envoltorio alrededor de un fragmento generado por IA y agregue sugerencias de tipo (PEP 484) para obligarse a razonar sobre el código.

## El agente de IA pulula en Minecraft y Mindustry

"Ejecutamos enjambres de agentes de IA en Minecraft y Mindustry" muestra que los investigadores están utilizando grandes modelos de lenguaje para coordinar docenas de agentes en entornos sandbox. El experimento demuestra un comportamiento emergente, pero el titular no da detalles sobre el marco subyacente. Para los desarrolladores de Python, la relevancia es doble: la coordinación de múltiples agentes se está convirtiendo en una frontera de investigación y las herramientas (por ejemplo, "gymnasium", "mlagents") están cada vez más centradas en Python.

**Qué hacer:**
- Instale `gymnasium` y explore los ejemplos de `gymnasium.envs.toy_text` para tener una idea de los espacios de acción discretos.
- Pruebe la biblioteca de código abierto `minerl` para crear scripts para agentes de Minecraft en Python.
- Cree un pequeño enjambre de agentes que compartan un objetivo común usando `asyncio` y `queue.Queue` para pasar mensajes.

Si desea practicar esto de forma interactiva en el navegador (sin instalación), pruebe la [lección relacionada](/cursos/fundamentos).

## Es posible que Anthropic no obtenga la calificación de grado de inversión después de su salida a bolsa, dice Blackstone

El titular del Financial Times señala que Anthropic, un importante proveedor de servicios de inteligencia artificial, podría tener dificultades para obtener una calificación crediticia que los inversores consideren segura. Para los desarrolladores que confían en la API Claude de Anthropic para obtener asistencia con el código, una degradación podría generar precios más altos o límites de uso más estrictos. El titular no revela la calificación exacta ni el cronograma, pero el riesgo es real.

**Qué hacer:**
- Audite su base de código para detectar puntos finales de API codificados que apunten exclusivamente a Anthropic.
- Resuma el cliente LLM detrás de una interfaz (por ejemplo, una clase base abstracta de Python) para que pueda intercambiar en OpenAI, Cohere o un modelo autohospedado con cambios mínimos.
- Monitorear semanalmente la página de precios de cada proveedor; un script simple que utiliza "solicitudes" puede alertarlo sobre aumentos de precios.

## Incidente de seguridad de Bunny CDN

Bunny CDN informó de un incidente de seguridad que potencialmente expuso los activos almacenados en caché. Si entrega archivos estáticos (CSS, JavaScript, imágenes) para una aplicación web Python a través de Bunny, un atacante podría haber alterado esos activos, lo que habría provocado ataques a la cadena de suministro contra sus usuarios.

**Qué hacer:**
- Habilite los hashes de integridad de subrecursos (SRI) en todos los activos externos. En Python, puedes generar un hash SHA‑384 con el módulo `hashlib`:

```pitón
importar hashlib, base64, pathlib
ruta = rutalib.Path('static/css/main.css')
hash_bytes = hashlib.sha384(ruta.read_bytes()).digest()
integridad = f"sha384-{base64.b64encode(hash_bytes).decode()}"
imprimir (integridad)

Agregue un paso posterior a la implementación que verifique que la ETag de la CDN coincida con el valor esperado.
Mantenga una CDN alternativa o proporcione activos críticos desde su propio origen.

Incidente de GitHub con acciones, páginas y webhooks

La página de estado de GitHub anunció una interrupción que afecta a acciones, páginas y webhooks. Para un desarrollador junior, esto se traduce en canalizaciones de CI rotas, sitios de vista previa obsoletos y activadores de webhooks perdidos. La descripción del incidente no enumera la causa raíz, pero el impacto es inmediato.

Qué hacer:

Refleje su configuración de CI en un docker-compose.yml local para que pueda ejecutar pruebas sin conexión.
Agregue un paso de verificación de estado en su flujo de trabajo que haga ping a la API de GitHub antes de continuar; Si la API no funciona, omita los trabajos no esenciales.
Almacenar los artefactos de compilación en un almacenamiento alternativo (por ejemplo, AWS S3) como copia de seguridad para las implementaciones de Pages.

Preguntas frecuentes

¿Cómo verifico que las extensiones de VS Code sean seguras?

Verifique que la extensión esté firmada y alojada en el VS Code Marketplace oficial. Utilice el comando code --list-extensions --show-versions para auditar las extensiones instaladas y compararlas con la lista del mercado. Para una práctica práctica, consulte la lección relacionada.

¿Qué medidas puedo tomar para evitar la pérdida de habilidades a medida que la IA automatiza las tareas de SRE?

Mantenga copias manuales de cualquier script automatizado, revise los registros periódicamente y agregue sugerencias de escritura al código generado por IA. Trate a la IA como copiloto y dedique tiempo a comprender los sistemas subyacentes.

¿Qué bibliotecas de Python debería explorar para experimentar con enjambres de agentes de IA?

Comience con "gymnasium" para entornos de aprendizaje reforzado y "minerl" para la integración de Minecraft. Ambos son Python puro y tienen documentación extensa.

¿Cómo puedo hacer que mi código sea resistente a un cambio de precios antrópico?

Resuma el cliente LLM detrás de una interfaz y monitoree los precios del proveedor con un script simple. Esto le permite cambiar de proveedor sin una reescritura importante.

¿Cuál es la mejor manera de proteger los activos estáticos después de una violación de CDN?

Utilice hashes de integridad de subrecursos generados con hashlib.sha384 y verifique las ETags después de la implementación. Considere servir activos críticos de su propio origen como alternativa.

¿Listo para practicar? Comienza aquí