QEMU 11.1: mejoras de estabilidad y soporte para almacenamiento y arquitecturas emergentes

Qemu 11.1

El proyecto QEMU ha lanzado hoy la versión 11.1 de su conocido emulador de hardware de código abierto. Esta entrega, que llega sin un cambio revolucionario que acapare todo el protagonismo, trae sin embargo un buen puñado de novedades y correcciones que mejoran la experiencia tanto en entornos de virtualización como en emulación de máquinas completas. La nueva versión se centra en pulir subsistemas existentes y añadir soporte para especificaciones recientes, lo que la convierte en una actualización recomendada para quienes trabajan con este software a diario.

Entre los cambios más destacados, el código relacionado con UFS (Universal Flash Storage) ha recibido una atención especial. QEMU 11.1 incorpora la emulación de Write Booster, una característica definida en la especificación UFS 4.1, así como la emulación de la desfragmentación iniciada por el host (HID, por sus siglas en inglés). Estos añadidos permitirán a los desarrolladores probar y depurar firmware y sistemas operativos con un comportamiento más fiel al hardware real.

Qemu 11.1 introduce mejoras en arquitecturas RISC-V y Arm

En el apartado de arquitecturas, los procesadores RISC-V reciben un impulso notable. La nueva versión añade soporte para las extensiones Zvfbfa, que amplían las capacidades de vectorización, y además introduce la emulación en modo big endian, algo que no estaba disponible previamente y que facilita la portabilidad de software. Por el lado de Arm, se han integrated varias características arquitectónicas nuevas de CPU, aunque los detalles concretos no se han especificado en el anuncio oficial.

Otras novedades y mejoras generales

Además de lo anterior, QEMU 11.1 incluye mejoras en otros subsistemas variados. La interfaz gráfica también ha recibido retoques para hacerla más cómoda y funcional, y se han aplicado numerosas optimizaciones en la emulación de modo usuario, lo que beneficia a quienes ejecutan aplicaciones de forma aislada. Los desarrolladores que utilizan QEMU para pruebas y desarrollo de sistemas encontrarán en esta versión un conjunto de arreglos que aumentan la estabilidad general.

No hay una característica que destaque por encima de las demás, pero el volumen de cambios es considerable. La documentación completa de los cambios está disponible en la wiki del proyecto, y las descargas ya se pueden realizar desde el sitio oficial de QEMU. Esta actualización llega como una mejora incremental que consolida el trabajo realizado en versiones anteriores y prepara el terreno para futuros desarrollos.

En definitiva, QEMU 11.1 se presenta como una versión de mantenimiento y ampliación, con especial atención a los estándares de almacenamiento y a las arquitecturas emergentes. Los usuarios que ya emplean QEMU en sus flujos de trabajo encontrarán razones para actualizar, mientras que quienes se acercan por primera vez al proyecto dispondrán de una base más sólida y completa. La comunidad del software libre sigue avanzando así en su objetivo de ofrecer una herramienta de virtualización versátil y fiable.

from Linux Adictos https://ift.tt/Gy6Xzc2
via IFTTT

OpenSSH 10.5: seguridad reforzada y una estrategia de mantenimiento más ágil ante la IA

OpenSSH 10.5

OpenSSH 10.5 ya está disponible como una nueva versión de la implementación de código abierto del protocolo SSH, incorporando varias correcciones de seguridad y diferentes mejoras para la autenticación y administración de conexiones. El lanzamiento llega además acompañado de un cambio relevante en la estrategia de seguridad del proyecto: sus desarrolladores han decidido publicar versiones de mantenimiento con mayor frecuencia debido al aumento de vulnerabilidades descubiertas con ayuda de herramientas de inteligencia artificial.

OpenSSH es una pieza fundamental de la infraestructura de Linux y otros sistemas Unix, ya que proporciona las herramientas necesarias para establecer conexiones remotas cifradas y administrar servidores de forma segura. Por ello, las correcciones introducidas en esta versión son especialmente importantes para administradores y usuarios que dependen de SSH para acceder a sistemas remotos.

OpenSSH 10.5 corrige varios problemas de seguridad

Una de las correcciones más importantes de OpenSSH 10.5 afecta a la interacción entre el bloqueo de ssh-agent y la extensión session-bind@openssh.com, utilizada para identificar agentes reenviados. En determinadas circunstancias, las solicitudes de vinculación se rechazaban mientras el agente estaba bloqueado, permitiendo realizar remotamente determinadas operaciones que deberían haber permanecido restringidas al entorno local. Entre ellas se encontraban la incorporación de tokens PKCS#11 y el uso de claves con restricciones de destino.

El cliente SSH también corrige una posible condición de use-after-free provocada por realloc. En el lado del servidor, OpenSSH 10.5 modifica el comportamiento de la opción restrict de authorized_keys para garantizar que sus restricciones también se apliquen al tunnel forwarding. El reenvío mediante túneles continúa desactivado administrativamente de forma predeterminada.

Nuevo parámetro ssh -Z en OpenSSH 10.5 para comprobar las claves utilizadas

Más allá de las correcciones de seguridad, OpenSSH 10.5 incorpora una nueva opción de línea de comandos que puede resultar especialmente útil para diagnosticar problemas de autenticación. Al ejecutar ssh -Z usuario@servidor, el cliente muestra las claves públicas que intentaría utilizar durante la autenticación mediante clave pública, respetando exactamente el orden en el que serían probadas.

Esta información facilita la identificación de problemas cuando un equipo dispone de varias claves SSH y no resulta evidente cuál está intentando utilizar el cliente. En lugar de tener que deducir el comportamiento a partir de la configuración, el usuario puede consultar directamente la secuencia de claves que OpenSSH emplearía durante la conexión.

Mejoras para las claves FIDO

La autenticación mediante dispositivos FIDO también recibe varias mejoras. ssh-keygen permite ahora establecer o eliminar los indicadores touch-required y verify-required de las claves privadas FIDO al mismo tiempo que se restablece la contraseña de la clave.

El cliente SSH también modifica el orden en el que intenta utilizar los certificados durante la autenticación mediante clave pública. Las claves FIDO que no requieren presencia del usuario pasan a intentarse antes, mientras que aquellas que necesitan una verificación mediante PIN o autenticación biométrica se prueban posteriormente.

La versión incorpora además distintas correcciones de funcionamiento. ssh-keyscan pasa a leer los banners de los servidores mediante una operación no bloqueante, evitando que un servidor que no responde pueda retrasar un escaneo que abarque numerosos equipos. Por otro lado, los errores procedentes del procesamiento de paquetes en sshd proporcionan ahora información adicional sobre el equipo remoto, incluyendo su dirección, puerto y usuario.

OpenSSH prepara lanzamientos más frecuentes por el aumento de análisis con IA

Uno de los aspectos más llamativos de OpenSSH 10.5 no es una función concreta, sino la explicación que acompaña al lanzamiento. Los desarrolladores aseguran haber recibido recientemente un número elevado de informes de seguridad obtenidos directamente mediante modelos de inteligencia artificial o con ayuda de estas herramientas.

No todos esos informes representan vulnerabilidades reales. Según el proyecto, muchos dejan de tener consecuencias relevantes cuando se analizan teniendo en cuenta modelos de amenaza realistas. Sin embargo, el equipo considera útiles los informes generados con asistencia de IA cuando están acompañados de análisis humano, casos de prueba y propuestas de corrección.

El motivo para tomarlos especialmente en serio es que algunas vulnerabilidades detectadas inicialmente con herramientas de IA han sido descubiertas posteriormente de forma independiente por otros investigadores de seguridad. Para el equipo de OpenSSH, esto plantea la posibilidad de que actores maliciosos estén utilizando herramientas similares para encontrar fallos que no sean comunicados responsablemente.

Como consecuencia, el proyecto afirma que, al menos por ahora, pretende publicar nuevas versiones con mayor frecuencia para que las correcciones lleguen antes a los usuarios, en lugar de esperar siempre al calendario habitual de lanzamientos. OpenSSH 10.5 ya está disponible a través de los espejos oficiales del proyecto, tanto para OpenSSH como para Portable OpenSSH.

Con esta estrategia, OpenSSH 10.5 no solo mejora la seguridad de una de las herramientas esenciales de Linux, sino que también refleja cómo el desarrollo de software libre está empezando a adaptarse al nuevo escenario de investigación de vulnerabilidades asistida por inteligencia artificial.

from Linux Adictos https://ift.tt/MpCL2Q6
via IFTTT

GE-Proton 11-4: Mejoras clave en mandos y compatibilidad para Linux y SteamOS

GE-Proton 11-4

GE-Proton 11-4 ya está disponible como una nueva versión de esta conocida compilación comunitaria de Proton, centrada en mejorar la compatibilidad de los juegos de Windows con Linux y SteamOS. En esta ocasión, el lanzamiento pone un énfasis especial en el soporte de mandos, con una importante revisión de las funciones de los controladores de Sony y mejoras destinadas a que puedan utilizarse correctamente incluso fuera del ecosistema de Steam.

La actualización llega con cambios especialmente interesantes para los usuarios de DualShock 4, DualSense y DualSense Edge. GE-Proton 11-4 finaliza el trabajo relacionado con la respuesta háptica, el audio de los altavoces integrados en los mandos y la gestión de su conexión y desconexión. El resultado permite aprovechar muchas más funciones de estos periféricos en juegos ejecutados mediante Proton en Linux.

GE-Proton 11-4 mejora notablemente los mandos de Sony en Linux

Una de las novedades más importantes de GE-Proton 11-4 es la finalización del soporte para la respuesta háptica de los DualShock 4, DualSense y DualSense Edge. También se ha completado la gestión del audio reproducido a través de los altavoces integrados en estos mandos y se ha mejorado el comportamiento durante las conexiones y desconexiones en caliente.

El cambio resulta especialmente relevante en el caso del DualSense. A diferencia de la vibración convencional utilizada por muchos mandos, sus funciones hápticas hacen uso de datos de audio PCM enviados al dispositivo para controlar los actuadores situados en los agarres. GE-Proton incorpora las piezas necesarias para que este sistema pueda funcionar correctamente en Linux mediante Proton y WINE, incluyendo el componente de PipeWire necesario para exponer adecuadamente el dispositivo de audio del mando.

El soporte también se amplía a juegos que no identifican originalmente el mando de Sony como un dispositivo compatible. GE-Proton 11-4 añade compatibilidad con funciones de los mandos de Sony en títulos como Assassin’s Creed Shadows, Assassin’s Creed Mirage, Assassin’s Creed Valhalla y Assassin’s Creed Black Flag Resynced, ampliando las posibilidades de utilizar estos periféricos con juegos de Windows ejecutados en Linux.

Nuevas opciones para utilizar mandos fuera de Steam

Otra mejora importante está relacionada con los escenarios en los que Proton se utiliza sin el cliente de Steam. GE-Proton 11-4 incorpora nuevas posibilidades para que los mandos de Sony funcionen correctamente en aplicaciones como lanzadores de juegos que utilizan WINE o Proton sin disponer del sistema de entrada de Steam para realizar la configuración automáticamente.

La actualización añade además la posibilidad de hacer pasar un DualSense por un DualShock 4, algo que puede resultar útil con juegos que no reconocen correctamente el mando más moderno de Sony. También se incorpora la conversión de dispositivos Sony HID a XInput, incluyendo la traducción de la vibración convencional de dos motores. Estas funciones permiten mejorar la compatibilidad con juegos que esperan recibir las entradas mediante una interfaz diferente.

El trabajo no se limita a los mandos de Sony. La actualización de GE-Proton incluye también diferentes correcciones y mejoras relacionadas con la ejecución de juegos de Windows en Linux, siguiendo el objetivo habitual del proyecto de incorporar soluciones que todavía no han llegado a las versiones oficiales de Proton o que necesitan ajustes adicionales para funcionar correctamente.

GE-Proton 11-4 refuerza Proton para Linux y SteamOS

GE-Proton es una versión comunitaria de Proton que incorpora modificaciones adicionales sobre la base de Valve para solucionar problemas concretos de compatibilidad y ofrecer funciones que pueden tardar más en llegar a Proton oficial. Por este motivo, es especialmente utilizada por usuarios de Linux y SteamOS que se encuentran con algún juego que no funciona correctamente con las versiones estándar disponibles en Steam.

Con GE-Proton 11-4, uno de los principales objetivos vuelve a ser precisamente ampliar esa compatibilidad, pero esta vez con una mejora especialmente visible para quienes utilizan mandos avanzados de PlayStation. La combinación de respuesta háptica, audio del mando, mejor gestión de conexiones y nuevas formas de emular interfaces de entrada permite aprovechar más características del DualSense y otros controladores de Sony desde Linux.

Eso sí, existe una consideración importante para quienes vayan a instalar esta versión. GE-Proton 11-4 introdujo posteriormente una regresión relacionada con Easy Anti-Cheat que afectó a determinados juegos multijugador, por lo que se publicó un hotfix GE-Proton 11-5 para solucionarla. Los cambios de controladores de GE-Proton 11-4 forman parte de esa evolución, pero para los usuarios que quieran instalar actualmente una versión de la rama 11-4 resulta preferible utilizar el hotfix posterior cuando sea compatible con el juego utilizado.

En conjunto, GE-Proton 11-4 representa una actualización especialmente interesante para el juego en Linux gracias a la profunda revisión del soporte de mandos. La mejora de la respuesta háptica y del audio del DualSense, junto con la compatibilidad adicional para juegos y las nuevas opciones de conversión de dispositivos, acerca cada vez más las posibilidades de los periféricos de PlayStation a las disponibles en Windows.

from Linux Adictos https://ift.tt/8R2IeQd
via IFTTT

ChatGPT Desktop en Linux: disponibilidad, instalación y consideraciones para distintas distribuciones

ChatGPT Desktop en Linux

Hace menos de dos semanas informábamos de que OpenAI estaba trabajando en llevar la aplicación de su chatbot a Linux. Pues bien, ya está disponible. Lo cierto es que, aunque en todas partes lo vemos como ChatGPT Desktop, en su página oficial parece más bien como «Codex», pero da lo mismo… más o menos. En un principio, la compañía separó ChatGPT de Codex, pero los unió en una misma aplicación para Windows y macOS y así es como ha llegado también a Linux.

Pero antes de seguir, me gustaría comentar algo que no me gusta y que seguramente haya tratado ya en algún otro artículo: cuando una compañía o desarrollador dice que algo está «para Linux», casi siempre quiere decir «Para Ubuntu». Ubuntu es el sistema con base Linux más popular, y tiene un ancestro compatible y muchos descendientes, pero no todo Linux es Ubuntu. En el caso de ChatGPT desktop también hay paquetes para Fedora, pero digo más o menos lo mismo porque también hay otras bases que se quedan fuera.

El caso es que, oficialmente, sólo está disponible para Ubuntu y Fedora. Los paquetes DEB deberían funcionar también en Debian, y los RPM en cualquier distribución compatible con Fedora. Pero que algo deba ser no es garantía de nada.

ChatGPT Desktop: descarga e instalación

Para descargar ChatGPT Desktop de manera oficial, hay que ir a la página de Codex desde un dispositivo con base Linux (el agente de usuario del navegador hará la magia y nos llevará a las descargas de Linux) y obtener desde allí los paquetes DEB o RPM para arquitecturas x86_64 y ARM64. Los paquetes se instalan como siempre: a veces basta con un doble clic para que se abra la herramienta compatible y realice la instalación.

Tras el primer lanzamiento podemos iniciar sesión. Si lo intentamos, lo que hará será abrirnos en navegador y usar la sesión que tengamos iniciada, como ese ha sido mi caso, y ya a funcionar.

Para cambiar entre ChatGPT y Codex, hay que hacer clic en lo que en un principio pone «ChatGPT» que tiene una flecha hacia abajo, lo que indica que es un desplegable y hay más opciones. La otra opción es el mencionado Codex. Todos conocemos el funcionamiento de ChatGPT, pero Codex ofrece un entorno de desarrollo para escribir y depurar código, ejecutar pruebas, revisar cambios y trabajar con repositorios locales, carpetas, terminales y otras herramientas para desarrolladores.

¿Y para los que no usen nada con base Ubuntu o Fedora?

OpenAI sólo ofrece soporte oficial para los paquetes DEB y RPM, y el resto de distribuciones se quedarán fuera a no ser que la comunidad haga algo. Los usuarios de Arch Linux tenemos un paquete en AUR, actualmente chatgpt-desktop-app-bin 26.803.81509-2. La terminación -bin indica que ya está compilado (se instala más rápido), y el resto es el número de versión que puede aparecer en Pamac, pero no si miramos directamente en AUR.

¿Es seguro ese paquete? Pues no os voy a decir que sí por las últimas noticias de ataques a AUR. Pero ya que he probado ChatGPT Desktop en mi Manjaro, le he preguntado sobre el desarrollador y no es uno nuevo del que se deba dudar demasiado (está desde 2023). El paquete en cuestión existe desde hace algo más de tiempo, pero porque el anterior estaba recompilado desde la versión de macOS. Ahora se basa en el paquete DEB oficial, siempre en teoría.

Y para los que no puedan instalar paquetes DEB, RPM ni nada de AUR, siempre queda Distrobox. O quedarse en la versión web hasta nueva orden.

El problema que le veo yo a la versión web en comparación a lo que he usado en móviles es que se siente más pesada en conversaciones largas, pero tampoco demasiado. Espero que la agilidad de los móviles llegue también a la app de escritorio. Así que la versión de escritorio ya existe en Linux, pero tampoco va a cambiarnos demasiado la vida (y menos si, como yo, cada vez queremos usar menos IA).

from Linux Adictos https://ift.tt/Us8IfA1
via IFTTT

Jessica Hawkins: fuerza, talento y una ruta clara hacia la igualdad en F1



¡La emoción está al máximo! Jessica Hawkins, embajadora de Aston Martin F1, llega con una afirmación contundente: las mujeres tienen la fuerza física necesaria para competir en la F1. Pero, como toda protagonista de una historia de superación, también señala obstáculos realistas en las categorías inferiores que podrían afectar la igualdad de oportunidades entre géneros.

En el episodio de Road to Success, Hawkins comparte sus impresiones tras su prueba con el Aston Martin AMR21 en Hungaroring en 2023. Sus palabras resuenan con claridad: la física y la determinación no deben ser límites, sino retos que se superan con entrenamiento, tecnología y estructuras de apoyo adecuadas. Ella cree que con la preparación adecuada, las mujeres pueden competir al más alto nivel, tal como ya demuestran muchas pilotos en otras disciplinas.

Sin embargo, Hawkins también apunta hacia las categorías júnior, como Formula 2 y Formula 3, donde la competencia se intensifica y los recursos pueden marcar la diferencia. Su propuesta es pragmática y esperanzadora: evaluar y ajustar las condiciones para garantizar que mujeres y hombres tengan oportunidades equitativas para demostrar su talento desde la base.

La conversación en torno a la igualdad de género en el deporte motor está evolucionando, y Hawkins aporta una visión optimista pero realista: la inclusión no es solo una cuestión de voluntad, sino de crear rutas claras, seguras y bien financiadas para las futuras generaciones. Si las categorías de entrada pueden equilibrar el juego sin sacrificar la exigencia del rendimiento, el camino hacia la F1 para las mujeres podría ser más directo y motivador que nunca.

Mantente atento y sigue leyendo para profundizar en los matices de esta conversación, las experiencias de Hawkins en el desarrollo de su carrera y lo que podría esperar a las futuras generaciones de pilotos femeninas en el panorama de la F1. Keep reading
from Motorsport.com – Formula 1 – Stories https://ift.tt/MLkqdt8
via IFTTT IA

Agents of Autonomy: Desarrollando Monitorización y Gobernanza para Identidades no Humanas en el Entorno Empresarial



Las empresas modernas han construido una base de confianza a partir de la interacción entre usuarios humanos y sistemas, apoyándose en herramientas de analítica conductual para distinguir la actividad legítima de posibles indicios de compromiso. La analítica conductual ha avanzado significativamente, y su principio fundamental es que el comportamiento puede ser un indicador más sólido de seguridad que las credenciales por sí solas. Con el tiempo, se ha establecido una línea base robusta para cada usuario, abarcando sistemas accedidos, patrones de inicio de sesión, uso de datos, acciones administrativas, actividad en APIs y otros comportamientos. Cualquier desviación relevante puede activar una investigación.

Sin embargo, el panorama está cambiando rápidamente. La adopción acelerada de asistentes impulsados por IA y, más recientemente, de agentes de IA autónomos introduce una nueva clase de actores empresariales: identidades no humanas con autonomía, toma de decisiones dinámicas y la capacidad de ejecutar acciones multiplatarea. Los modelos de seguridad existentes no fueron diseñados para este conjunto de características, lo que genera desafíos claros para la gobernanza y la monitorización.

La preocupación es palpable: los agentes de IA pueden ejecutar tareas de forma autónoma, acceder a múltiples aplicaciones, tomar decisiones dentro de parámetros definidos y completar flujos de trabajo complejos. Es razonable prever que la adopción de estos agentes en el ámbito empresarial será drástica. Gartner estima que para finales de 2026, el 40% de las aplicaciones empresariales incorporarán agentes de IA específicos para tareas, frente a menos del 5% en 2025. Muchos de estos agentes recibirán identidades, permisos y credenciales para acceder a sistemas sensibles. Por tanto, es natural esperar conflictos de seguridad.

A diferencia de los usuarios humanos, muchas organizaciones poseen una comprensión limitada de lo que constituye un comportamiento esperado o anómalo para identidades autónomas. Esto explica por qué la disciplina de seguridad centrada en agentes de IA aún está emergiendo y por qué la gobernanza y la monitorización conductual se encuentran en fases tempranas de desarrollo. Existe, además, una desconexión potencial entre una inteligencia conductual madura para personas y una capacidad relativamente incipiente para agentes de IA, a pesar de operar cada vez más como identidades confiables dentro de entornos empresariales.

Entre los cambios relevantes, cabe preguntarse: ¿la diferencia entre comportamiento humano y de IA es realmente tan importante? En la era pre-IA, la analítica de comportamiento humano se basaba en patrones relativamente estables: horarios previsibles, conjuntos de aplicaciones constantes, ubicaciones familiares y actividades alineadas con el rol. Los humanos tienden a ser criaturas de hábitos, y, en el entorno laboral, la mayor parte de las personas no realiza acciones maliciosas.

Los agentes de IA son fundamentalmente diferentes: pueden operar de forma continua, no solo dentro de las horas laborales. La actividad a las 3 a. m. no es intrínsecamente sospechosa para un agente, mientras que para un empleado humano podría levantar alertas si se sale de los patrones habituales. Además, los agentes pueden interactuar con decenas de servicios y APIs en segundos dentro de un flujo de trabajo único; por tanto, una alta actividad puede ser esperada, no excepcional.

Aunque muchos agentes actúan en nombre de usuarios, también toman decisiones independientes para completar tareas dentro de parámetros definidos. Esto crea una capa adicional de abstracción entre la petición del usuario y las acciones efectivamente ejecutadas. Los permisos también pueden volverse más matizados a medida que las organizaciones amplían lo que los agentes pueden hacer. Un agente diseñado para tareas simples podría, con el tiempo, ganar autoridad para desencadenar procesos comerciales más complejos. Si los procesos de seguridad no evolucionan al mismo ritmo, surgen riesgos.

En conjunto, el reto no es solo preguntar si un comportamiento parece inusual desde la óptica humana, sino si es inusual para ese agente específico. Por ello, las organizaciones deben establecer líneas base conductuales para los agentes de IA de la misma manera que lo hacen con los usuarios humanos, reconociendo que las características de esas líneas base serán fundamentalmente diferentes y susceptibles a cambios.

La monitorización debe considerar si la secuencia de acciones permanece alineada con el objetivo previsto del agente, ya que acciones individuales legítimas pueden, combinadas, generar resultados no deseados o perjudiciales. Esto implica visibilidad: comprender qué agentes existen, qué identidades poseen, qué sistemas pueden acceder y con qué propósito fueron concebidos.

Las vasijas de comportamiento deben limitarse a las aplicaciones a las que un agente accede típicamente, a las APIs que llama, a los datos que recupera o modifica, a los procesos de negocio que apoya y al nivel de privilegio que normalmente ejerce. El contexto es crítico: pedir a un agente de finanzas que acceda a sistemas contables es razonable, mientras que la interacción del mismo agente con software de desarrollo o HR puede implicar diferentes niveles de riesgo. Al igual que con los usuarios, el objetivo es reconocer desviaciones significativas respecto a un patrón operativo establecido, no meramente eventos aislados.

La monitorización debe complementar controles de seguridad existentes, como la gestión de identidades y la gobernanza, además de la aplicación de políticas. Las tecnologías y procesos deben proporcionar una capa adicional de comprensión de cómo operan las identidades de IA autorizadas dentro de la empresa. Sin estos controles, veremos más titulares sobre ‘agentes rebelde’ y las posibles consecuencias de perder el control sobre su comportamiento.

Este artículo forma parte de TechRadar Pro Perspectives, un canal para mostrar las ideas de líderes en la industria tecnológica. Las opiniones expresadas son las del autor y no necesariamente las de TechRadar Pro o Future plc. Si está interesado en contribuir, puede obtener más información en las vías indicadas en el artículo original.

from Latest from TechRadar https://ift.tt/vwbNizu
via IFTTT IA

Especialización y el Valor Estratégico de la IA en las Empresas


Ask any business what it actually does and the answer is almost always specific. A quarrying company extracts rock. A peatland conservation organization restores peatlands. A retailer sells items. The answer is not “we send emails” or “we have meetings.”

This distinction between what makes a business unique and the common operations surrounding it has always mattered. More than two centuries ago, Adam Smith recognized that productivity comes from specialization.

Workers focusing on narrow tasks consistently outperformed generalists, and economies grew by dividing labor into ever finer slices. Businesses succeeded not by doing everything, but by becoming exceptionally good at one thing.

Artificial intelligence (AI) doesn’t change this principle. If anything, it reinforces it. So why does much of today’s AI discussion assume the opposite?

The prevailing belief is that increasingly capable general-purpose models will eventually become the best solution for almost every task.

While these systems will undoubtedly transform how organizations operate, there are strong economic and technical reasons to argue that the greatest competitive advantage will come not from general AI, but from specialized systems built around the work that makes each organization unique.

Universal workplace infrastructure

General-purpose AI models are rapidly being adopted across every industry. These tools summarize documents, write code, answer questions, analyze data and automate routine knowledge work well enough that not choosing to use them will soon become a competitive disadvantage.

But their greatest strength also creates their greatest limitation. When every organization has access to the same capabilities, those capabilities stop being a differentiator. Email transformed business, but no company gains competitive advantage simply by having email. Cloud computing became essential infrastructure, but it does not distinguish one organization from another.

General-purpose AI is likely to follow the same path. As these models become ubiquitous, they will increasingly resemble infrastructure – in other words, essential for remaining competitive, but insufficient for pulling ahead.

The obvious question then becomes: where will competitive advantage come from?

Specialist work requires specialist AI

The answer lies in the work that businesses actually exist to do.

General-purpose models excel because they are trained on tasks performed by millions of people. Specialist work is different.

Going back to my opening analogy, a quarrying company does not just need help with emails. It needs to optimize blast patterns based on geological conditions, monitor crusher efficiency in real time and match production to market demand.

A peatland conservation organization does not just need help writing reports. It needs to map erosion across thousands of hectares of remote terrain from aerial imagery, then plan restoration interventions accordingly.

These are not simply harder versions of general tasks. They are fundamentally different problems requiring specialized data. And this is where general-purpose models begin to struggle.

The reasons for this are not primarily about intelligence, but economics. There is way more training data available for common business tasks than for specialized industrial or scientific ones.

More importantly, frontier AI labs have enormous commercial incentives to optimize their capabilities for features that millions of customers will use. By comparison, niche use cases are a harder sell from the perspective of return on investment.

But while the economics of model development may more immediately favor general capabilities, the economics of competitive advantage do not.

Specialization creates strategic value

Today, switching between AI providers is reasonably easy. Many organizations continue to move freely between ChatGPT, Claude, Gemini and other models as new capabilities emerge. Because these systems remain broadly interchangeable, changing providers carries relatively little cost.

But that will not always be true. In fact, that flexibility will survive only as long as the models remain largely generic. Once they acquire organizational memory, switching providers becomes far more difficult.

The next generation of AI is likely to move beyond simply responding to prompts. Instead, models will increasingly learn how organizations operate: how decisions are made, how workflows evolve and how years of accumulated expertise are applied in practice.

This goes far beyond larger context windows, searchable document repositories or vector databases. These technologies allow models to retrieve information. They do not fundamentally change the model itself. True organizational memory means the system adapts to the business over time.

In its strongest form, the model learns continuously, gradually embedding the organization’s knowledge into how it reasons and makes decisions.

That creates the potential for a lasting competitive advantage – but only if the organization retains ownership of that accumulated memory rather than effectively renting it from an AI provider. Otherwise, organizational memory becomes a source of vendor lock-in rather than a strategic asset.

Building for the specific

This is why specialized AI deserves a much larger piece of today’s conversation.

Across multiple industries we have found that the greatest competitive value comes not from deploying the largest available model, but from designing systems around specific operational problems.

For a major quarrying operation, we developed a computer vision system that monitors rock size distribution on crusher conveyors, detecting hidden downtime that amounted to five to ten percent of operational hours.

For peatland restoration, we built a tool that maps erosion from aerial imagery and 3D depth data, dramatically accelerating what was previously slow and expensive manual assessment.

The list goes on.

Each system delivers value because it was designed around a particular problem: trained on business-specific data, using a model architected to the exact task. In many cases, the models used were smaller, faster and less computationally demanding than general-purpose alternatives. In this sense, specialization is not about adding complexity. It is about removing everything that does not serve the specific goal.

The economics haven’t changed

As AI matures, the distinction between general and specialized systems will become increasingly clear. General-purpose AI tools will handle the operational tasks shared by every organization. These will become table stakes, like internet access or accounting software. Necessary, but not distinctive.

The activities that truly define a business – the specific niche it exists to fill – will come to rely on AI built for that purpose. This is not a prediction about technology. It is simply the economics of specialization applied to a new generation of tools. Just as businesses create value through specialization, so too will the AI that powers them.

For organizations looking to capture that value, the time to build is now. As generic AI becomes commoditized, providers themselves will increasingly turn their attention to specialized domains, narrowing the window for businesses to establish their own enduring advantage through specialization.

We’ve featured the best AI chatbot for business.

This article was produced as part of TechRadar Pro Perspectives, our channel to feature the best and brightest minds in the technology industry today.

The views expressed here are those of the author and are not necessarily those of TechRadarPro or Future plc. If you are interested in contributing find out more here: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/Cg4J2Rm
via IFTTT IA

ADUO: la chispa política que enciende la F1 de la primera mitad de temporada



La Fórmula 1 nunca ha sido solo velocidad y curvas; es un tablero de ajedrez político donde cada movimiento saca chispas de debate. En lo que va de la temporada, pocos temas han generado tanta conversación como ADUO, las Oportunidades de Desarrollo y Mejora Adicionales (Additional Development and Upgrade Opportunities). Este sistema, concebido como una red de seguridad para un fabricante que se queda rezagado, nació en parte como respuesta a la situación de Honda bajo las regulaciones anteriores. Pero, a ojos de muchos, en la práctica se ha convertido en un campo de batalla político.

La idea detrás de ADUO era sencilla en la teoría: ofrecer una salvaguarda que permita a un equipo ponerse al día sin sacrificar la competencia, asegurando que la tecnología no se estanque y que el espectáculo siga vivo para el público. Sin embargo, la implementación ha desatado un pulso entre autoridades, fabricantes y equipos que ven en cada ajuste una ventaja táctica que puede definir carreras, temporadas y, por qué no, la jerarquía histórica de la parrilla.

El tema no es trivial: ¿cuánto margen de maniobra concede ADUO a un equipo rezagado sin distorsionar la esencia de la competencia? ¿Qué ocurre cuando las medidas y el alcance de estas mejoras se perciben como un arma de dos filos, capaz de recompensar el esfuerzo tardío o, por el contrario, de premiar una planificación deficiente? Las respuestas no están exentas de polémica y, como era de esperar, cada decisión de la FIA se analiza con lupa por fanáticos, consultores y equipos que ven en cada criterio un posible cambio en el equilibrio de poder.

Toto Wolff, líder de un equipo históricamente en el centro de estas discusiones, ha dejado claro que ADUO no es solo una herramienta técnica, sino un símbolo de cómo la gobernanza de la F1 se enfrenta a la realidad de una competencia cada vez más compleja y política. Sus declaraciones, junto con las opiniones de otros jefes de equipo, han acelerado un debate que ya incluye análisis sobre la transparencia de las métricas, la equidad entre fabricantes y el impacto a largo plazo en la competitividad de la parrilla.

En medio de este panorama, la conversación pública se ha convertido en un hilo conductor entre tecnología, estrategia y gestión regulatoria. Los aficionados, ansiosos por entender las implicaciones prácticas, se ven obligados a seguir un flujo constante de comunicados, entrevistas y, por supuesto, las lecturas entrelíneas de las declaraciones oficiales. Lo que parecía una iniciativa técnica para equilibrar el campo ha ganado matices políticos que, para algunos, podrían redefinir cómo se valora y premia el progreso en la F1.

Si quieres profundizar aún más en el tema, te mantendrás al tanto de cada giro y debate que rodea a ADUO. Las complejidades de esta red de mejoras, las posiciones de los equipos y las interpretaciones reguladoras prometen seguir siendo el centro de atención durante lo que resta de la temporada. Ahora, más que nunca, la frase “más desarrollo” no solo describe lo que sucede en los boxes, sino también lo que sucede en las salas de reunión y en los pasillos de las decisiones estratégicas.

Para leer más sobre las últimas discusiones y las perspectivas oficiales, consulta la cobertura completa y las declaraciones de la FIA sobre ADUO, que continúan alimentando un diálogo que no muestra signos de desaceleración.
from Motorsport.com – Formula 1 – Stories https://ift.tt/S1ZW4sK
via IFTTT IA

La doble realidad de la IA: aliados que enfrentan a la marca ante un paisaje de fraude y abuso



La inteligencia artificial se presenta cada vez más como una aliada poderosa para acelerar tareas y ampliar capacidades, convirtiéndose en un compañero de trabajo que hace el trabajo pesado más eficiente. Sin embargo, esa misma potencia abre puertas a riesgos que pueden afectar la salud de un negocio si no se gestionan con rigor. Este artículo explora la delgada línea entre utilidad y amenaza que hoy marca el uso de herramientas de IA, especialmente en el ámbito de la generación de imágenes y la validación de reclamaciones.

La IA ha democratizado el fraude. Durante años, las empresas dependían de fotos y documentación para validar devoluciones y solicitudes de reembolso. Hoy, herramientas de generación de imágenes permiten a actores malintencionados crear recibos realistas, imágenes de productos dañados e evidencia de calidad cuestionable con solo introducir un prompt. Este cambio eleva la dificultad de detectar abusos y aumenta el costo del fraude a nivel minorista.

La velocidad y el alcance de estas imágenes generan ataques que pueden escalar entre múltiples cuentas y comercios en cuestión de horas. No es un fenómeno exclusivo de un tipo de actor: existen redes organizadas que aprovechan estas capacidades a gran escala, así como consumidores individuales que empujan los límites de las políticas de devolución. Aunque las motivaciones y la sofisticación difieran, el resultado para los minoristas es la necesidad de trabajar con mayor contexto y agilidad para distinguir reclamaciones legítimas de abusos.

El fraude impulsado por IA no distingue entre gran operación y incidente aislado. Grupos organizados coordinan actividades y crean múltiples cuentas para propagar reclamaciones dañadas o falsas, apoyándose en imágenes generadas por IA para dar credibilidad a sus claims. Casos reales muestran que estas operaciones pueden llegar a volúmenes significativos y pérdidas millonarias, con la posibilidad de reutilizar mercancía después de obtener el reembolso.

La línea entre fraude y abuso se difumina. No todos los casos anti-éticos provienen de profesionales: usuarios ocasionales pueden emplear estas herramientas para evitar costos de devolución o reclamar por daños que ellos mismos causaron. Para las tiendas, esto genera un terreno ambiguo donde validar la veracidad de una reclamación requiere más que una imagen aislada: contexto, historial de la cuenta, comportamiento de dispositivos y patrones de reclamación deben analizarse en conjunto.

Frente a este reto, combatir con más restricciones no es la solución. Encoger plazos de devolución, cobrar por retornos o demorar reembolsos puede disminuir el abuso, pero a costa de clientes leales y bienintencionados. La clave está en identificar al actor detrás de la reclamación con suficiente confianza, sin penalizar a los compradores legítimos.

La respuesta no está en métodos estáticos ni en revisiones manuales que no pueden escalar. Se requieren enfoques que operen en tiempo real y a gran escala, integrando aprendizaje automático con contexto de comercio: identidad, comportamiento de dispositivos, historial de transacciones y edad de la cuenta. La capacidad de detectar patrones complejos, no solo evidencia aislada, es lo que permite distinguir lo legítimo de lo sospechoso sin generar fricción innecesaria para el cliente.

La evidencia visual debe combinarse con inteligencia de contexto comercial. Un teléfono dañado de un cliente veterano con historial de devoluciones no es lo mismo que una cuenta nueva que presenta su quinto reclamo en una semana. En última instancia, las empresas necesitan entender quién está detrás de la reclamación para evaluar su legitimidad.

Este panorama exige una conversación clara sobre ética, seguridad y experiencia de cliente. El objetivo no es castigar a los buenos clientes, sino frenar a los agentes maliciosos con herramientas adecuadas, transparencia en políticas y una infraestructura tecnológica capaz de adaptarse al ritmo de la innovación.

Si te interesa explorar el tema con mayor profundidad, puedes consultar nuestra recopilación de plataformas de comercio electrónico destacadas y ver ejemplos de enfoques modernos para gestionar fraude y abuso en la era de la IA.

from Latest from TechRadar https://ift.tt/A7vWaHI
via IFTTT IA

Google Pixel 11 y más: lo que esperamos del próximo evento Made by Google



El reciente impulso de Samsung Galaxy Unpacked abre paso a una gran revelación de Google: hoy, en el evento Made by Google en Nueva York, la marca presentará su nueva generación de dispositivos Pixel. Además del esperado Google Pixel 11, todo indica que veremos también la Pixel Watch 5 y posiblemente otros productos de la cartera.

Qué podríamos ver exactamente, y cuándo verlo, a continuación.

Cómo ver el próximo evento Made by Google

– La presentación del Pixel 11 está programada para iniciar a las 3:00 p. m. PT / 6:00 p. m. ET / 11:00 p. m. BST del 12 de agosto, y serán las 8:00 a. m. AEST del 13 de agosto para los espectadores en Australia.
– El evento se realiza en Nueva York, pero también se transmitirá en línea. Puedes verlo en YouTube o mediante el video incrustado en este artículo. Si haces clic en el botón “Notify Me” en el video, recibirás un recordatorio cuando comience.
– También habrá una grabación disponible para verla después, y, si lo prefieres, puedes visitar la página de inicio de TechRadar para nuestro análisis experto de lo que se revele.

Qué esperar en el lanzamiento de Google Pixel 11

– Además del Pixel 11, es muy probable que Google presente el Pixel 11 Pro, el Pixel 11 Pro XL y el Pixel 11 Pro Fold.
– Se espera que estos teléfonos cuenten con una nueva función “HiLight” (anteriormente llamada Pixel Glow), que incluiría luces de colores en la parte trasera para notificaciones o interacciones con Gemini.
– Todo apunta a la inclusión de un nuevo chipset Tensor G6, para impulsar el rendimiento frente a la generación Pixel 10. En el caso de los modelos Pro (11 Pro y 11 Pro XL), podría haber un zoom de cámara de 120x, frente a 100x en la serie Pixel 10 Pro.
– No obstante, es posible que estos teléfonos sean más caros que sus predecesores y que las versiones Pro inicien con menos RAM.

Imagen destacada

[La imagen adjunta muestra el Google Pixel Watch 4 hands-on, con crédito de Future/Lance Ulanoff.]

Otros posibles anuncios en el evento

– Es probable que Google presente el Pixel Watch 5, con mayor capacidad de almacenamiento (posiblemente 64 GB) y más RAM (alrededor de 3 GB), además de una ligera mejora en la batería. Es probable que mantenga el chipset Snapdragon Wear W5 Gen 2.
– Se rumorea la posibilidad de revelar el Pixel Tag, el primer competidor de AirTag de Google.
– También podría haber anuncios sobre unas gafas Android XR y, finalmente, la llegada del esperado Gemini 3.5 Pro.

Conclusión

Con el foco puesto en la serie Pixel 11 y accesorios complementarios como el Pixel Watch 5 y el Pixel Tag, Google busca reforzar su ecosistema con hardware que combine IA avanzada y conectividad inteligente. Si no puedes verlo en directo, recuerda que tendrás la grabación disponible y análisis en profundidad tras el evento.

from Latest from TechRadar https://ift.tt/6MBd1Iy
via IFTTT IA