Riesgo nuclear: tomar en serio la amenaza sin caer en el pánico


La posibilidad de una catástrofe nuclear no pertenece únicamente a los libros de historia. Las tensiones entre China y Estados Unidos, dos potencias con intereses estratégicos en competencia, pueden aumentar el riesgo de errores de cálculo, escaladas militares y debilitamiento de los acuerdos de control de armas. Reconocerlo es necesario. Convertirlo en motivo de pánico, no.

La rivalidad entre ambas potencias se manifiesta en varios frentes: la modernización de sus fuerzas armadas, las disputas en el Indo-Pacífico, las diferencias sobre Taiwán y la competencia tecnológica. Ninguno de estos factores hace inevitable un conflicto nuclear. Sí puede, en cambio, complicar la comunicación y reducir el margen para contener una crisis si los canales diplomáticos se deterioran.

El riesgo suele crecer no por una decisión deliberada de iniciar una guerra nuclear, sino por una cadena de acontecimientos: una interpretación equivocada de las intenciones del rival, una respuesta militar desproporcionada o una crisis que avance más rápido que la diplomacia. Por eso son tan importantes las líneas directas entre gobiernos, la transparencia sobre capacidades y ejercicios militares, y las reglas compartidas para evitar incidentes.

También conviene mantener la perspectiva. La disuasión nuclear, por peligrosa que sea, ha llevado a los gobiernos a reconocer el costo catastrófico de una guerra entre potencias. Esa conciencia no elimina el peligro, pero crea incentivos para la contención. A la vez, la historia demuestra que los acuerdos, la diplomacia y la cooperación pueden reducir tensiones cuando existe voluntad política.

¿Qué se puede hacer? Los gobiernos pueden sostener conversaciones regulares sobre estabilidad estratégica, fortalecer los mecanismos de prevención de crisis y trabajar para limitar la proliferación y reducir el riesgo de uso accidental. Los ciudadanos, por su parte, pueden exigir información rigurosa y políticas responsables, sin confundir la vigilancia con el alarmismo.

La amenaza merece atención porque sus consecuencias serían incalculables. Pero el miedo no es una estrategia. La respuesta más sensata combina realismo y serenidad: reconocer que el riesgo existe, promover medidas concretas para disminuirlo y recordar que las decisiones humanas también pueden alejar al mundo del desastre.
from Wired en Español https://ift.tt/YwJt1WN
via IFTTT IA

Electrodos y microdosis: una nueva apuesta experimental contra la calvicie común


¿Y si una rutina diaria pudiera convertirse en parte de un tratamiento contra la caída del cabello? Esa es la premisa de un dispositivo experimental que combina electrodos con pequeñas dosis de medicamentos para estimular los folículos pilosos.

La propuesta busca aplicar una estimulación eléctrica localizada mientras administra cantidades reducidas de fármacos en la zona tratada. En teoría, esta combinación podría favorecer la actividad de los folículos y ayudar a abordar la calvicie común, también conocida como alopecia androgenética. El objetivo es integrar el tratamiento en un gesto cotidiano, en lugar de depender exclusivamente de procedimientos clínicos periódicos.

Sin embargo, se trata de una tecnología en fase experimental. Su eficacia, seguridad, dosis óptima y utilidad a largo plazo aún deben evaluarse mediante estudios rigurosos. También será necesario determinar qué personas podrían beneficiarse y cómo se compara el dispositivo con las opciones disponibles actualmente.

La idea resulta prometedora por su enfoque práctico, pero todavía no debe considerarse una cura ni un sustituto de los tratamientos indicados por profesionales. Quienes experimenten caída del cabello deberían consultar con un dermatólogo para identificar la causa y revisar las alternativas adecuadas.

Por ahora, el dispositivo representa una línea de investigación que busca unir tecnología y medicina en un tratamiento más fácil de incorporar a la vida diaria. Los resultados de futuras pruebas permitirán saber si esa rutina puede convertirse, efectivamente, en una herramienta segura y eficaz contra la calvicie común.
from Wired en Español https://ift.tt/17PmhtT
via IFTTT IA

El uso de IA no autorizada crece y plantea nuevos retos para las empresas



El uso de herramientas de inteligencia artificial en el trabajo sigue aumentando, incluso cuando las organizaciones no lo han aprobado. Una investigación basada en búsquedas de Google apunta al crecimiento de la llamada «IA en la sombra»: herramientas utilizadas sin supervisión corporativa ni autorización de los responsables.

La consultora Acora analizó 50 términos de búsqueda durante los 12 meses hasta septiembre de 2026. En conjunto, se utilizaron 161.934 veces: un 48 % más que en 2024 y un 250 % por encima del nivel registrado durante el primer año de ChatGPT.

Entre las búsquedas que aumentaron figuran las relacionadas con borrar el historial de conversaciones con IA, eludir restricciones de acceso y encontrar herramientas gratuitas que no requieran registrarse. Aunque parte de estas consultas podría proceder de estudiantes, las tendencias apuntan a un desafío creciente para las empresas que buscan establecer políticas claras de uso.

## Qué es la IA en la sombra

El uso de IA puede ayudar a mejorar la productividad, pero para hacerlo de forma responsable las personas necesitan saber qué herramientas están autorizadas y qué información pueden compartir. También conviene que reciban orientación sobre las políticas y los procedimientos aplicables.

Sin embargo, el rápido avance de la tecnología ha dejado a algunas organizaciones rezagadas. En ese contexto, los empleados pueden recurrir a servicios que no han sido evaluados ni aprobados por sus empresas. Las búsquedas de «IA desbloqueada» aumentaron un 24 % en 12 meses; las de «IA gratis sin registro», un 36 %; y las de «IA sin registro», un 39 %.

También crecieron, un 28 % respecto del año anterior, las búsquedas de herramientas gratuitas de IA para tomar notas. Si se utilizan durante reuniones, estas aplicaciones podrían almacenar conversaciones e información de la empresa en servidores externos que la organización no ha revisado. Esto puede generar riesgos de privacidad, protección de datos y seguridad.

## Políticas claras y controles adecuados

Los resultados de Acora ponen de relieve que no basta con mencionar la IA en las políticas corporativas: las empresas también deben abordar los riesgos concretos de su uso. Las reglas deben ser comprensibles, mantenerse al día y explicar qué herramientas están permitidas, qué datos pueden introducirse y qué alternativas aprobadas están disponibles.

«La transformación con IA ha llegado a un punto en el que las empresas se hacen preguntas más difíciles sobre qué pueden considerar fiable, cómo se utilizan sus datos y si cuentan con los controles adecuados», señala David Rabson, director ejecutivo de Acora.

Rabson añade que las preocupaciones sobre confianza, gobernanza, seguridad y datos no deberían impedir que las organizaciones avancen. Para adoptar la IA con confianza, las empresas necesitan bases de datos sólidas, gobernanza efectiva y controles proporcionales a los riesgos.

Una estrategia práctica combina orientación para los empleados con herramientas aprobadas y procesos de revisión. Así, las organizaciones pueden reducir el uso no supervisado y aprovechar las oportunidades de la IA sin dejar de proteger su información.

from Latest from TechRadar https://ift.tt/6EagpB9
via IFTTT IA

Amplifon Americas revela un ciberataque que expuso datos personales y médicos



Amplifon Americas ha informado de un ciberataque en el que fueron sustraídos datos personales, información de seguros y datos relacionados con la salud de algunos clientes. En un número limitado de casos, la información expuesta también incluía números del Seguro Social (SSN) y datos financieros.

La empresa recomienda a las personas afectadas que estén atentas a correos electrónicos y otras comunicaciones sospechosas, en particular a las que parezcan estar relacionadas con Amplifon o sus servicios.

Según la compañía, los atacantes accedieron a sus sistemas a más tardar el 18 de enero de 2026 y sustrajeron información hasta el 8 de febrero. Amplifon Americas detectó la intrusión el 11 de febrero, notificó a las autoridades y a los organismos pertinentes, y puso en marcha una investigación.

## Qué información quedó expuesta

Amplifon Americas no ha detallado cómo lograron entrar los atacantes. La empresa indicó que desactivó las cuentas afectadas y tomó medidas para contener el incidente, entre ellas reforzar la supervisión de actividades sospechosas.

La investigación, concluida el 6 de octubre de 2026, determinó que los archivos robados podían incluir nombres, datos de contacto, fechas de nacimiento, números de licencias de conducir u otros documentos de identidad oficiales, e información relacionada con la audición y la atención médica. También podían contener números de historia clínica, fechas de atención y datos de seguros de salud.

En una cantidad limitada de casos, la información expuesta incluía números del Seguro Social y datos financieros. La empresa está notificando a las personas afectadas y ofrece 24 meses de supervisión crediticia y servicios de protección contra el robo de identidad.

Amplifon afirma que, hasta el momento, no tiene constancia de que la información se haya utilizado de forma fraudulenta. Aun así, aconseja revisar los movimientos de las cuentas y las explicaciones de prestaciones médicas, y contactar con la entidad correspondiente ante cualquier actividad inusual. También conviene desconfiar de mensajes inesperados que soliciten datos personales, credenciales o pagos.

## El alcance del incidente sigue sin confirmarse

La notificación de la empresa no especifica cuántas personas resultaron afectadas. Según The Record, un aviso presentado en Texas informó de 85.804 residentes afectados, mientras que otro en Vermont señaló 1.027 personas. También se presentó una notificación en California, aunque sin una cifra pública.

The Record indicó además que varios bufetes de abogados que evalúan posibles demandas colectivas han mencionado un total de 1.332.826 afectados. Esa cifra no está confirmada por Amplifon Americas y debe considerarse provisional. La empresa no respondió a las solicitudes de comentarios de los medios citadas en el informe.

Hasta ahora, ningún grupo de piratas informáticos ha reivindicado el ataque. En incidentes de este tipo, algunos grupos publican muestras de los datos sustraídos y amenazan con difundir el resto si la organización no paga un rescate; no se ha informado de que esto haya ocurrido en este caso.

Las organizaciones sanitarias son objetivos atractivos porque almacenan grandes volúmenes de información altamente sensible. A diferencia de una contraseña o una tarjeta de pago, los historiales médicos y otros datos de salud no suelen poder reemplazarse. Por ello, las personas afectadas deben mantener la vigilancia y utilizar los servicios de protección ofrecidos mientras revisan sus cuentas y comunicaciones en busca de señales de fraude.

from Latest from TechRadar https://ift.tt/pkQo29P
via IFTTT IA

LG presenta un OLED de 97 pulgadas con 4.000 nits y hasta 165 Hz



LG prepara una importante actualización para quienes buscan un televisor OLED de gran formato. Su nuevo panel de 97 pulgadas promete más brillo, mejor reproducción del color y menos reflejos que la generación anterior, y debutará en el LG evo Wallpaper TV 97W7.

El modelo fue reconocido en los premios a la innovación de CES 2027. Aunque todavía no se han anunciado su precio ni su fecha de disponibilidad, las especificaciones iniciales apuntan a una propuesta prémium diseñada para salas amplias y sistemas de cine en casa.

## Un panel de nueva generación

El LG evo Wallpaper TV 97W7 incorpora una pantalla 4K de 97 pulgadas, preparada para instalarse a ras de la pared. Para conservar su perfil ultradelgado, el televisor prescinde de conexiones y procesamiento integrados en la pantalla: estos se gestionan mediante la caja inalámbrica Zero Connect de LG, que transmite la señal sin pérdida de calidad, según la compañía.

LG afirma que el panel alcanza un brillo máximo de hasta 4.000 nits, cubre el 83 % del espacio de color BT.2020 y tiene una reflectancia del 1,1 %. Si estas cifras se traducen en el rendimiento esperado, supondrían una mejora considerable frente al panel de 97 pulgadas utilizado en generaciones anteriores, basado en una tecnología que se remonta a 2022.

La pantalla también admite una frecuencia de actualización de hasta 165 Hz y frecuencia de actualización variable, características que podrían resultar atractivas tanto para videojuegos como para contenidos de movimiento rápido. A esto se suman las funciones Gallery+, que permiten mostrar obras de arte cuando el televisor no está en uso, y un sistema de sonido envolvente virtual de 11.1.2 canales.

## Un nuevo televisor para grandes espacios

El 97W7 no es la única propuesta de lujo de LG destacada en CES 2027. La compañía también presentó el Signature OLED T6, un televisor OLED transparente de 77 pulgadas. Por ahora, hay pocos detalles nuevos sobre ese modelo; se sabe que mantiene una frecuencia de 60 Hz y que, como otros televisores transparentes, probablemente prioriza el diseño y la transparencia frente al brillo de una pantalla convencional.

En el caso del Wallpaper TV, la combinación de un panel OLED renovado, un diseño de montaje en pared y la conexión inalámbrica Zero Connect lo convierte en una propuesta especialmente ambiciosa. Quedan por confirmar aspectos clave, como el precio, la disponibilidad y el rendimiento real en condiciones de uso.

Si las especificaciones se cumplen, el nuevo panel de 97 pulgadas podría marcar un salto importante para los televisores OLED de gran formato y ofrecer a LG una base tecnológica para futuros modelos. Para quienes tienen una sala espaciosa y un presupuesto acorde, será una de las novedades que convendrá seguir de cerca en 2027.

from Latest from TechRadar https://ift.tt/3qYyJPe
via IFTTT IA

Adobe amplía sus agentes de IA para que los creativos puedan centrarse en las ideas



Adobe planea extender su Creative Agent a más aplicaciones de Creative Cloud, entre ellas Premiere, Lightroom e InDesign. El objetivo es que la inteligencia artificial se encargue de tareas operativas y repetitivas, y deje a los profesionales más tiempo para concentrarse en las decisiones creativas que dan carácter a su trabajo.

A diferencia de las herramientas generativas que responden a una instrucción puntual, los agentes de IA pueden ejecutar procesos más largos y realizar varios pasos de manera coordinada. Adobe los presenta como asistentes que trabajan bajo la dirección de las personas: los profesionales mantienen el control, mientras delegan labores que no requieren su criterio creativo.

## Más agentes dentro de Creative Cloud

«Las ideas, el gusto, el estilo y la visión que aportan los profesionales creativos son lo que hace que su trabajo destaque», señaló Deepa Subramaniam, vicepresidenta de Marketing de Producto de Adobe.

Entre las tareas que podrían delegarse en Premiere se encuentran aplicar efectos a varios clips, seguir sujetos con máscaras y ajustar el color o la exposición. La propuesta, según Adobe, no consiste en restar valor a la intervención humana, sino en reducir el tiempo dedicado a operaciones repetitivas.

La compañía también abrirá sus aplicaciones a agentes de terceros mediante MCP. La primera fase contempla Photoshop, Illustrator, Premiere y After Effects. Con el permiso del usuario, estos agentes podrán trabajar directamente dentro de las aplicaciones, sin obligar a exportar archivos ni alternar constantemente entre herramientas. Además, se conservarán elementos editables, como las capas de Photoshop y los vectores de Illustrator.

Durante una presentación, Anil Chakravarthy —quien asumirá el cargo de director ejecutivo de Adobe el 1 de diciembre de 2026— mostró un agente que transformaba un pódcast de larga duración en varios fragmentos para redes sociales. La demostración recibió una entusiasta respuesta del público.

## Nuevas funciones generativas en Photoshop, Premiere y Lightroom

La apuesta por los agentes no desplaza a la IA generativa, que sigue ocupando un lugar importante en los flujos de trabajo creativos. Photoshop incorporará herramientas para añadir o modificar la iluminación de una fotografía. También ofrecerá una función de Generative Restyle que convierte instrucciones en lenguaje natural en controles ajustables, con la intención de facilitar tareas que pueden resultar complejas para quienes empiezan a usar la aplicación.

Premiere sumará mejoras de audio y una función generativa para eliminar objetos no deseados de varios fotogramas de vídeo. Lightroom, por su parte, incorporará herramientas para eliminar imperfecciones y abrir los ojos de una persona en una imagen, una opción que puede ser útil al retocar fotografías de grupo.

Algunas funciones generales de Creative Cloud ya están disponibles, mientras que herramientas más avanzadas, como Open Eyes en Lightroom y Generative Remove en Premiere, continúan en fase beta.

En conjunto, las novedades apuntan a un cambio en la relación entre creatividad y automatización: la IA puede asumir parte del trabajo mecánico, pero la intención, el criterio y la dirección siguen en manos de quienes crean.

from Latest from TechRadar https://ift.tt/nak5yHG
via IFTTT IA

Claude amplía sus capacidades para transformar el trabajo en equipo



Anthropic ha presentado una serie de novedades para Claude con el objetivo de convertir la plataforma en un asistente más integrado en las tareas cotidianas de las empresas. Las nuevas funciones abarcan desde la participación en reuniones y el análisis de datos hasta la colaboración con aplicaciones de terceros.

La propuesta refleja un cambio en la forma de utilizar la inteligencia artificial en el entorno laboral: en lugar de limitarse a responder preguntas o redactar textos, Claude busca asumir tareas completas y acompañar a los equipos durante sus procesos de trabajo.

## Claude Meetings: un asistente dentro de las reuniones

La novedad más destacada es Claude Meetings, que permite que Claude participe en videollamadas como un asistente visible. Durante la conversación, puede tomar notas, responder preguntas en el chat y elaborar materiales como planes, cronogramas y esquemas en pizarras compartidas.

Al terminar la reunión, las notas y los elementos de seguimiento quedan disponibles en Claude, junto con el trabajo generado durante la llamada. La idea es que los equipos puedan pasar de la conversación a la ejecución con menos tareas manuales de por medio.

## Pizarras y hojas de cálculo colaborativas

Anthropic también presentó Claude Whiteboards, un espacio compartido en tiempo real para convertir lluvias de ideas y retrospectivas en planes organizados, cronogramas y acciones concretas. La herramienta se integra con Claude Meetings para dar continuidad a los acuerdos de una llamada.

Claude Sheets, por su parte, permite crear y editar en colaboración hojas de cálculo, como presupuestos y registros de seguimiento. Incluye funciones habituales como pestañas, fórmulas y menús desplegables, con Claude como apoyo durante el trabajo.

## Análisis de datos y conexiones con otras aplicaciones

Claude Data —antes conocido como Claude Dashboards— conecta fuentes de datos empresariales, como sistemas CRM y almacenes de datos, para generar paneles, narrativas basadas en datos y videos explicativos. Entre sus capacidades beta figuran las consultas certificadas y la opción de compartir contenido en tiempo real.

Además, los nuevos Interactive Connectors permiten abrir versiones completas de aplicaciones asociadas directamente desde Claude. Entre las herramientas compatibles se encuentran Adobe, Atlassian, HubSpot, Salesforce, NetSuite y Workday. Claude puede realizar acciones dentro de estas aplicaciones con la aprobación del usuario.

Los conectores respetan los permisos existentes de cada cuenta. Los administradores también disponen de opciones para gestionar la conexión automática, establecer controles de uso y consultar informes sobre actividad y costos.

## Disponibilidad

Claude Meetings, Claude Whiteboards y Claude Sheets están en fase beta. Claude Data y los Interactive Connectors ya están disponibles de forma general.

Con estas incorporaciones, Anthropic amplía el papel de Claude en el trabajo empresarial: de asistente conversacional a herramienta capaz de colaborar en reuniones, organizar información, analizar datos e interactuar con aplicaciones de uso habitual.

from Latest from TechRadar https://ift.tt/1hx7np2
via IFTTT IA

Disney prueba una guía con IA para explorar Disneyland sin mirar tanto el móvil



Pasar el día en un parque Disney significa sumergirse en sus atracciones, espectáculos y mundos temáticos. Pero, para consultar tiempos de espera, encontrar comida o planificar el recorrido, el móvil suele ser casi imprescindible. Disney explora ahora una alternativa que podría ayudar a los visitantes a organizarse sin tener que mirar la pantalla a cada momento.

La propuesta se llama Disneyland Enchanted Guide y llegará próximamente en fase beta a través de Imagineering Labs, una experiencia de prueba para titulares de Magic Key. No sustituirá a la aplicación principal de Disneyland: permitirá probar funciones experimentales y aportar comentarios que podrían ayudar a definir futuras experiencias.

### Preguntas sencillas, respuestas útiles

Enchanted Guide es un asistente con inteligencia artificial al que se le pueden hacer preguntas en lenguaje natural, como «¿Dónde está el Dole Whip más cercano?» o «¿Cuánto hay que esperar ahora para subir a Rise of the Resistance?». También puede ofrecer recomendaciones teniendo en cuenta información del parque en tiempo real y datos que el usuario decida compartir, como su ubicación o sus planes.

La experiencia combina un mapa familiar de Disneyland —con tiempos de espera— con un botón para hacer preguntas por voz o texto. Además, permite usar la cámara del iPhone para señalar algo del entorno y preguntar por ello. Disney afirma que el asistente utiliza fuentes oficiales del parque y que ha trabajado para que sus respuestas tengan un tono acorde con la experiencia Disney.

Una función potencialmente práctica sería establecer avisos según las esperas. Por ejemplo, se podría pedir una notificación cuando Dumbo the Flying Elephant tenga menos de diez minutos de fila, y aprovechar el tiempo mientras tanto en otra zona del parque. Algunas tareas, como reservar Lightning Lane, seguirán gestionándose desde la aplicación principal; por ahora, la guía puede explicar cómo funciona el servicio y dirigir al visitante a la app para completar la reserva.

### Compatible con gafas Meta y auriculares

Una de las posibilidades más llamativas es usar la guía con gafas inteligentes Ray-Ban Meta compatibles. Mediante la tecnología de Meta para dispositivos portátiles, el asistente podría aprovechar sus micrófonos, altavoces y cámara: el visitante podría mirar una atracción y preguntar por ella sin sacar el teléfono.

También será posible interactuar con la guía mediante auriculares Bluetooth, incluidos los AirPods, para mantener el iPhone guardado. Sin embargo, los auriculares no ofrecen la función visual multimodal por sí solos: para preguntar sobre algo que se está viendo se necesita una cámara compatible, como la del teléfono o la de las gafas.

Las gafas con cámara pueden generar dudas de privacidad en espacios concurridos. Meta Ray-Ban incluye una luz indicadora de captura, aunque no siempre será evidente para quienes estén alrededor. Disney señala que las imágenes y las indicaciones se procesan y después se eliminan; además, la guía no admite vídeo ni está diseñada para analizar continuamente una transmisión en directo.

### Una prueba todavía en desarrollo

Enchanted Guide aún figura como «próximamente» y no hay una fecha concreta de lanzamiento. La primera fase estará limitada a titulares de Magic Key que accedan a Imagineering Labs con su cuenta de Disney y tengan una llave elegible vinculada a su perfil. Disney prevé ampliar la disponibilidad, pero no ha detallado cuándo ni si la experiencia llegará a otros parques.

Como ocurre con cualquier prueba, cabe esperar fallos, demoras y funciones que todavía no estén disponibles. La iniciativa forma parte del enfoque de Imagineering Labs: permitir que algunos visitantes prueben ideas antes de que estén terminadas y compartan sus impresiones.

La promesa es atractiva: combinar la comodidad de la tecnología con una visita más presente, sin pasar el día alternando entre mapas, menús y tiempos de espera en el teléfono. La guía tendrá que demostrar que responde con rapidez y acierto en un parque concurrido, pero, si cumple su objetivo, podría ayudar a los visitantes a dedicar menos tiempo a la pantalla y más a disfrutar Disneyland con quienes los acompañan.

from Latest from TechRadar https://ift.tt/TwsNAB1
via IFTTT IA

Blueprints de Microsoft Entra Agent ID: una nueva vía para introducir agentes maliciosos



Microsoft Entra Agent ID permite a las organizaciones asignar identidades digitales a sus agentes de IA y controlar a qué servicios y datos pueden acceder. Para facilitar la implementación a gran escala, Microsoft también ofrece planos o *blueprints*: plantillas que sirven para crear varias identidades de agente con permisos definidos.

Una investigación de Proofpoint advierte que esta función podría aprovecharse para introducir agentes maliciosos mediante ingeniería social. Un atacante puede crear un blueprint en su propio entorno de Microsoft Entra y persuadir a una persona de la organización objetivo para que lo autorice. Si la víctima acepta, el agente queda incorporado al entorno corporativo con los permisos concedidos.

## Cómo funciona el ataque

El proceso comienza cuando el atacante configura un blueprint y establece las credenciales y los permisos que desea solicitar. Después genera un enlace que dirige a una página auténtica de autorización de Microsoft. La solicitud no necesita imitar un sitio legítimo: tanto la página de inicio de sesión como el aviso de consentimiento pueden ser reales, lo que dificulta reconocer el engaño.

El atacante comparte el enlace por correo electrónico, redes sociales o mensajería. Para preparar la campaña, puede necesitar información básica de la organización, como su identificador de inquilino y datos de un usuario concreto. Si la persona destinataria aprueba la solicitud, el agente se añade al entorno de la víctima.

El impacto depende, entre otros factores, de quién concede el consentimiento y de las políticas de la organización. Los permisos de aplicación que afectan a toda la organización suelen requerir aprobación administrativa, mientras que algunos usuarios podrían autorizar permisos delegados, según la configuración vigente.

El riesgo puede crecer después de la aprobación. Según Proofpoint, el permiso `AgentIdentity.CreateAsManager` puede permitir que el agente cree identidades adicionales vinculadas al blueprint. Un solo blueprint podría dar lugar a hasta 250 identidades de agente, cada una potencialmente configurada para realizar tareas distintas. Si el atacante obtiene tokens de acceso para ellas, esas identidades podrían acceder a recursos corporativos conforme a los permisos asignados.

## Medidas para reducir el riesgo

Las organizaciones deberían tratar el consentimiento de agentes de terceros con el mismo cuidado que el de aplicaciones externas. Proofpoint recomienda restringir la capacidad de los usuarios para aprobar solicitudes de fuentes no confiables y reforzar la concienciación sobre los permisos que se conceden.

También conviene aplicar el principio de mínimo privilegio: limitar los permisos de cada agente a lo estrictamente necesario y revisar quién puede autorizar permisos de amplio alcance. Las políticas de Acceso Condicional para agentes y las capacidades de protección de Microsoft Entra ID pueden añadir controles adicionales.

Por último, los equipos de seguridad deberían vigilar los registros de auditoría. Los eventos relacionados con la creación de agentes y blueprints, así como las operaciones de consentimiento, pueden ayudar a detectar actividad inusual. Proofpoint señala además que el identificador de un blueprint se mantiene constante entre los inquilinos que lo autorizan, lo que puede servir como indicador para identificar o retirar blueprints maliciosos conocidos.

Los agentes de IA pueden aportar valor a las organizaciones, pero también amplían la superficie de riesgo. Controlar el consentimiento, limitar los privilegios y supervisar de forma continua la creación de identidades son pasos esenciales para evitar que una aprobación aparentemente legítima abra la puerta a una cadena de agentes no deseados.

from Latest from TechRadar https://ift.tt/c0j1X4S
via IFTTT IA

Wyze amplía su seguridad doméstica con una cerradura inteligente y una cámara solar asequibles



Mejorar la seguridad del hogar no tiene por qué implicar una instalación complicada ni cuotas mensuales. Wyze ha presentado dos dispositivos pensados para simplificar el proceso: la cerradura inteligente Lever Lock, con Wi-Fi integrado, y la cámara Solar Cam, que incluye un panel fotovoltaico para funcionar sin cables.

## Una cerradura inteligente fácil de instalar

A diferencia de muchas cerraduras inteligentes, que pueden requerir perforaciones o un concentrador Wi-Fi independiente, la Wyze Lever Lock está diseñada para instalarse con un destornillador Phillips. Basta con retirar la manilla existente y fijar la nueva cerradura en su lugar.

Su formato de palanca resulta práctico para puertas de acceso secundarias, como las que conectan el garaje con la vivienda o las entradas laterales. También puede utilizarse en puertas interiores, por ejemplo, para proteger una oficina en casa y los equipos o documentos que contiene.

Para abrirla, ofrece varias opciones: un lector de huellas que, según Wyze, puede desbloquear la puerta en 0,5 segundos; un teclado numérico táctil, y dos llaves físicas para situaciones de emergencia. La conexión Wi-Fi está integrada, por lo que no hace falta comprar un concentrador adicional. Con ocho pilas AA, la batería puede durar hasta 12 meses, según la compañía.

La Wyze Lever Lock está disponible por 99,98 dólares, con envío gratuito a través de la tienda de Wyze.

## Vigilancia 2K alimentada por energía solar

Para complementar la protección de las entradas, Wyze también ofrece la Solar Cam, una cámara inalámbrica para exteriores que incluye un panel fotovoltaico. El panel puede instalarse junto a la cámara o a una distancia de hasta 10 pies, lo que permite colocarlo donde reciba mejor luz solar. Wyze indica que una hora de sol al día puede bastar para alimentar el dispositivo.

La cámara graba y transmite vídeo en resolución 2K, con amplio rango dinámico para mostrar más detalle tanto en zonas iluminadas como en áreas de sombra. Su diseño inalámbrico facilita instalarla en distintos lugares de la propiedad sin depender de una toma de corriente cercana.

El paquete con cámara y panel solar cuesta 69,98 dólares. Quienes no necesiten el panel pueden comprar la cámara por separado por 59,98 dólares. No se requiere una suscripción mensual para usarla; los planes opcionales, que añaden funciones como almacenamiento en la nube y herramientas de inteligencia artificial, empiezan en 2,99 dólares al mes.

## Seguridad sin complicaciones ni cuotas obligatorias

Con instalación sencilla, conectividad integrada y precios competitivos, la Lever Lock y la Solar Cam buscan hacer más accesible la seguridad conectada. Ambas pueden utilizarse sin una suscripción obligatoria, aunque Wyze ofrece planes de pago para quienes quieran funciones adicionales.

from Latest from TechRadar https://ift.tt/e0dQKw1
via IFTTT IA