Un análisis reciente destaca cómo atacantes inescrupulosos pueden aprovechar la inteligencia artificial para crear herramientas de enumeración de Active Directory (AD) altamente personalizadas y disruptivas, aumentando la velocidad y el alcance de las brechas de datos. Este fenómeno, descrito por investigadores como un enfoque de “vibe coding”, genera payloads únicos que escapan con mayor facilidad a las defensas basadas en firmas y firmas estáticas, obligando a las organizaciones a replantear sus estrategias de detección y respuesta.

Resumen de hallazgos clave
– Un malware generado por IA, identificado como Untitled1.ps1, funcionó como una herramienta de enumeración de AD extremadamente ruidosa y personalizada, diseñada para mapear el entorno de AD de la víctima con alta eficiencia.
– Para acelerar la exfiltración de datos, los atacantes emplearon s5cmd, una herramienta de línea de comandos de alto rendimiento para operaciones con Amazon S3, y comúnmente utilizada en contextos de robo de datos.
– Antes de ser detectados y removidos, los atacantes desplegaron SharpShares.exe, una utilidad de enumeración de recursos compartidos administrativos, para identificar repositorios de datos accesibles por usuarios.
– El salto de herramientas de marcos existentes a herramientas personalizadas impulsadas por IA representa un reto significativo para las defensas, ya que las firmas y los hashes ya no capturan con precisión estas variaciones dinámicas.

Implicaciones para la defensa
– Las defensas deben salir de un enfoque centrado en firmas estáticas y hashes y enfocarse en el comportamiento subyacente de las campañas de ataque: cómo evolucionan, qué señales de acción clave dejan y qué etapas del ciclo de ataque se ejecutan, independientemente de la implementación específica del código.
– Aunque la sintaxis del código pueda cambiar y el propio código sea único, los mecanismos fundamentales de enumeración de AD y de acceso a repositorios persisten. Detectar estas acciones de manera basada en el comportamiento es crucial para identificar ataques derivados de IA, incluso cuando los payloads no se repiten exactamente.
– El fenómeno de “vibe coding” reduce la barrera de entrada para el crimen cibernético, permitiendo a actores menos experimentados generar herramientas sofisticadas y evasivas sobre la marcha. Esto aumenta la necesidad de enfoques proactivos, que incluyan monitoreo de comportamiento, análisis de TTPs (tácticas, técnicas y procedimientos) y respuesta a incidentes basada en el ciclo de vida del ataque.

Conclusión
La aparición de payloads generados por IA que son únicos para cada ataque obliga a las organizaciones a repensar sus defensas. La clave no está en detener cada variante específica, sino en entender y monitorizar las acciones que componen el ciclo de ataque: reconocimiento de AD, movimiento lateral, extracción de datos y eliminación de evidencias. Las soluciones deben priorizar la analítica conductual, la detección de anomalías en comportamiento de AD y la correlación de eventos para identificar patrones de ataque, incluso cuando el código no coincide con firmas conocidas. En un panorama donde la IA facilita tanto la creación de herramientas como la evasión, la vigilancia continua y la adaptabilidad de las defensas son indispensables para reducir el impacto de estas campañas.

from Latest from TechRadar https://ift.tt/POl1JM9
via IFTTT IA

Garmin está a punto de presentar un brazalete inteligente sin pantalla que busca competir en la creciente categoría de dispositivos enfocados al bienestar y la productividad. Las filtraciones y registros de marcas apuntan a un lanzamiento inminente de Cirqa, una propuesta que prioriza sensores de salud y fitness sobre la comunicación en una experiencia de usuario minimalista. En EE. UU., Canadá y la Unión Europea ya se han identificado presentaciones de la marca CIRQA (en mayúsculas, pero nos referimos a Cirqa en el texto), lo que sugiere que el producto podría ver la luz muy pronto. Las evidencias indican que Cirqa no es un reloj inteligente tradicional, sino un dispositivo corporizado para medición de salud, pensado para sostenerse como una pieza discreta de wearables. Gracias a estas patentes, queda claro que Cirqa está diseñado como un sensor para el cuerpo, no como un dispositivo de comunicación principal. El entusiasmo alrededor de este lanzamiento crece ante la ausencia de un equivalente directo en el mercado de brazaletes sin pantalla, con opciones actuales como el Oura Ring 5, el Fitbit Air y la Polar Loop. Un producto de Garmin con calidad de punta podría venderse muy bien entre los usuarios que buscan monitoring continuo sin distracciones. Sin embargo, hay una nota de cautela para la experiencia de software: el ecosistema Garmin Connect debe permanecer fiel a su identidad. La comunidad de Garmin es exigente y valora la continuidad, el rendimiento y la integridad de la plataforma. En particular, los temores se centran en que Cirqa refuerce cambios estratégicos en la experiencia de la app que, si se volviesen drásticos, podrían generar descontento entre usuarios leales. La introducción de funciones impulsadas por IA en otras plataformas ha mostrado que los cambios de interfaz y de modelo de suscripción pueden polarizar a la comunidad. Por ello, Garmin probablemente buscará equilibrar una experiencia de usuario limpia y centrada en el bienestar, integrándose con su ecosistema existente en lugar de adoptar cambios amplios que desvíen a los usuarios de sus hábitos actuales. En síntesis, Cirqa podría convertirse en un catalizador para la salud diaria sin la distracción de una pantalla, manteniendo a Garmin centrado en la salud y el rendimiento. Su adopción dentro del ecosistema Garmin Connect será decisiva para determinar si Cirqa logra escalar con éxito dentro de un mercado en crecimiento, sin perder la fidelidad de una base de usuarios apasionada que valora la cohesión y la calidad del software por encima de la novedad. A medida que se acerque la fecha de lanzamiento, los seguidores de Garmin deberán estar atentos a cómo Cirqa se integrará con las funciones de monitoreo de salud, el análisis de datos y la experiencia de usuario, para que la promesa de una experiencia minimalista se traduzca en resultados reales y fáciles de usar.

from Latest from TechRadar https://ift.tt/IseuUAa
via IFTTT IA

TeraBox se ha hecho un nombre con 1 TB de almacenamiento en la nube gratuito, y ese es todavía el gancho principal. Lo que ha cambiado es todo lo que se sienta junto a ese almacenamiento: un AI Presentation Maker, un escritor de ensayos, un escáner, un transcriptor y una herramienta de investigación llamada Deep Research, ahora integrados en la misma cuenta gratuita que he utilizado durante años.

Hasta hace poco, TeraBox funcionaba más como un conjunto de herramientas que como un asistente de IA dedicado. Muchas de las herramientas hacían un solo trabajo —crear una presentación, parafrasear un párrafo, escanear un documento— y luego devolvían resultados en lugar de mantener una conversación.

Pero ahora, TeraBox ha añadido un asistente de investigación dedicado que puede acceder a la web y analizar consultas complejas para obtener información. También puede generar gráficos y crear documentos debidamente formateados para apoyar tareas de investigación. Es atractivo, pero las versiones más potentes de estas herramientas están detrás de una suscripción Premium+ con un precio inferior a 4 dólares al mes.

He cubierto hosting, almacenamiento y software de IA para TechRadar Pro desde 2012, incluyendo nuestra guía de compra de 2026 para herramientas de IA. Si quieres ver una selección más amplia de herramientas de IA dedicadas, consulta nuestra lista de más de 70 herramientas de IA en diferentes categorías. Para esta reseña de Terabox AI, tuve acceso a una prueba de 7 días de Premium+, que me permitió probar todas las funciones de la plataforma en profundidad durante el periodo de revisión.

¿Qué es TeraBox AI?
TeraBox AI es el conjunto de herramientas generativas que Flextech Inc. ha añadido a TeraBox, la app de almacenamiento gratuito que tomó de Baidu en 2020. En lugar de un único asistente, es un conjunto de herramientas de propósito único: un escritor de ensayos, un creador de presentaciones, un parafraseador, un transcriptor, un escáner y un asistente de investigación, integrados en la app que uso para respaldos.

Podría describirse como un complemento de productividad más que como una plataforma de IA por derecho propio. El usuario elige una herramienta, introduce su input ya sea por texto o por carga, y obtiene un resultado final. Eso funciona para quien necesita una diapositiva rápida o un párrafo más limpio, pero la plataforma deja faltar en tareas más complejas que requieren razonamiento avanzado.

TeraBox AI: a simple vistazo
– Modelo(s) subyacente(s): no divulgados públicamente. TeraBox no nombra los grandes modelos de lenguaje que alimentan sus herramientas.
– Ideal para: borradores rápidos de presentaciones, escaneo de documentos y OCR, transcripción de reuniones, ayuda ligera de escritura y parafraseo, usuarios existentes de TeraBox.
– Funciones distintivas: AI Presentation Maker con Modo Agente, informes Deep Research, AI Scan, AI Transcribe, 1 TB de almacenamiento gratuito.
– Interfaz de usuario: aplicación web en terabox.com/ai, además de clientes de escritorio y para iOS/Android, cada uno con un cuadro de prompt simple por herramienta.
– Costos de suscripción: Gratis (AI básico, soporte con anuncios, 1 TB de almacenamiento), Premium alrededor de 3,49 USD/mes (2 TB de almacenamiento, sin IA), Premium+ alrededor de 3,89 USD/mes o 39,99 USD/año (suite completa de IA, 2 TB de almacenamiento).
– Precios de API: no hay API dedicada de IA. Una API separada basada en OAuth ofrece acceso a almacenamiento de archivos.

Cómpralo si…
– Ya usas TeraBox para almacenamiento. La suite de IA se apoya en el espacio en la nube que ya pagas, por lo que el costo extra es pequeño.
– Necesitas escaneos y transcripciones rápidas. AI Scan y AI Transcribe manejan OCR y notas de reuniones para uso casual de manera eficiente.
– Quieres un inicio rápido para presentaciones. Un solo prompt se convierte en una diapositiva lista para editar en segundos.

No lo compres si…
– Necesitas una herramienta de escritura o diseño seria. Las herramientas dedicadas ofrecen resultados más profundos para salidas profesionales.
– La jurisdicción de tus datos es importante. El negocio de almacenamiento de TeraBox comenzó dentro de Baidu antes de la adquisición por Flextech en 2020, lo que puede generar ciertas reservas entre profesionales.
– No soportas anuncios. La versión gratuita sitúa las herramientas de IA detrás de la experiencia con anuncios de almacenamiento.

Mi experiencia con TeraBox AI
Probé TeraBox AI a través de la web y del cliente de Android, realizando presentaciones, transcripciones y escaneos durante varios días. La Presentación Maker destacó: un enunciado sobre tendencias de marketing para pequeñas empresas produjo una diapositiva de hasta 10 láminas, con iconos y gráficos, en menos de un minuto.

AI Scan y AI Transcribe resultaron útiles para el día a día, convirtiendo una factura impresa en texto editable en segundos. Transcribir una breve entrevista produjo un resumen legible junto con la transcripción completa. El escritor de ensayos y el parafraseador, en cambio, fueron útiles pero genéricos.

Sin embargo, mis experiencias con el chat de IA dedicado y el Asistente de Investigación fueron algo mixtas. Una consulta simple sobre la worth neta actual de Elon Musk devolvió información precisa, pero una tarea más compleja para generar un gráfico de su net worth a lo largo de los años falló completamente. TeraBox pudo ofrecer la información en forma de tabla en intentos subsiguientes, lo que me llevó a pensar que el fallo se debía a la imposibilidad de activar las integraciones necesarias para la visualización de datos, no a un error en la investigación. Eso me atrae dada la relación precio-valor, pero no esperes la misma funcionalidad que una plataforma de IA dedicada como ChatGPT.

En cuanto al valor, Premium+ es una elección fácil. Suele costar menos de 4 USD al mes e incluye 2 TB de almacenamiento junto con la suite completa de IA. La advertencia es que nada aquí iguala a una herramienta diseñada exclusivamente para escritura o diseño de IA.

TeraBox AI: características
TeraBox AI no es el mejor asistente todo en uno, y eso se nota también en cómo están organizadas las funciones. Presentación, escritura, escaneo e investigación viven en tu propio rincón dentro de la pestaña de IA, lo que mantiene las cosas simples pero significa que no hay un chat unificado para mezclar tareas.

La Presentación Maker me impresionó más, con el Modo Agente que genera diapositivas de hasta 40 láminas a partir de un prompt o de un documento subido, incluso con citas cuando extrae fuentes web. Una opción de Beautify reestiliza diapositivas ya creadas. Para estudiantes o dueños de pequeñas empresas que necesiten una diapositiva rápida, esto podría justificar la actualización.

AI Scan y AI Transcribe son las herramientas más útiles para el trabajo de oficina, manejando OCR, captura de documentos de identidad y traducción en tiempo real, y la conversión de audio a texto con un resumen de IA por el otro lado. Ambas funcionaron de manera fiable en mis pruebas, requiriendo solo una limpieza menor después.

Deep Research, la herramienta de investigación de la suite, crea un esquema estructurado que puedes editar antes de que genere un informe completo. El resultado se lee más como un briefing de mercado que como un análisis original, por lo que conviene tratarlo como punto de partida más que como documento final.

El escritor de ensayos y el Parafraseador Inteligente son los eslabones más débiles. La salida se lee de forma competente pero genérica, y TeraBox no revela qué modelo está haciendo la escritura. Dado el precio de Premium+, el conjunto de características sigue pareciendo razonablemente generoso para un paquete que se apoya en almacenamiento que ya podrías necesitar.

TeraBox AI: experiencia de usuario
Comencé en menos de un minuto. Ingresé a mi cuenta existente, toqué la pestaña IA y ya estaba generando una presentación en segundos, sin necesidad de registrarse o completar un flujo de incorporación separado. Cada herramienta abre con un cuadro de prompt simple, por lo que la curva de aprendizaje es casi nula.

Pero la experiencia parece añadida a una app de almacenamiento en lugar de estar diseñada desde cero para IA. Cambiar de herramientas implica volver al menú principal de IA cada vez, y las publicidades de la versión gratuita interrumpen de vez en cuando lo que de otro modo sería rápido y despejado.

TeraBox AI: servicio al cliente
El soporte parece razonable sobre el papel. Usuarios en plataformas de reseñas sitúan el servicio al cliente de TeraBox en 4.0+ de 5 y los representantes de Flextech responden a reseñas públicas, incluidas las que señalan respuestas lentas.

No necesité contactar al soporte durante la prueba, ya que las herramientas de IA funcionaron como se esperaba. La mayor advertencia es la documentación: el contenido de ayuda de la suite de IA tiende a apoyarse en blogs y FAQs en lugar de una base de conocimiento estructurada.

TeraBox AI: precios
– Nivel gratuito: acceso limitado a IA, más 1 TB de almacenamiento con anuncios.
– Premium: añade 2 TB de almacenamiento y elimina anuncios, pero no desbloquea la suite de IA.
– Premium+: es el único nivel con acceso completo a IA, con precio desde aproximadamente 3,89 USD/mes o 39,99 USD/año.

El plan gratuito de TeraBox ofrece una muestra limitada de las herramientas de IA, incluyendo un pequeño número de generaciones de presentaciones gratuitas, además del almacenamiento completo de 1 TB. Eso es suficiente para probar si las herramientas se ajustan a tu flujo de trabajo antes de pagar.

Premium+ es donde reside la suite de IA, combinando el escritor de ensayos, el creador de presentaciones, el transcriptor, el escáner, el parafraseador y las herramientas de búsqueda junto con 2 TB de almacenamiento por menos de 4 USD al mes. En la página oficial de precios de TeraBox la información se renderiza dinámicamente y no mostró datos visibles cuando verifiqué la fuente directamente, por lo que estas cifras provienen de listados de terceros. No hay precio de API separado, ya que TeraBox no ofrece acceso a IA a través de API para desarrolladores.

Alternativas a considerar
– pCloud: servicio de almacenamiento en la nube centrado en la privacidad, con cifrado de conocimiento cero opcional, desde 49,99 USD al año por 500 GB, sin herramientas de IA integradas de TeraBox.
– Google Drive con Google AI Pro: los planes de almacenamiento de Google integran Gemini directamente en Drive, Gmail y Docs, con 5 TB de almacenamiento y acceso a IA por 19,99 USD/mes.
– Canva: opción más pulida para presentaciones y diseño asistido por IA, con Magic Studio incluido en Canva Pro por aproximadamente 15 USD/mes.

Cómo evalué TeraBox AI
– Utilicé Presentación Maker, AI Scan, AI Transcribe, Deep Research y Smart Paraphraser en una combinación de acceso gratuito y Premium+.
– Probé la suite de IA a través de la app web y de la app de Android durante varios días de uso regular.
– Verifiqué precios y valoraciones frente al sitio oficial de la empresa, G2 y Capterra, señalando dónde la página de precios del vendedor no se mostraba claramente.

Mi enfoque de prueba se centró en las herramientas más útiles para un flujo de trabajo típico de una pequeña empresa o estudiante: presentaciones, escaneo y transcripción, en lugar de casos límite. Más allá de los datos obtenidos de la web oficial y la documentación, cross-referencié características en múltiples fuentes de terceros y las verifiqué durante mis pruebas para confirmar consistencia antes de incluirlas aquí.

Conclusión
TeraBox AI ofrece un conjunto práctico de herramientas dentro de una base de almacenamiento popular. No es la plataforma de IA más completa para tareas complejas o escritura profesional, pero su propuesta de valor es clara: un paquete de productividad bajo un precio competitivo, especialmente si ya utilizas TeraBox para almacenamiento. Para usuarios que quieren una solución rápida para crear presentaciones, escanear documentos y obtener resúmenes con un costo mínimo, Premium+ es una opción razonable.

from Latest from TechRadar https://ift.tt/eFO5Jwh
via IFTTT IA

En 2026, una oleada de cambios contundentes ha redefinido el rol de la IA en las organizaciones. HSBC nombró a David Rice como su primer Chief AI Officer, Lloyds a Sameer Gupta, y el gobierno británico designó a Kalbir Sohi en la posición más alta dedicada a la IA en el sector público. Este conjunto de nombramientos no es una excepción aislada: casi la mitad de las grandes empresas británicas ya cuentan con líderes especializados en IA, y un 42% de estas incorporaciones se realizaron en el último año. Para las entidades que aún no actúan, la pregunta crucial no es si deben crear este cargo, sino qué debe hacer realmente para que valga la pena.

El análisis de Thoughtworks revela que el 69% de las instituciones financieras del Reino Unido ya han designado a un Chief AI Officer, por encima del promedio del 46% en otras industrias. En su forma inicial, el CAIO solía ser un coordinador que alineaba equipos, tranquilizaba a reguladores y gestionaba pilotos. En algunas organizaciones, ese modelo persiste, funcionando más como una maniobra de relaciones públicas que como un motor de cambio real.

Los CAIO que generan impacto hoy en día se están transformando en responsables de P&L: manejan presupuestos, dan forma a decisiones de inversión y rinden cuentas directamente de los resultados del negocio. Están en el corazón de la estrategia comercial, influyendo directamente en cómo la IA impulsa ingresos, innovación de productos y experiencia del cliente.

Un cambio más amplio acompaña esta evolución: la atención se desplaza de la eficiencia operativa hacia el crecimiento. Las juntas directivas preguntan cada vez más por crecimiento, lo que exige riesgo calculado, inversiones a largo plazo y una redefinición de cómo se crea valor. Esto requiere decisiones más rápidas y una rendición de cuentas más clara, especialmente cuando las iniciativas de IA atraviesan funciones de tecnología, datos, operaciones, cumplimiento y atención al cliente.

En este contexto, los CAIO empoderados ganan espacio: con un mandato para priorizar iniciativas, detienen proyectos que no entregan valor y escalan aquellos que sí lo hacen, aportando foco a programas de IA que de otro modo serían dispersos. También cumplen un papel crítico en equilibrar la ambición con la responsabilidad, integrando gobernanza y ética desde el inicio de la entrega.

Para organizaciones fuera de los sectores financiero y de servicios profesionales, el impulso reciente de nombramientos debe verse como una señal práctica: lo aprendido ya no es exclusivo de ciertos sectores. Quienes han designado este rol deben garantizar que el líder tenga autoridad real, presupuesto y responsabilidad para generar resultados.

Un punto de datos importante es el rendimiento: Lloyds reportó que la IA generativa aportó alrededor de 50 millones de libras en valor en 2025, con más de 100 millones de libras de valor adicional esperado para este año. Estas cifras reflejan las recompensas de contar con liderazgo temprano. La brecha entre organizaciones que experimentan con IA y aquellas que la escalan con una propiedad clara ya se está ensanchando.

La lección clave no es nombrar un Chief AI Officer a cualquier costo, sino definir con claridad cuál problema específico debe resolver el cargo. En primer lugar, auditar cómo se toman las decisiones de IA hoy. Si la propiedad está distribuida entre equipos de innovación, funciones de datos, comités de riesgo y líderes de producto, la estrategia de IA probablemente avanza más lentamente de lo deseado. A escala, eso se convierte en una carga.

En segundo lugar, ser explícito sobre resultados, no solo actividades. Las hojas de ruta de IA que se enfocan únicamente en casos de uso y herramientas pierden el punto. Las juntas preguntan ahora cómo la IA impulsará crecimiento medible, nuevos ingresos, mejor retención de clientes y ciclos de producto más rápidos. Si el liderazgo de IA no se vincula directamente a esos impulsores, el cargo no tendrá la autoridad necesaria.

En tercer lugar, integrar la dirección de IA junto con la estrategia financiera y de producto, no a su lado. Los CAIO más efectivos se sientan con los CFO y CPO, en lugar de operar como una capa de asesoría técnica. La propiedad del presupuesto y la responsabilidad comercial importan mucho más que los títulos.

Por último, el costo de la demora está aumentando. Las organizaciones que aclaren la propiedad ahora estarán mejor posicionadas para escalar de forma responsable y competitiva. Quienes esperen podrían descubrir, demasiado tarde, que faltan liderazgos críticos.

Más allá de la tecnología, el verdadero alcance de la función CAIO se extiende a personas, prácticas y procesos que sustentan el negocio cotidiano. Construir alfabetización en IA a nivel organizacional, gestionar el cambio cultural y establecer directrices claras sobre qué herramientas pueden usar los empleados y con qué datos hacerlo son aspectos tan centrales como cualquier decisión tecnológica.

Este texto forma parte de TechRadar Pro Perspectives, una vía para presentar a las mentes más destacadas de la industria tecnológica hoy. Las opiniones aquí expresadas pertenecen al autor y no necesariamente a TechRadarPro o Future plc. Si estás interesado en contribuir, puedes encontrar más información en los enlaces indicados en el artículo original.

from Latest from TechRadar https://ift.tt/IAldmsi
via IFTTT IA

En el último año, el impulso global hacia las verificaciones de edad ha acelerado de manera notable, con iniciativas que buscan restringir el acceso a contenidos en función de la edad. Este movimiento ha suscitado un intenso debate entre defensores de la privacidad y expertos en seguridad digital, que advierten sobre los riesgos para la privacidad y la seguridad de los datos personales. En este contexto, Proton, la empresa suiza reconocida por sus servicios de VPN y correo seguro, ha lanzado una herramienta de observación que pretende aclarar el panorama: un mapa interactivo que documenta la propagación de estas regulaciones a nivel mundial y los enfoques adoptados por diferentes jurisdicciones.

El mapa ofrece una visión en tiempo real sobre dónde se están introduciendo medidas de verificación de edad y cómo se implementan. Al hacer clic en un país, se obtiene una visión detallada de las propuestas legislativas y de las distintas estrategias adoptadas por los gobiernos para gestionar la verificación de edad. Este recurso busca mantener informada a la ciudadanía ante cambios normativos que podrían afectar la experiencia de navegación y la protección de datos.

La radiografía global revela patrones que van más allá de Europa y América del Norte. En la región Asia-Pacífico y en los mercados emergentes de América Latina, los gobiernos están focalizando la verificación de edad en una variedad de canales: sitios para adultos, plataformas de redes sociales, plataformas de juegos en línea y diversas aplicaciones. En Europa, por ejemplo, varios países ya han implementado o propuesto requisitos de verificación de edad para contenidos para adultos, con un número significativo orientando estas medidas también a plataformas de redes sociales.

El análisis de Proton plantea una pregunta contundente sobre el estado de la privacidad en la era digital. El CEO de la empresa ha sostenido que exigir a cada usuario que aporte información identificable equivale a un debilitamiento extremo de la privacidad en línea. Más allá de la crítica de ciertos sectores, persisten preocupaciones sobre la seguridad de los datos; incidentes pasados relacionados con verificaciones de edad de terceros y brechas de datos han alimentado el debate sobre la idoneidad y la fiabilidad de estos sistemas.

Frente a estas perspectivas, Proton propone alternativas para fortalecer la protección de los menores sin sacrificar la privacidad. El enfoque sugerido se centra en el procesamiento del lado del cliente, con resultados que pueden ser anonimizados mediante cifrado de extremo a extremo y mediante código abierto para su verificación pública. Este marco busca equilibrar la seguridad de los jóvenes en línea con el imperativo de preservar el derecho a una navegación razonablemente privada.

En palabras de Yan, fundador y CEO de Proton, la pregunta clave es: ¿quién se beneficia? La respuesta, según la visión de la empresa, apunta a la necesidad de evitar soluciones que amplifiquen el control de grandes plataformas y que, en la práctica, podrían traducirse en una versión más invasiva de la vigilancia en línea. El progreso hacia un marco de verificación de edad debe, por tanto, permitir protecciones efectivas para los menores sin erosionar los principios fundamentales de la privacidad y la libertad en la red. Para quienes buscan comprender mejor este fenómeno y sus posibles impactos, el mapa de Proton ofrece una fuente de información accesible y actualizada que invita a la reflexión y al debate informado sobre el futuro de la ciudadanía digital.

from Latest from TechRadar https://ift.tt/ixCyNjs
via IFTTT IA

La temporada 3 de House of the Dragon está en pleno auge y HBO acaba de lanzar un tráiler que promete cambios decisivos en la Guerra Civil Targaryen. A medida que la historia alcanza su punto medio, las imágenes y las palabras clave apuntan hacia batallas contundentes, giros de traición y un ascenso de la tensión dramática que podría redefinir el rumbo de los Siete Reinos.

El adelanto sugiere que una nueva batalla de gran envergadura podría emerger en los episodios 5 y siguientes, con la Fortaleza de Tumbleton como escenario clave. En este lugar estratégico, las fuerzas de Daemon Targaryen avanzan hacia una ciudad que, por ahora, sigue leal a Rhaenyra y a su cohorte. Sin embargo, la ocupación de Ormund Hightower transforma el terreno de juego y sitúa a los personajes frente a una lucha que podría decidir, de forma decisiva, el destino del Trono de Hierro.

Entre los elementos más intrigantes del tráiler destaca la caída de la cordura de Rhaenyra y el regreso de Aemond Targaryen, una presencia que no se veía desde los episodios iniciales de la temporada. Este reencuentro aporta capas de complejidad emocional y estratégica, enfatizando el tema central de la obra: la delgada línea entre la ambición y la fatalidad, entre la lealtad y la traición.

El foco del análisis crítico se concentra, asimismo, en la Batalla de Tumbleton, que la serie toma como eje central de su interpretación de la Primera Batalla de Tumbleton de las crónicas. En la luz de la producción, este episodio despliega un choque entre las casas Hightower (el bando verde) y los defensores de Rhaenyra (el bando negro), con una ciudad que podría convertirse en una pieza clave para el desarrollo del conflicto civil.

Una de las cuestiones más discutidas entre los seguidores es la relación entre el material de origen, Fire and Blood, y las libertades creativas que la ficción televisiva ha tomado para ampliar motivaciones y eventos. La narrativa de la serie añade capas a las decisiones de los personajes para justificar sus giros, y en este marco, el debate sobre por qué Hugh Hammer y Ulf the White —dos Targaryen leales a Rhaenyra— podrían traicionar a su causa para unirse a las fuerzas de la Casa Hightower cobra especial relevancia. ¿Qué pasaría si la traición se convirtiera en el catalizador que redefine la dirección de la contienda y la percepción pública del liderazgo de Rhaenyra?

El reportaje actual mantiene un equilibrio entre el spoiler responsable y el análisis informativo. Se advierte a los lectores que estas son conjeturas basadas en la interpretación televisiva y en la obra fuente, con spoilers significativos posibles para quienes aún no han visionado el quinto episodio. Aun así, el material disponible sugiere que la narrativa estará repleta de hallazgos sorprendentes y momentos que provocarán debates entre la audiencia y los aficionados.

En resumen, la mitad de la temporada promete una narración cada vez más intensa, donde la estrategia militar, la psicología de los personajes y las alianzas en juego se entrelazan para dar forma a una crónica de traición, poder y supervivencia. A la espera de los próximos episodios, la conversación se mantiene viva: ¿qué peso tendrán las decisiones de Hugh y Ulf, y cómo afectarán estas elecciones al devenir del Trono de Hierro en el mundo de House of the Dragon?

from Latest from TechRadar https://ift.tt/etDsWaL
via IFTTT IA

Las puertas de IA están ganando terreno como componentes críticos en arquitecturas modernas, entrelazando servicios de usuario, aplicaciones y modelos de inteligencia artificial. Sin embargo, recientes hallazgos de Darktrace subrayan un vector de amenaza que merece atención: la utilización de puertas de IA comprometidas para cryptominería y posibles abusos de credenciales en la nube. Este artículo sintetiza los hallazgos y propone prácticas para reducir el riesgo, manteniendo el foco en la gobernanza y la seguridad operativa.

Un estudio reciente documenta que una gateway de IA alojada en la nube, conectada a Amazon Bedrock, fue comprometida y reutilizada para minería de criptomonedas. En este caso, un componente llamado LiteLLM-Proxy, ejecutándose en una instancia EC2, recibió acceso centralizado a modelos de lenguaje hospedados en Bedrock. Este escenario recuerda que las puertas de IA funcionan como un puente entre usuarios y modelos, similar a un reverse proxy o API gateway, pero orientadas a servicios de IA.

Las señales iniciales apuntan a una entrada a través de una configuración expuesta: la instancia EC2 aceptaba conexiones SSH desde cualquier ubicación en Internet. Los atacantes procedieron a descargar XMRig, uno de los programas de minería de criptomonedas más populares, y comenzaron a establecer conexiones cifradas con un pool de minería en cuestión de minutos. Este comportamiento disparó las alertas de seguridad y permitió detectar la intrusión.

Posteriormente, la investigación identificó actividad sospechosa asociada a un usuario IAM de AWS. Este usuario mostró comandos inusuales, como enumerar y activar modelos de Bedrock o intentar crear un nuevo usuario IAM. Aunque no hay evidencia concluyente de que esta actividad esté directamente ligada a la intrusión inicial, las autoridades señalan que podría indicar un uso indebido de credenciales en la nube.

Un hallazgo adicional relevante fue la procedencia del IP del usuario, cuyo rastro conduce a Vietnam. Aunque Darktrace enfatiza la falta de pruebas concluyentes para vincular inequívocamente la explotación inicial con la actividad IAM, advierte sobre el riesgo de que estas señales indiquen intentos de abuso de credenciales en la nube.

Lecciones para la defensa: concentrar privilegios, cerrar puertos y monitorizar el plano de control
– Puertas de IA y privilegios centrales: las gateways concentran accesos privilegiados a modelos y recursos subyacentes. Esto eleva el impacto de una brecha si no se gestionan adecuadamente permisos, rotación de credenciales y controles de acceso mínimo necesario (principio de menor privilegio).
– Cierre de puertos y exposición: evitar la exposición amplia de servicios de administración (por ejemplo, SSH) es crucial. Preferir soluciones de acceso seguro, túneles y políticas de red que limiten combinaciones de origen y destino.
– Control-plane y vigilancia continua: monitorear el plano de control (gestión de identidades, permisos, creación de usuarios, llamadas a APIs de Cloud) es esencial para detectar patrones anómalos y evitar movimientos laterales.
– Respuesta y endurecimiento: implementar alertas en tiempo real para actividades inusuales (p. ej., creación de usuarios, enumeración de modelos, cambios de políticas) y practicar ejercicios de respuesta a incidentes centrados en gateways de IA.

Si su organización utiliza puertas de IA como parte de la pila tecnológica, conviene adoptar un enfoque proactivo: auditar configuraciones de red, revisar permisos de IAM con frecuencia, desplegar controles de autenticación multifactor institucional, y priorizar la monitorización del tráfico entre gateway, modelos y servicios de nube. La combinación de una configuración segura y una vigilancia estricta puede reducir significativamente el radio de daño ante incidentes que involucren cryptojacking u otros usos indebidos de credenciales en entornos de IA.

from Latest from TechRadar https://ift.tt/eER812M
via IFTTT IA

from Latest from TechRadar https://ift.tt/qhubgFD
via IFTTT IA