Cuando la ingeniería social se apoya en plataformas de IA: lecciones de un ataque de malware mediante GPTs personalizados y Google Sites



En el panorama de la ciberseguridad actual, los atacantes están recurriendo cada vez más a herramientas y servicios aparentemente legítimos para distribuir malware y engañar a las víctimas. Un análisis reciente de expertos en seguridad destaca una campaña que aprovecha GPTs personalizados junto con Google Sites para desplegar un malware que puede controlar cámaras y micrófonos, entre otras capacidades. Este informe sintetiza los hallazgos clave y las implicaciones para la defensa.

Origen y táctica de la campaña

– Los atacantes emplearon una función de ChatGPT conocida como “Custom GPT” para crear una versión configurada con instrucciones, conocimiento y funcionalidades específicas. El objetivo es proyectar una apariencia de legitimidad al usuario, facilitando la entrega del payload sin activar sospechas inmediatas.
– El enlace que dirige a la solución falsa se presenta desde una URL que parece oficial de ChatGPT (chatgpt.com), lo que reduce las dudas iniciales del usuario. En este caso, se utilizó un nombre engañoso (“Plus 5.6”) que puede sonarnos familiar para quienes no siguen de cerca la evolución de modelos de IA.
– Al hacer clic, el usuario es redirigido a un dominio de respaldo alojado en Google Sites. Aunque Google Sites es una herramienta legítima para construir sitios web, en este contexto se utilizó para reforzar la apariencia de autenticidad y para encubrir la entrega de instrucciones maliciosas.

La trampa operativa

– El sitio de respaldo muestra un reto falso de Cloudflare CAPTCHA, solicitando al visitante copiar y pegar un código en la ejecución de Windows. Este es el clásico esquema de ClickFix: presentar un “problema” y una solución inmediata para inducir la ejecución de código malicioso.

Despliegue y capacidades del malware

– El payload descargado y ejecutado a partir del engaño es un Trojan de acceso remoto (RAT) denominado por los analistas como “@input”. Este componente permite a los atacantes obtener control casi total del equipo infectado, con acceso a la pantalla, cámara y micrófono, y la capacidad de intervenir remotamente.
– El RAT puede explorar el sistema, revisar software de seguridad, programas en ejecución y la red a la que está conectado, para luego buscar información valiosa en archivos y documentos.
– Además, el malware puede descargar y activar componentes adicionales y variantes. En la mayor parte de los casos analizados, los investigadores observaron la instalación de módulos suplementarios sin que la víctima se diera cuenta.
– Para mantener la persistencia y la sigilosis, @input utiliza comunicaciones cifradas que se camuflan dentro del tráfico web normal, y parece formar parte de un marco de ataque bien mantenido y operado de forma profesional.

Impacto y respuesta

– La campaña afectó a decenas de usuarios, con el SOC de la empresa de seguridad respondiendo a al menos 40 incidentes vinculados al dominio de Google Sites involucrado.
– OpenAI recibió la notificación de la extracción y colaboración para deshabilitar el custom GPT malicioso el 25 de septiembre, pero, desafortunadamente, surgió un nuevo intento dos días después.

Lecciones para la defensa

– La confianza en plataformas de IA y servicios de terceros puede ser explotada para fines maliciosos. Es crucial verificar cuidadosamente URLs y dominios, incluso cuando provienen de servicios conocidos.
– Las campañas de ingeniería social evolucionan hacia configuraciones personalizadas de IA para parecer más creíbles. La educación del usuario y políticas de seguridad centradas en la verificación de prompts, dominios y soluciones falsas son esenciales.
– La detección debe extenderse más allá de la superficie: análisis de comportamiento, monitoreo de comandos inusuales y verificación de payloads descargados deben formar parte de las estrategias de defensa.

Conclusión

Este incidente ilustra cómo la combinación de herramientas de IA, servicios de hosting legítimos y tácticas de ingeniería social puede generar vectores de ataque sofisticados y relativamente discretos. La observación continúa siendo clave: cuanto más integradas estén las plataformas de IA en flujos de trabajo cotidianos, mayor es la necesidad de controles de seguridad rigurosos y actualizados para mitigar estas amenazas.

from Latest from TechRadar https://ift.tt/2UBKzPs
via IFTTT IA

Cómo integrar la IA en el email marketing sin perder el toque humano



Los avances en plataformas de correo permiten ahora redactar newsletters y decidir el momento de su entrega, una ventaja crucial para equipos reducidos y presupuestos ajustados. Además, 40% de los especialistas en marketing sitúan una mayor adopción de IA entre sus tres prioridades de email para 2026, lo que indica que la IA ya no es una opción sino una norma emergente en el flujo de trabajo.

Sin embargo, también es importante reconocer que los suscriptores utilizan IA para decidir si el correo merece su atención. Encuestas señalan que el 40% de los consumidores en EE. UU. podrían confiar menos en los correos si supieran que una IA los escribe. Por ello, conviene explorar dónde la IA aporta valor, dónde debe tener supervisión estricta y dónde puede generar resultados contraproducentes.

Cómo ayuda la IA a escribir emails
La IA en email se ubica en dos grandes familias. Los modelos generativos crean y reescriben copys a partir de una instrucción, mientras que los modelos de aprendizaje automático estudian datos históricos para predecir quién es probable que interactúe o se desvíe.

La adopción es ya mayoritaria. En el State of Email 2026 de Litmus, el 28% de los marketers afirmaron que la IA está profundamente integrada en sus flujos de trabajo, y otro 34% la usa regularmente. Solo un 5% no la utiliza, y las herramientas generativas para copy e imágenes lideran los usos más impactantes.

El rendimiento principal es la velocidad. En la misma encuesta, la mayoría ya produce y envía campañas en tres días, y los usuarios más avanzados pueden hacerlo en menos de 24 horas. Algunas tareas comunes que maneja la IA incluyen:
– Redactar líneas de asunto y cuerpo de correo a partir de un brief breve.
– Reescribir un borrador para otro tono o segmento de audiencia.
– Predecir el mejor momento de envío para cada suscriptor basado en interacciones pasadas.
– Calificar contactos por riesgo de churn o valor de vida probable.
– Detectar direcciones inválidas o de riesgo antes de dañar la entregabilidad.
– Resumir el rendimiento de la campaña en lenguaje llano.
– Construir secuencias automatizadas basadas en el comportamiento del suscriptor.

Aun así, la IA no sabe a tus clientes como lo hacen tus gestores de cuentas. Predice textos plausibles y posibles resultados a partir de patrones, pero esa habilidad es distinta de entender por qué un cliente leal dejó de interactuar repentinamente o de tomar decisiones sobre qué captar la atención.

Tipos de asistentes de IA para email
La IA aparece en casi todas las etapas de un programa de email, desde la redacción hasta el panel de analítica. Algunas herramientas las enciendes a propósito y otras llegan con una actualización de producto.

Conocer qué tipo de herramienta es crucial para entender el posible daño de una mala salida. Una sugerencia de asunto torpe es fácil de ignorar; enviar la oferta equivocada a toda la lista es mucho más problemático.

– Asistentes de redacción IA: los generativos ya vienen de serie en la mayoría de plataformas de marketing por correo y redactan o reescriben a demanda. Suplementan apps de correo y oficina, sugiriendo respuestas que imitan tu tono; funcionan mejor para comunicaciones uno a uno que para campañas masivas, donde se necesita una voz de marca consistente.
– Herramientas de gestión y higiene de listas: esto parece menos glamuroso, pero decide quién recibe el correo. Las verificaciones con IA pueden evaluar la probabilidad de interacción de una dirección, ayudando a mitigar dominios catch-all que aceptan todo y que no pueden verificarse con controles tradicionales. Es especialmente relevante ante las exigencias de Google de mantener bajas las tasas de spam reportado, ya que una lista obsoleta puede arruinar la entregabilidad incluso antes de que llegue el copy.
– Plataformas de programación y automatización: la optimización del momento de envío es una de las funciones IA más antiguas en email. Las plataformas que la ofrecen estudian aperturas y clics pasados para predecir cuándo es más probable la interacción y ajustan la entrega en consecuencia. La automatización se está moviendo más rápido, con bots y agentes que construyen secuencias de múltiples pasos y proponen cambios basados en rendimiento. Se espera que esa evolución continúe, con un 44% de marketers previenen que más de la mitad de sus operaciones de correo serán impulsadas por IA para finales de 2026.
– Herramientas de analítica e insight predictivo: la analítica predictiva convierte el historial de envíos en puntuaciones futuras, como el valor de vida probable de cada cliente o el riesgo de churn. Estas puntuaciones pueden alimentar segmentos que se actualizan automáticamente. Los asistentes de informes, que explican en lenguaje llano qué campañas generan resultados, se sitúan entre las aplicaciones con mayor impacto para un 15% de los marketers.

Por qué no conviene depender solo de la IA
Los lectores pueden notar cuando nadie estuvo al mando durante la redacción. Gartner reporta que el 49% de los consumidores en EE. UU. considera que la IA generativa ha empeorado la calidad del contenido. Y cuando se trata de relaciones clave, la confianza se ve afectada: un estudio de más de 1.100 profesionales en EE. UU. mostró que, si el uso de IA para ediciones ligeras resulta, más del 80% percibe a los supervisores como sinceros; si el apoyo es intensivo, esa percepción se reduce a entre 40% y 52%, lo que debería hacer pensar a fundadores y gestores de cuentas sobre automatizar notas personales a clientes.

La precisión es otro desafío: un modelo de IA puede escribir “Últimas horas” para una oferta que en realidad vence el domingo. En 2025, una sentencia de la corte en Washington llevó a casi 200 acciones colectivas por asuntos como titulares engañosos; una enmienda de 2026 exige pruebas de que el remitente conocía la posible desinformación, pero alegar que “la IA lo escribió” no será una defensa viable.

Inbox AI también cambia quién lee primero el correo. Hoy la mayoría de los consumidores decide basada en resúmenes generados por IA, por lo que un copy vago puede perderse entre algoritmos antes de que un humano lo vea. En última instancia, lo más seguro es colocar el punto central donde ningún algoritmo pueda pasarlo por alto.

5 consejos para escribir mejores emails con IA
No es necesario prohibir la IA, sino decidir qué tareas son adecuadas para delegar y qué tareas requieren revisión humana, creando puntos de control en el proceso.

1) Comienza cada borrador con un brief detallado: los prompts genéricos producen correos genéricos. Define la audiencia, términos exactos de la oferta, la llamada a la acción y ejemplos de correos exitosos para que el modelo se alinee con tu voz. Trata la salida como un primer borrador para el editor. Reescribe la primera línea y el call to action tú mismo, donde el lector decide si el mensaje suena humano.

2) Verifica hechos y fechas límite: crea una lista de verificación previa al envío que compare precios, descuentos, fechas de expiración y nombres de productos contra tu fuente de verdad. Presta especial atención al asunto y al texto de vista previa, ya que son los elementos que resúmenes en la bandeja de entrada y pueden acarrear implicaciones legales.

3) Implementa puertas de aprobación en secuencias automatizadas: deja que la plataforma redacte una serie de bienvenida o una campaña de recuperación, pero revisa cada correo y cada disparador antes de que entre en vivo. Trata cualquier secuencia construida con IA como la primera campaña de un nuevo empleado: nada se envía sin revisión de alguien senior. Tras el lanzamiento, realiza controles semanales en envíos en vivo. Establece un límite de cuántos correos puede recibir un mismo contacto dentro de todas tus automatizaciones para evitar saturar y acercarte a los umbrales de spam.

4) Interpreta críticamente las analíticas: antes de actuar por una recomendación de IA, pregunta sobre qué datos se basan. Una sugerencia de hora de envío basada en pocas semanas de actividad para una lista pequeña puede ser una corazonada con bata científica. Usa IA para identificar patrones y verifica con pruebas A/B controladas antes de reestructurar tu programa en torno a ellos. La IA puede encontrar correlaciones; corresponde al humano decidir si tienen significado.

5) Protege los datos de clientes y mantiene lo personal en lo personal: verifica cómo un proveedor maneja tus datos antes de introducir detalles de clientes en cualquier herramienta de IA. Busca compromisos escritos de que proveedores de IA no entrenarán sus modelos con tus prompts o datos de suscriptores, y una respuesta clara sobre dónde se procesan esos datos. Para correos de relación, como un agradecimiento a una cuenta clave, la IA debería limitarse a ediciones ligeras; puedes usar IA para redactar, pero que el lector sienta que lo escribió tú sigue siendo responsabilidad humana.

Este enfoque híbrido, que combina lo mejor de la automatización con una revisión humana estratégica, ayuda a aprovechar la eficiencia de la IA sin perder la personalización y la responsabilidad que requieren las comunicaciones con clientes y socios.

from Latest from TechRadar https://ift.tt/bkWqX3H
via IFTTT IA

Freckle Phone: un balance entre libertad y conexión para niños exploradores



En una era de smartphones omnipresentes, la idea de devolverle a los niños una libertad de explorar y jugar al aire libre despierta tanto curiosidad como debate. Este artículo examina el surgimiento de un dispositivo que busca redefinir la relación entre independencia infantil y seguridad parental, sin abandonar la necesidad de comunicación y orientación en el mundo real.

La nostalgia por una infancia de libertad de movimiento, lejos de la supervisión constante, no es nueva. Pero hoy, frente a estudios que vinculan la reducción de la autonomía con ansiedad y depresión infantil, surge la pregunta: ¿cómo reconciliamos esa libertad con la seguridad moderna? La propuesta en cuestión propone un giro: un teléfono pensado para niñas y niños de 7 a 13 años que fomenta la exploración, la curiosidad y la interacción en el mundo real, sin convertir la experiencia en una simple monitorización.

La primera impresión es de un dispositivo compacto, con un diseño que invita a llevarlo en la muñeca o colgado de la mochila. A simple vista no se parece a un teléfono tradicional: una pantalla de tamaño modesto, dos cámaras, micrófonos y altavoces, y un sistema Android sobreecorado que no permite descargas de apps ni acceso general a Internet. Detrás de esa apariencia hay una plataforma diseñada para aventuras reales: Quests, Chats con inteligencia artificial o preguntas para los padres, Mapas, walkie-talkies y personajes personalizados que acompañan a los niños en sus exploraciones.

Para los defensores de la libertad supervisada, este enfoque representa una alternativa a las soluciones de supervisión que, a veces, se perciben como límites excesivos para la autonomía. El creador del proyecto describe el dispositivo como “el primer teléfono para niños que fomenta la aventura en el mundo real”, una distinción que apunta a un propósito claro: facilitar historias y descubrimientos reales sin perder la conexión familiar.

La experiencia de uso destaca una interfaz simple y divertida, con inteligencia artificial a bordo que ayuda a comprender el entorno. Los niños pueden hacer preguntas, tomar fotos de objetos cotidianos y recibir detalles al instante. Además, la funcionalidad de NFC permite activar modos de walkie-talkie, y un monedero digital ofrece facilidades para compras moderadas, siempre bajo supervisión de los padres.

El dispositivo no solo busca entretener; también pretende enriquecer la experiencia educativa. Cada Freckle Phone incorpora un personaje personalizable con un “mochilón” de artefactos: cámaras de curiosidad, reproductor de música y ubicaciones destacadas en un mapa compartido de aventuras, que permiten a las familias construir historias conjuntas a partir de experiencias vividas.

Aun cuando su objetivo es noble, el proyecto enfrenta preguntas importantes sobre la sostenibilidad y la adopción responsable de la tecnología. ¿Será suficiente para sostener el interés de los niños a largo plazo? ¿Cómo evitará que, en nombre de la libertad, la exposición a riesgos se incremente o que las marcas de consumo influencien las decisiones de las familias?

En su visión, la pantalla no es solo una muestra visual de la tecnología, sino una herramienta de utilidad real para la vida diaria de los niños. El fabricante enfatiza que la propuesta no pretende replicar todas las funciones de un smartphone tradicional, sino ofrecer una experiencia focalizada en el descubrimiento, la interacción social y la seguridad parental sostenida por valor educativo.

La estrategia de lanzamiento también es reveladora. Más que grandes campañas publicitarias, se apalanca en contenidos hechos por la comunidad y colaboraciones con creadores e influencers, con una inclusión notable de beta testers jóvenes. Este enfoque, alineado con una narrativa centrada en el aprendizaje y la exploración, podría favorecer una adopción más orgánica entre familias que buscan equilibrar libertad y responsabilidad.

Mirando hacia el futuro, el equipo detrás de Freckle Phone propone actualizaciones periódicas que ampliarán las funcionalidades y enriquecerán las experiencias de los usuarios, manteniendo la promesa de que cada novedad llegue como una pequeña sorpresa, casi como un regalo de Navidad para los niños exploradores.

En definitiva, Freckle Phone no pretende resolver todos los dilemas de la crianza en la era digital, pero ofrece una propuesta intrigante para redescubrir la libertad de movimiento sin perder el anclaje en la seguridad y la conexión familiar. Solo el tiempo dirá si esta visión alcanza su promesa y si es capaz de convertir la curiosidad de los niños en aprendizaje significativo, mientras mantiene a las familias conectadas y serenas.

from Latest from TechRadar https://ift.tt/hcF9obx
via IFTTT IA

Examen Lanterns: un repaso definitivo para los verdaderos fans de DCU



Con el desenlace de la primera temporada de Lanterns acercándose y la historia de John Stewart y Hal Jordan a punto de cerrar sus arcos, llega el momento de mirar hacia atrás y valorar cuánto sabes sobre este universo. Este artículo presenta una visión profesional y enfocada en la experiencia del espectador, sin dejar de lado la emoción que acompaña a cada giro narrativo de la serie de HBO.

Antes de que el episodio final de Lanterns, titulado Dirt and Stars, aterrice en algunas de las mejores plataformas de streaming, quiero invitar a los lectores a un reto: ¿eres tú el verdadero fan de las Lanterns? Si crees que sí, te propongo poner a prueba tu memoria y comprensión a través de una batería de preguntas diseñadas para evaluar el conocimiento acumulado durante la temporada 1 de la DCU (DC Universe) en televisión.

A lo largo de 36 cuestiones, cubriremos los primeros siete episodios y repasaremos personajes icónicos como John Stewart, Hal Jordan y los Guardianes de la Sociedad, así como villanos y elementos del lore que han definido la narrativa hasta ahora. Este cuestionario no solo mide datos: busca entender cómo se entrelazan tramas, motivaciones y apariciones claves que hacen de Lanterns una experiencia singular dentro del género de ciencia ficción y crimen.

Para quienes deseen profundizar más allá del cuestionario, existen recursos de lectura que ofrecen explicaciones detalladas sobre momentos cruciales, giros de episodio y la mitología que rodea a Lanterns. Estas piezas complementarias permiten situar cada escena en un contexto mayor dentro del DCU y anticipar posibles desenlaces del arco de la temporada.

Si estás listo para demostrar que dominas el universo de Lanterns, continúa leyendo y accede al examen definitivo. Al completar el cuestionario, invita a la comunidad a compartir tu puntuación en los comentarios para competir por el título de mayor fan. Este ejercicio no es solo una prueba de memoria: es una oportunidad para analizar críticamente la construcción del mundo, el desarrollo de personajes y las decisiones de guion que sostienen la narrativa.

Por último, mantente atento a futuras actualizaciones tras el estreno del episodio final. Aunque haya respuestas que permanezcan abiertas, la cobertura posterior seguirá desentrañando teorías, explicaciones y reacciones de la audiencia, aportando un cierre bien construido para una entrega que podría reservar sorpresas para los fans más atentos.

Resúmen: no hay mucho tiempo para demostrar que eres el mayor fan de Lanterns. Prepárate para enfrentarte al examen definitivo y descubrir si tu pasión se alinea con el relato que ha construido la DCU en televisión.

from Latest from TechRadar https://ift.tt/ZF5KfUi
via IFTTT IA

America.gov: entre la conveniencia de la consulta y las serias preguntas de seguridad



La iniciativa America.gov propone un concepto claro y audaz: en lugar de navegar por múltiples portales institucionales para averiguar qué departamento controla un trámite, basta con decirle a una única plataforma qué se quiere lograr. Luego, la inteligencia artificial se encarga de sortear la burocracia y guiar al usuario hacia la información oficial correspondiente. Este proyecto, impulsado por la administración de EE. UU., se presenta como una puerta digital única para los servicios federales, con ambiciones que abarcan desde pasaportes y Medicare hasta el empleo público. Por ahora, la versión disponible se centra en una experiencia de conversación: un gran cuadro donde se puede hacer preguntas en lenguaje natural, similar a otros asistentes de IA que ya usan millones de usuarios.

La tecnología subyacente no es nueva para los usuarios de ChatGPT, Gemini o Grok. America.gov utiliza estas plataformas para extraer información dispersa en miles de sitios web gubernamentales y convertirla en respuestas útiles, con vínculos a las fuentes oficiales. En mis pruebas, la propuesta tiene un atractivo claro: describe lo que quiero lograr en términos simples y, a partir de ahí, la plataforma determina qué información es relevante. Si estás acostumbrado a interactuar con chatbots de IA, la curva de aprendizaje es prácticamente nula.

Comencé probando con la indicación de sustituir una tarjeta de Seguro Social. El sistema explicó el proceso básico y dirigió a las fuentes adecuadas, recordándome que el punto de inicio debería ser la Administración del Seguro Social, aunque el resultado fue útil incluso para orientar el camino. Repliqué el ejercicio con pasaportes y con Medicare: describir el resultado deseado resultó más eficiente que intentar encajar los conceptos en la jerga de cada agencia. En conjunto, “explica lo que buscas” funciona mejor que introducir palabras clave aisladas.

Sin embargo, hay que ser cautos: no basta con confiar ciegamente en las respuestas generadas. Aunque America.gov sintetiza información, la IA añade una capa interpretativa entre el usuario y el material gubernamental. En cuestiones de plazos o requisitos de elegibilidad, conviene verificar los detalles en las páginas oficiales antes de actuar. Un dato hallucinado es molesto cuando se cocina la cena; es aún más problemático cuando se trata de salud o trámites sensibles.

Además, la experiencia de su primer día mostró por qué no conviene convertir estas respuestas en una verdad inmutable de la administración. En pruebas propias, el chatbot no ofrecía información política, a pesar de que el objetivo del sitio original era poder responder preguntas sobre temas como elecciones pasadas o límites de mandato. Un informe de AP detalla que, en sus inicios, America.gov respondió sobre determinados temas utilizando información de fuentes gubernamentales, pero luego algunos de esos contenidos cambiaron. Aunque esto no apunta a un fallo de seguridad, sí genera preguntas sobre quién decide qué puede decir un servicio AI público. Si America.gov se convierte en la interfaz principal entre los ciudadanos y el gobierno, cualquier cambio de comportamiento debería ser visible y auditable, no desperdiciarse detrás de una caja de chat.

En cuanto a la privacidad y la futura evolución, la promesa es ambiciosa: la White House ha indicado que, a largo plazo, la plataforma permitirá completar transacciones gubernamentales y contará con integración de Login.gov para autenticar a los usuarios dentro del mismo portal. Se prevén servicios de pasaporte y inscripción en Medicare en los próximos años, así como cambios de nombre legal y solicitudes de empleo federal. La idea central es evitar pedir repetidamente información que ya posee otra parte del gobierno. Si se implementa de forma adecuada, podría eliminar tramas de burocracia realmente irritantes; si se implementa mal, podría convertirse en un intermediario problemático entre la identidad verificada y las interacciones más sensibles con el gobierno.

En la actualidad, es posible usar America.gov sin entregar mucho de mi información. Pero el salto hacia una etapa en la que la plataforma actúe como puente entre una identidad autenticada y interacciones críticas exige un nivel de confianza enorme. El marco normativo indica que las agencias deben conservar custodia y control de sus propios registros, que el sistema debe evitar crear un registro federal centralizado de los ciudadanos y que la información personal debe estar protegida. Estas promesas son alentadoras, pero la historia reciente sugiere que hace falta más que promesas para ganar la confianza.

La GAO ha señalado limitaciones existentes en la protección de la privacidad al usar IA y la necesidad de recursos tecnológicos para garantizarla. Su consejo de expertos advierte que la IA puede exponer datos personales contenidos en conjuntos de datos subyacentes, y que las guías actuales no cubren plenamente los grandes desafíos de privacidad identificados. Este contexto se dio apenas seis meses antes del lanzamiento de un servicio IA orientado a ampliar su presencia en programas públicos. Aunque esto no implica que Gemini o Grok estén leyendo registros de Seguro Social, sí indica la necesidad de respuestas técnicas robustas antes de que America.gov evolucione de concierge útil a un intermediario autenticado entre ciudadanos y servicios gubernamentales.

En resumen, la administración busca que los estadounidenses confíen en America.gov como puerta de entrada a servicios gubernamentales. Dado el historial de acceso a datos y las advertencias de GAO sobre la necesidad de avanzar en privacidad y seguridad, esa confianza debe ganarse con demostrar capacidades técnicas y transparencia, no solo con declaraciones de intención.

from Latest from TechRadar https://ift.tt/X8bYn4A
via IFTTT IA

GoDaddy lanza hosting Node.js para simplificar el despliegue de apps


GoDaddy, el registrador de dominios más grande del mundo, ha anunciado el lanzamiento de hosting Node.js, con el objetivo de facilitar a negocios y desarrolladores la construcción, lanzamiento y gestión de sus propias aplicaciones web.

Aunque las herramientas de codificación impulsadas por IA ya simplifican la creación de sitios y aplicaciones, llevar esas soluciones a Internet suele implicar configuraciones técnicas complejas de hosting, seguridad y dominios. GoDaddy afirma que Node.js hosting agilizará estos pasos críticos, dejándolos resueltos para sus usuarios.

Cómo funciona el hosting Node.js de GoDaddy

Los usuarios pueden ver una vista previa privada de su app tras subirla como un archivo zip o al conectar un repositorio de GitHub a GoDaddy Node.js hosting. Cuando estén listos para publicar, solo deben conectar su dominio; el hosting de Node.js se encarga del resto, incluida la configuración de HTTPS, red de entrega de contenido (CDN) y firewalls.

Además, los desarrolladores obtendrán acceso a una API dedicada, que ofrece control programático sobre el ciclo de vida de la app a través de herramientas de IA y código, como crear apps, publicarlas, subir código fuente, gestionar secretos de entorno y leer logs de compilación y de la propia aplicación.

“Que una app funcione no debería implicar aprender a hospedarla”, afirma Bhala Dalvi, CTO de productos y AI en GoDaddy. “Con GoDaddy Node.js Hosting, llevamos el despliegue a la misma flujo de trabajo a través de nuestra API. GoDaddy gestiona la compilación y la infraestructura de hosting, para que las personas se enfoquen en mejorar su app.”

Según un comunicado de prensa compartido con TechRadar Pro a principios de esta semana, Node.js hosting de GoDaddy permitirá a los usuarios:

  • Gestionar y desplegar código mediante API sin necesidad de un panel de control
  • Soportar trabajos en segundo plano, datos en memoria y conexiones abiertas
  • Subir código o conectar GitHub
  • Automatizar HTTPS, CDN, firewall y configuración de MySQL
  • Gestionar costos con una tarifa plana

Node.js hosting de GoDaddy está disponible ahora.

from Latest from TechRadar https://ift.tt/BQslUq4
via IFTTT IA

Peloton Expande su Gama de Cintas: Tread Flex, Tread Vision y Tread Vision Plus Marcan el Futuro del Entrenamiento en Casa


Peloton es un nombre que sigue siendo sinónimo de equipos de ejercicio estacionarios, a pesar de los altibajos de la empresa. Experimentó grandes momentos cuando la COVID obligó a ejercitarse en interiores y se convirtió en líder del mercado en las mejores cintas de correr y bicicletas estáticas, incluso si nunca logró recapturar por completo la posición de zeitgeist que ostentó cuando las restricciones se levantaron y la gente volvió a sus gimnasios.

A seis años de distancia, la empresa de equipos de alta gama para ejercicio no muestra señales de desaceleración: sus clases en vivo y grabadas, de producción cuidada, presentan instructores tratados como celebridades por derecho propio, y su contenido algorítmico y adictivo se fusiona con su maquinaria de alta gama para crear una “fórmula mágica” que mantiene a los usuarios intensivos de Peloton enganchados al cardio en interior.

Ahora Peloton ha anunciado una trilogía de nuevas cintas que se lanzarán a partir del 1 de octubre: la Peloton Tread Flex, la Tread Vision y la Tread Vision Plus.

Empecemos por la Peloton Tread Flex. Con un precio de 2.195 dólares / 1.999 libras / 3.499 AUD, es la cinta más barata de Peloton hasta la fecha y su producto más asequible, aunque no estará disponible fuera de Estados Unidos hasta la primavera de 2027. Está diseñada para espacios más pequeños y presupuestos más ajustados, y también es la primera cinta plegable de Peloton, con cuatro ruedas de tope para ayudar a moverla en su configuración vertical sin necesidad de herramientas.

“Hemos trabajado mucho en eso”, dice Nick Caldwell, Director de Producto de Peloton, cuando me encuentro con él y con Megan Imbres, Directora de Marketing, en la sede de Peloton en Londres. “Ocupa el 46% del espacio de nuestra base de plataforma Tread Vision, y además es muy silenciosa… Obtendrán un gran valor con la capacidad de plegarse y doblarse, y también obtendrán una gran cantidad de nuevas funciones de software con esto.”

Peloton Tread Flex

(Image credit: Peloton)

Algunas de esas funciones de software incluyen la atractiva función ReRun, que extrae y replica el perfil de elevación de rutas reales, como partes del Maratón de Nueva York, y lo replica en la Tread. La Hábito responderá ajustando automáticamente el gradiente para emular la ruta, y mostrará su progreso en un mapa virtual. No solo es genial por sí mismo, también ofrece a los corredores que desean afrontar carreras populares alrededor del mundo la oportunidad de ensayar esas icónicas rutas.

“Listo para usar, tendremos algunas funciones integradas”, comenta Imbres. “Tomaremos el Maratón de Nueva York y lo dividiremos en cinco segmentos digeribles… para que puedas afinar tu entrenamiento para el curso.” Imbres añade que los corredores podrán subir archivos GPX de sus carreras al aire libre y replicarlos también en la cinta.

Peloton Tread Vision

(Image credit: Future)

El siguiente en la lista es la Tread Vision, un modelo más potente, no plegable y impulsado por IA, con un precio inicial de 3.495 dólares / 2.999 libras / AU$4.999. Presenta un nuevo sistema de amortiguación debajo de la cinta para una mayor comodidad y retorno de energía, y un sistema de botones rediseñado con opciones de salto hacia arriba y hacia abajo junto al antiguo sistema de dial. Pero el verdadero avance es la Cámara de Seguimiento de Movimiento.

“Hemos creado un nuevo sistema de retroalimentación para corredores”, dice Caldwell. “Esto utiliza la oscilación vertical para, a) contar tus pasos, darte una cifra de cadencia, y b) decirte si tu forma es correcta y si tu eficiencia al correr se está maximizando”.

La tecnología cubre métricas como la oscilación vertical (cuánto rebotas al correr) y la cadencia, y el sistema proporcionará un Running Efficiency Score, además de comentarios personalizados impulsados por IA. Ya hemos visto características similares en dispositivos como Peloton Guide y en modelos anteriores de Cross Training, pero aquí Peloton las aplica a una cinta de correr.

“Ya hemos visto que esto mejora a quienes se están preparando para un maratón y cosas así”, añade Caldwell, indicando que es más preciso que métricas de eficiencia de carrera de wearables como los mejores relojes Garmin.

Tread Vision Peloton

(Image credit: Peloton)

Por último, la Tread+ Vision, con un precio de 6.695 dólares, con precios para otras regiones por confirmar. Esta cinta también incluye Sled Mode, un entrenamiento al estilo Hyrox que te exige agarrar dos barras verticales y replicar un ejercicio de empuje de trineo con niveles de resistencia variables.

“Existe un único competidor en el mercado con esto, esa cinta cuesta 15.000 dólares”, dice Caldwell. “Sé que no es barata, pero, por alrededor de siete mil dólares, obtienes un valor inmenso en forma de el más alto rendimiento de energía y, ahora, Sled Mode.”

Con estas cintas obtendrás características de Peloton IQ, como la nueva funcionalidad ReRun y un IQ Pace Target, que usa IA para calcular tiempos a los que debes apuntar para diversas distancias. Estas funciones también llegarán a cintas históricas.

“La única cosa que está restringida es Run Analysis porque utiliza esa cámara de visión por computadora”, comenta Imbres. “Nuestra filosofía es que si el hardware lo permite, se lo damos a todos.”

Además, tendrás acceso naturalmente al amplio repertorio de clases en vivo e históricas de Peloton, dependiendo de tu nivel de suscripción. Las clases de zonas de frecuencia cardíaca son una nueva incorporación al repertorio, permitiendo conectar monitores de frecuencia cardíaca y wearables de Garmin, Apple, Google y ahora Whoop, junto con nuevas actividades de correr, caminar y senderismo.

Seeing the Vision

Journalist Matt Evans on Peloton treadmill

(Image credit: Future)

Ya que estábamos en la sede de Peloton, tuve la oportunidad de probar brevemente la Tread Vision para probar algunas de las nuevas herramientas de running por mí mismo. Las cámaras se configuraron rápidamente, ingresando datos como mi altura y capturando mi cuerpo en orientación vertical, como lo haría una cámara de teléfono.

Durante una breve prueba de 10 minutos, puedo asegurar que se percibe cierta mejora en el retorno de energía de la correa en comparación con mi experiencia con el modelo anterior. La correa era amplia, y usar los botones de salto hacia arriba y hacia abajo, en lugar de o junto con el dial, fue útil para seguir la cadencia dictada por el instructor. Ya no hay que girar el dial demasiado para corregir durante una clase.

Después de esa prueba rápida, obtuve una puntuación de Running Efficiency de 66, con puntuaciones individuales para métricas específicas y algunos consejos aparentemente útiles para trabajar en mi oscilación vertical. Sin embargo, dada la brevedad de la prueba, imagino que la precisión aumentará con entrenamientos más largos — al menos, esa es mi excusa.

Estoy deseando probar las tres cintas nuevas durante un periodo de pruebas más largo. Manténganse atentos.

from Latest from TechRadar https://ift.tt/mJBIGe1
via IFTTT IA

Devolo Wi-Fi 7 Mesh BE6500: análisis profesional en una métrica de un minuto



La llegada del Devolo Wi-Fi 7 Mesh BE6500 marca una propuesta interesante para hogares que necesitan ampliar la cobertura más allá de lo que puede ofrecer un único router tradicional. En un mercado donde el Wi‑Fi 7 ya es una realidad, este sistema de malla opta por un enfoque más accesible al restringirse a dual‑band y, a la vez, ofrecer una opción de actualización que puede adaptarse a dispositivos más antiguos y a tecnologías más modernas.

Una de las ideas clave detrás del BE6500 es la posibilidad de elegir entre dos combinaciones de bandas: 2.4 GHz + 5.0 GHz para mantener compatibilidad con equipos Wi‑Fi 5/6; o 2.4 GHz + 6.0 GHz para potenciar a dispositivos compatibles con Wi‑Fi 6E o Wi‑Fi 7. Esta flexibilidad ayuda a futuras migraciones sin perder soporte para dispositivos heredados, lo que resulta valioso para hogares con una mezcla de dispositivos antiguos y nuevos.

Precio y disponibilidad: El BE6500 se lanzó en mayo de 2026 y está disponible en la UE y el Reino Unido. El pack de tres routers se sitúa en £369.99/€399.90, con opciones de dos unidades y accesorios de ampliación a £129.99/€149.90. En comparación con rivales de rango similar, ofrece una relación calidad‑precio atractiva para quienes buscan ampliar cobertura sin recurrir a tri‑bandos más costosos.

Diseño y configuración: Los routers BE6500 presentan un diseño compacto y limpio, con dimensiones de 175 x 118 x 72 mm. Cada unidad incorpora cuatro puertos Ethernet en el lateral: un puerto 2.5 Gbps WAN/LAN y tres puertos 1 Gbps LAN, lo que facilita una conexión cableada robusta para consolas, PC o estaciones de juego. Uno de los dispositivos se etiqueta como “Controller” y debe conectarse al router o módem existente para aportar conectividad a la red.

La experiencia de configuración es mixta. Configurar el Controller es sencillo mediante la app Devolo Home Network para iOS/Android, que permite escanear un código QR para incorporar el Controller. Sin embargo, añadir los Extension (dos unidades adicionales) requiere un proceso más manual: la app indica conectarlos a la red cerca del Controller, pero sólo permite una conexión de Extension a la vez. Esto obliga a desconectar y mover cada Extension para situarlas en diferentes ubicaciones, lo que ralentiza la instalación inicial frente a otros sistemas de malla que conectan varios nodos de forma automática. En este punto, la experiencia podría mejorarse para usuarios menos técnicos mediante una detección y conexión más intuitivas.

Rendimiento y experiencia de uso: En pruebas prácticas, el BE6500 demostró un rendimiento sólido para cubrir hogares medianos a grandes. En el modo 2.4 GHz + 6.0 GHz, la estabilidad fue notable, manteniendo velocidades estables de 150 Mbps en escenarios de prueba con paredes y distancias moderadas, tanto en pruebas de descarga de juegos como en pruebas de velocidad Ookla. El modo 2.4 GHz + 5.0 GHz también mostró consistencia, especialmente en entornos donde algunos dispositivos antiguos requieren compatibilidad con 5 GHz. Aunque el paquete Tri‑band podría ofrecer más capacidad simultánea sin cambios de banda, el BE6500 ofrece una solución coste‑efectiva para la mayoría de viviendas.

El sistema es capaz de priorizar tráfico con QoS a través de la interfaz web, lo que puede ayudar a optimizar videojuegos o streaming, pero la experiencia de usuario no es tan fluida si se confía exclusivamente en la app móvil. La interfaz basada en navegador complementa la app y facilita configuraciones avanzadas; sin embargo, la necesidad de acudir a un navegador para ciertas opciones puede resultar poco amigable para usuarios que esperan todo desde una app única.

Diseño y cobertura: En términos de diseño, cada unidad es compacta y se integra fácilmente en la mayoría de estancias. La estrategia de colocar Extensions para ampliar cobertura funciona, pero el requisito de conectar una a una puede complicar la planificación de la malla en casas grandes. En general, se obtiene buena cobertura para hogares de tamaño medio y grande, especialmente si se distribuye con lógica entre áreas problemáticas como oficinas o habitaciones alejadas del router principal.

Conclusión y recomendación: El BE6500 es una opción competitiva para quienes buscan un sistema de malla Wi‑Fi 7 asequible y escalable. Ofrece flexibilidad de bandas para compatibilidad con dispositivos actuales y futuros, un rendimiento sólido para la mayoría de escenarios domésticos y un conjunto de características útiles como QoS. Su principal área de mejora es la experiencia de configuración inicial: la app puede ser poco intuitiva para principiantes y el proceso de conectar múltiples Extensiones podría simplificarse.

Si necesitas una solución de gran cobertura que no esté basada en triple banda y quieres mantener un precio razonable, el BE6500 es una candidata sólida. En hogares donde la simplicidad de uso y una instalación rápida son prioritarias, podrías valorar alternativas con una instalación completamente automática. En cualquier caso, para usuarios que ya tienen dispositivos Wi‑Fi 6/7 y buscan un upgrade de red con posibilidad de añadir nodos, Devolo BE6500 presenta una propuesta atractiva y bien posicionada en el mercado actual.

from Latest from TechRadar https://ift.tt/0pMqwRE
via IFTTT IA

El DEFEND IP Act y la Exención de VPN: Un Análisis de su Impacto en la Censura de Contenido y la Privacidad en la Web



El panorama legislativo de la difusión de contenidos protegidos por derechos de autor en Estados Unidos ha visto una nueva propuesta que busca ampliar la capacidad de bloqueo de plataformas extranjeras. El DEFEND IP Act (Deterring Extraterritorial Foreign Exploitation of Networks Damaging Intellectual Property) se presenta como una iniciativa bicameral destinada a facultar a los titulares de derechos para reclamar a intermediarios la adopción de medidas de bloqueo. A diferencia de otras propuestas anteriores, este proyecto excluye expresamente a las VPN de su alcance, lo que marca una diferencia significativa en su tratamiento de herramientas de seguridad y privacidad.

Qué propone el DEFEND IP Act y qué implica para actores relevantes:
– Alcance y objetivo: El proyecto fusiona esbozos legislativos previos para permitir que titulares de derechos obtengan órdenes judiciales que obliguen a intermediarios a bloquear sitios extranjeros vinculados a la piratería. Las órdenes se aplicarían a proveedores de broadband con ciertos umbrales de suscripción y a resolutores públicos de DNS con ingresos anuales elevados, buscando capturar a grandes actores tecnológicos.
– Exención de VPN: El texto de la iniciativa deja fuera a las herramientas de VPN que “exclusivamente” proporcionan servicios de VPN y enmascaran el tráfico de los usuarios. Esta redacción sugiere una intención de mantener operaciones de VPN fuera del radar de estas medidas, aunque el lenguaje podría generar interpretaciones ambiguas cuando los servicios de VPN se integran con otras funciones de ciberseguridad o software adicional.
– Proceso legal: En caso de aprobación, el proceso sería de dos pasos: primero, una clasificación formal en tribunales federales de un sitio web como una “plataforma de piratería digital extranjera”; segundo, la obtención de una orden de bloqueo que sería revisada para determinar su factibilidad técnica y efectividad. Las órdenes tendrían una vigencia de un año y podrían renovarse, afectando incluso eventos en vivo como transmisiones deportivas si se identifican como infractoras.
– Reacciones y preocupaciones: Grupos de derechos digitales han expresado oposición a la idea general de bloqueo de sitios, advirtiendo sobre efectos colaterales para pequeñas empresas, organizaciones sin fines de lucro y sitios educativos. Además, advierten de posibles consecuencias técnicas al alcance de resolutores DNS globales, lo que podría traducirse en bloqueos globales no intencionados.

Contexto y debates actuales:
– Comparación con otras propuestas: Existe un proyecto paralelo, la American Copyright Protection Act (ACPA) de Issa, que incluiría a las VPN en su ámbito. En contraste, el DEFEND IP Act mantiene la VPN fuera de su cobertura, tal como señalan análisis académicos y de la prensa especializada.
– Opinión pública y vigilancia: La discusión se sitúa en el cruce entre protección de derechos de autor y defensa de la libertad en la red. Grupos de derechos digitales destacan la necesidad de abordar las causas raíz de la piratería y de evitar la erosión de un ecosistema web abierto, señalando que las estrategias de censura a gran escala pueden impactar negativamente a usuarios y a negocios legales.

Proyección y estado actual:
– Plazos y desarrollo legislativo: Con el término de la sesión actual, existe incertidumbre respecto a si alguno de los proyectos logrará avanzar. Varios actores clave están por abandonar el Congreso en el próximo periodo, lo que podría frenar su avance o reintroducir las propuestas en futuras reformas.
– Implicaciones para la privacidad y la seguridad: Si la exención de VPN se sostiene, podría reducir el impacto inmediato sobre herramientas de cifrado y navegación privada. No obstante, el marco general de bloqueo de DNS y la responsabilidad de intermediarios siguen generando debate sobre transparencia, responsabilidad y posibles efectos de escalamiento en la censura de contenidos.

Conclusión:
El DEFEND IP Act propone una vía regulatoria centrada en bloquear plataformas de piratería desde intermediarios, manteniendo a las VPN fuera de su radio de acción. Este balance, si llega a consolidarse, podría evitar una imposición directa sobre herramientas de privacidad para usuarios, a la vez que plantea preguntas importantes sobre la suficiencia de los mecanismos de bloqueo y su impacto en la economía digital y la libre circulación de información. En un entorno donde la protección de derechos y la defensa de la privacidad deben coexistir, la discusión continuará, con la atención puesta en cómo evitar abusos, garantizar la justicia procesal y proteger la integridad de la web abierta.

from Latest from TechRadar https://ift.tt/k8w07uF
via IFTTT IA

Proton Easy Switch: ampliando migraciones a Microsoft 365 y la consolidación de confianza en la nube europea



En la era de la soberanía digital y de una creciente preferencia por software de código abierto, Proton amplía su servicio Easy Switch para Business para incluir migraciones hacia Microsoft 365, además de su soporte existente para Google Workspace. Este movimiento posiciona a Proton como una opción atractiva para administradores de sistemas que buscan trasladar correos electrónicos, contactos y calendarios, sin perder de vista la continuidad operativa durante la transición. Aunque la solución facilita sustancialmente la migración de correo y datos de planificación, no abarca la transferencia de documentos almacenados en la nube dentro de Microsoft 365.

Proton Easy Switch para Microsoft 365 ofrece un proceso diseñado para minimizar la interrupción. Los administradores eligen qué datos migrar, conectan las cuentas de M365 pertinentes y seleccionan las cuentas de usuario objetivo. La migración está pensada para ser no disruptiva: durante la transición, los usuarios pueden seguir enviando correos desde Proton o desde Microsoft, lo que reduce la probabilidad de que noten cambios visibles mientras el equipo de TI gestiona la configuración.

Un hallazgo clave de la coyuntura tecnológica actual es la preocupación de las empresas europeas respecto a proveedores tecnológicos estadounidenses y posibles restricciones de acceso a sus servicios. En un contexto donde el Cloud Act de EE. UU. ha generado debates sobre la privacidad digital, el impulso europeo hacia soluciones soberanas y de código abierto se fortalece. De acuerdo con este marco, el 74% de los líderes empresariales europeos manifiesta inquietud sobre posibles interrupciones en el acceso a servicios provistos por actores estadounidenses.

A pesar de que Easy Switch para Microsoft 365 facilita la migración de correos, contactos y calendarios, Proton reconoce que no existe una solución única para todas las capas de Microsoft 365, por ejemplo, para la transferencia de archivos almacenados. El vicepresidente de Operaciones, Raphael Auphan, subraya que, cada semana, IT leaders expresan expectativas de que el cambio de proveedor de correo podría implicar meses de interrupciones, lo que refuerza la necesidad de enfoques graduales y bien gestionados.

A lo largo de los años recientes, Proton ha reforzado su ecosistema para incluir herramientas y servicios que van más allá del correo. Su Workspace integra Drive, Docs y Sheets, además de Meet para videoconferencias, Pass para gestión de contraseñas, VPN y Lumo, un chatbot de IA generativa privado. Este conjunto de herramientas ayuda a las organizaciones a contemplar una experiencia de trabajo integrada, con un enfoque en seguridad y control de datos dentro de un marco europeo.

En resumen, la expansión de Easy Switch para Business hacia Microsoft 365 representa una evolución estratégica para Proton: ofrece una vía segura y gradual para migrar correos, contactos y calendarios, manteniendo la continuidad operativa y alineándose con las preocupaciones sobre soberanía y protección de datos en una región cada vez más consciente de la necesidad de controlar tecnologías críticas.

from Latest from TechRadar https://ift.tt/TpWhDBy
via IFTTT IA