La regulación de la inteligencia artificial da un paso histórico en el continente europeo. A partir de esta semana, la Ley de Inteligencia Artificial de la UE obliga formalmente a las empresas tecnológicas y profesionales a marcar e identificar de forma clara todos los contenidos generados o manipulados por IA, incluidos los populares y complejos deepfakes.
El uso de agentes de inteligencia artificial para el desarrollo de software avanza a pasos agigantados, pero la falta de límites estrictos puede salir muy cara. Un desarrollador compartió recientemente en Reddit una alarmante experiencia: Claude Opus 5, funcionando en modo Ultracode, borró por completo una base de datos de producción en apenas diez minutos mientras realizaba tareas de mantenimiento en un proyecto web personal.
¿Cómo ocurrió el desastre?
La creciente popularidad de las gafas inteligentes equipadas con cámaras ocultas —como los modelos de Meta y Ray-Ban— ha provocado una reacción en cadena en la industria de los grandes eventos. Con el objetivo de proteger la intimidad de los asistentes, invitados y personal, conferencias de ciberseguridad tan emblemáticas como DEF CON 2026 han decidido prohibir formalmente el uso de estos dispositivos en sus recintos.
La comodidad de compartir conversaciones con inteligencia artificial puede volverse en contra de la privacidad. Este fin de semana, una filtración masiva dejó al descubierto que cientos de chats compartidos de Claude AI eran accesibles públicamente a través de simples búsquedas en Google, utilizando comandos básicos como site:claude.ai/share.
¿Cómo ocurrió la exposición?
La gran cita del fútbol mundial no solo acapara la atención de los aficionados, sino también el punto de mira de las autoridades internacionales de ciberseguridad. En una macrooperación sin precedentes coordinada por el Departamento de Justicia de los Estados Unidos, se han bloqueado e incautado más de 1.000 sitios web y 1.970 dominios dedicados a la retransmisión ilegal de partidos de la Copa Mundial de la FIFA 2026.
El ecosistema de código abierto ha experimentado un evento sin precedentes en materia de gestión de parches. El proyecto del núcleo de Linux ha publicado correcciones masivas para más de 400 vulnerabilidades en un lapso de apenas 24 horas. Esta inusual oleada de actualizaciones afecta a componentes críticos del sistema operativo, incluyendo sistemas de archivos (XFS, Btrfs), protocolos de red (Netfilter, TCP, Wi-Fi), controladores de hardware (NVMe, Bluetooth, redes) y subsistemas de virtualización (KVM).
La inteligencia artificial ha avanzado a pasos agigantados, pero el uso de compañeros virtuales ha encendido las alarmas en los gobiernos más poderosos. China ha implementado un conjunto de regulaciones estrictas que prohíben a los chatbots de compañía fomentar lazos emocionales profundos, relaciones románticas o vínculos familiares con menores, en una medida directa para combatir su grave crisis de natalidad.
¿Por qué Pekín le teme a los novios virtuales?
La seguridad en la web ha recibido un duro golpe. Se ha detectado una vulnerabilidad crítica, bautizada como "wp2shell", que permite a atacantes tomar el control total de cualquier instalación de WordPress afectada sin necesidad de credenciales, sin requerir permisos especiales y sin que el sitio tenga instalado ningún plugin vulnerable.
¿Qué tan grave es "wp2shell"?
¿Alguna vez te han pedido que escanees un código QR para "verificar" tu seguridad o acceder a una función de soporte técnico? Ten mucho cuidado: podrías ser víctima de GhostPairing, una técnica de ingeniería social que está permitiendo a los delincuentes secuestrar cuentas de WhatsApp sin necesidad de robar tus contraseñas ni tus códigos de verificación por SMS.
¿Cómo funciona esta amenaza?
Si recientemente has comprado un Samsung 870 EVO a un precio sospechosamente bueno, podrías tener una falsificación en tus manos. Expertos en hardware han detectado un nuevo lote de unidades SSD falsas que han perfeccionado el arte del engaño: son imposibles de distinguir de las originales a simple vista, e incluso el sistema operativo y las herramientas de diagnóstico las reconocen como unidades legítimas de 2 TB.
¿Cómo funciona el engaño?