En el mundo del cine, las experiencias inmersivas siguen redefiniendo lo que significa ver una película. Este artículo explora The Odyssey a través de la lente de 4DX, comparándolo con proyecciones en formato estándar (DCP) e IMAX 70mm, y analizando por qué, para algunos espectadores, la experiencia sensorial puede superar a la emoción narrativa tradicional.

The Odyssey ha ganado notoriedad en redes sociales por sus secuencias en las que la sala parece cobrar vida: asientos que se mueven, chorros de agua y efectos atmosféricos que buscan amplificar cada una de las batallas y tormentas. Este ensayo presenta una visión equilibrada de ese fenómeno, sin dejar de lado la apreciación técnica: cinematografía, partitura, interpretación y diseño de producción son, sin duda, de primer nivel. Sin embargo, la pregunta central permanece: ¿qué aporta 4DX a una historia ya conocida que, en su elección de tono y ritmo, no siempre busca la emoción visceral a toda costa?

1) The Odyssey en 4DX: fundamentos y costo
– La disponibilidad de 4DX es relativamente limitada, con una red de salas que no es tan amplia como la de otros formatos premium. En mi recorrido personal, los precios variaron según el país y el establecimiento, con un costo adicional notable frente a proyecciones estándar. En Reino Unido, por ejemplo, los precios aproximados fueron: 16.99 £ para la sesión estándar, 26 £ para IMAX 70mm y 28 £ para 4DX. En Estados Unidos, los rangos oscilaban entre 12–20 USD (estándar), 25–35 USD (IMAX 70mm) y alrededor de 35 USD (4DX).
– Aunque 4DX ofrece un valor distinto, no siempre justifica su precio para una primera visualización. Para muchos espectadores, la experiencia más gratificante puede encontrarse en una segunda o tercera visita, cuando se puede trabajar la perspectiva emocional y la comprensión de la narrativa sin el amague constante de la distracción sensorial.

2) La experiencia sensorial frente a la emocionalidad de la historia
– En términos técnicos, The Odyssey en 4DX demuestra un dominio sobresaliente: fotografía, diseño de producción, música y actuaciones funcionan a la par para sostener una experiencia inmersiva. No obstante, la crítica argumenta que la película carece de una chispa emocional sostenida que conecte profundamente con el público a nivel humano. En otras palabras, la grandiosidad técnica no siempre se traduce en una conexión emocional duradera.
– La experiencia 4DX cambia esa ecuación. Al convertir al espectador en participante activo de la acción —con efectos como agua, viento, impactos y movimientos sincronizados con las escenas— surge una forma de empatía física con las peripecias de Odiseo y su tripulación. Este enfoque convierte momentos de tensión en sensaciones corporales palpables, que pueden complementar la mirada crítica sobre el ritmo y la narrativa.

3) Las secuencias más representativas desde la óptica 4DX
– La travesía en barco y las ráfagas de lluvia y viento durante las tormentas crean una sensación de estar literalmente en medio del oleaje. La ventilación y los chorros de agua, según la ubicación en la sala, pueden intensificar las sensaciones sin dejar de permitir pausas para la reflexión. Es importante considerar que, en algunas filas, estos efectos pueden dirigirse directamente a la cara, lo que podría resultar incómodo para ciertos espectadores.
– Las secuencias de combate, como las del Cyclops y la confrontación en la sala del palacio, muestran movimientos secos y efectos suplementarios (aire, humo, impactos rítmicos) que amplifican la sensación de combate sin sacrificar la claridad de la coreografía. Los efectos se optimizan para provocar una respuesta física, más allá de la experiencia auditiva y visual convencional.
– En contraste, hay momentos de quietud o de menor intensidad que permiten al público absorber la narrativa. Este contraste entre estimulación y reposo es, a mi juicio, una de las virtudes del formato: no todo debe ser una montaña rusa constante para que la experiencia sea memorable.

4) Recomendaciones para el espectador moderno
– Considera 4DX como una opción para una segunda o tercera visión, más que como la única forma de experimentar la película. Si es tu primera incursión, podría ser abrumador y, en algunos casos, distraer de los matices emocionales y temáticos que la obra intenta comunicar.
– Si decides ir, prepara el cuerpo: pantalones largos, apoyo adecuado para la espalda y un plan para la gestión de alimentos y bebidas. Los efectos pueden requerir movimientos y cambios de postura que influyen en el confort durante varias horas.
– Elige tu sala y planta con cuidado. La experiencia varía según la ubicación dentro de la sala y la configuración del techo para lluvia, humo y otros efectos. Si es posible, prueba en una sala que ofrezca una experiencia más equilibrada entre inmersión y legibilidad de la narrativa.

5) Conclusión
– The Odyssey en 4DX representa un hito en la forma en que la tecnología cinematográfica puede amplificar la experiencia narrativa. Aunque la emoción profunda de la historia puede no estar siempre al frente, la inmersión física añade una dimensión que transforma la percepción del filme. En mi experiencia, 4DX no reemplaza la visión crítica tradicional, sino que la complementa: te invita a sentir la epopeya de Odiseo de una manera tangible, que puede resultar inolvidable y, en última instancia, divertida. Para quienes buscan una experiencia cinematográfica que desafíe los sentidos y redefina el concepto de “asistir a una película”, 4DX ofrece una propuesta singular que vale la pena explorar al menos una vez.

from Latest from TechRadar https://ift.tt/cuUV2F7
via IFTTT IA

Si cree que descargar una VPN directamente desde una tienda de aplicaciones oficial garantiza su privacidad digital, es momento de reconsiderar.

Realizamos una auditoría exhaustiva de los estándares de verificación de las tiendas, y los resultados exponen una marcada falta de control de calidad tanto en iOS App Store como en Google Play.

Evaluamos la transparencia de los desarrolladores y los estándares de verificación de tiendas, analizando 3,392 apps de Android VPN (con más de 1,000 descargas) y 1,387 apps de iOS VPN (con al menos una reseña).

Aunque Google Play parece presentar un desempeño significativamente peor que la App Store de Apple en casi todas las métricas de transparencia y validez, los datos son contundentes: solo 61.4% (851) de las apps iOS superaron todas las comprobaciones principales de validez, mientras que Android quedó por detrás con solo 40.8% (1,210).

El hecho de que una VPN esté disponible en una tienda oficial no garantiza su legitimidad. A continuación, se presentan los hallazgos sobre la seguridad de las VPN móviles.

Datos de Aplicación y Control de Calidad de la Tienda

Cuando se entrega el tráfico web a una VPN, se espera que el desarrollador sea una empresa real y registrada. Sin embargo, los datos de cumplimiento demuestran que miles de estas apps carecen incluso de la infraestructura corporativa más básica.

En cuanto a mantener un sitio web de desarrollador válido, Apple lidera. Nuestros datos muestran que 82.7% (1,147) de las apps iOS mantienen un sitio web de desarrollador válido. En contraste, solo el 52.2% (1,774) de las apps Android logran lo mismo (equivalente al 59.8% de las apps Android que realmente indicaron una URL).

Pero el problema va más allá de enlaces rotos. 46.9% de los sitios web Android válidos (832) y 47.5% de las políticas de privacidad de Android (1,612) dependen completamente de dominios de terceros gratuitos como Google Sites, GitHub y Blogger.

En total, más de 1,200 enlaces de sitios de desarrolladores o políticas de privacidad de Android apuntaban directamente a páginas gratuitas de Google. Apple tiene mejor desempeño, pero no es inmune: 15.6% de los sitios iOS (179) y 18.3% de las políticas de privacidad iOS (217) siguen dependiendo de estos hospedajes gratuitos.

¿Y entonces?

Confiar en plataformas gratuitas como Blogger o Google Sites señala una absoluta falta de infraestructura corporativa dedicada e inversión financiera. Si un desarrollador no está dispuesto a gastar unos dólares en un dominio personalizado, ¿cómo confiar en que inviertan en cifrado AES-256 seguro o en el mantenimiento de servidores?

Peor aún, si esa cuenta de terceros gratuita se suspende o abandona por el anfitrión, el soporte al desarrollador y la documentación de privacidad desaparecen de inmediato.

Las diferencias entre plataformas también son marcadas en cuanto a los requisitos de contacto del desarrollador. Google Play exige que los desarrolladores muestren una dirección de correo, pero 65.1% de las apps Android (2,208) utilizan servicios de dominio público gratuitos como @gmail.com o @yahoo.com.

Mientras tanto, iOS no exige que los desarrolladores muestren un correo y este está presente en solo 16.2% de las VPN iOS (225 apps).

Permitir que los desarrolladores omitan correos de contacto permite que operen de forma completamente anónima. Esto impide a los usuarios ejercer derechos fundamentales de privacidad, como el acceso o la eliminación de datos bajo GDPR.

Indica con fuerza que la “empresa” es un individuo o entidad transitoria más que un negocio registrado, dificultando la responsabilidad legal y la aplicación de la privacidad de datos.

https://kwizly.com/embed/OdRyJe.js

Representación errónea de políticas de privacidad y redes boilerplate

Una VPN solo es confiable si su política de privacidad lo es. Proveedores premium como ExpressVPN y NordVPN se someten a auditorías independientes regulares para verificar sus afirmaciones de no-logs. En contraste, nuestra auditoría reveló que cientos de VPN móviles usan textos completamente genéricos o copiados para hacerse pasar por servicios legítimos.

En un ejemplo, encontramos 13 apps iOS que comparten texto idéntico y no editable de política. Como los desarrolladores no se molestaron ni siquiera en leer sus propios documentos legales, el texto continúa con placeholders como: “Si tiene preguntas sobre esta Política de Privacidad, contacte a support@example.com”. Puedes ver una de estas políticas idénticas y no editadas aquí.

Estas plantillas no contienen compromisos vinculantes sobre prácticas VPN específicas, como registro de tráfico, seguimiento de IP o monitoreo de ancho de banda. Los usuarios se ven engañados al asumir que están protegidos cuando, en realidad, no existe una política legal real.

Además, una gran parte de estas apps depende de generadores automáticos de políticas, sitios que alojan en masa documentos de privacidad genéricos. La auditoría descubrió:

• 48 apps Android alojando políticas en projeto10.top
• 40 apps usando freeprivacypolicy.com
• 19 apps usando termsfeed.com

Los generadores de políticas automáticas suelen incluir avisos legales que no garantizan la exactitud. Además, el host puede alterar o eliminar la página sin que el desarrollador lo sepa, dejando a los usuarios sin términos de privacidad válidos.

Quizá el hallazgo más curioso corresponde a Sigma VPN, una app Android con más de 100,000 descargas. Su política de privacidad no es tal; enlaza directamente a un artículo de soporte de Wix copiado sobre cómo crear una política de privacidad.

Incluso cuando las políticas son únicas, a menudo son demasiado cortas para significar algo. La auditoría encontró que 2.3% de las políticas Android válidas (72) y 6.6% de las políticas iOS válidas (78) contienen 250 palabras o menos. Políticas tan truncadas carecen de divulgaciones legales necesarias sobre registro, intercambio de datos con terceros, jurisdicción y ventanas de retención de datos.

https://kwizly.com/embed/W0RJNX.js

Consejos para consumidores y hallazgos prácticos

Entonces, ¿cómo navegar por las tiendas de apps de forma segura sin descargar una opción dudosa o, peor aún, una pesadilla de captura de datos? Aquí está nuestra lista de verificación accionable para protegerse antes de presionar “Descargar”.

• Verificación de dominio: Verifique que el proveedor opere un dominio web propio e independiente que coincida con el nombre del producto, en lugar de un subdominio gratuito en Blogger o Google Sites. Si no poseen su propio sitio, no deben poseer su tráfico web.
• Lista de verificación de políticas: No se limite a creer en la palabra “Política de Privacidad”. Abra el enlace y busque textos genéricos en correos electrónicos (como support@example.com), pies de página de generadores o términos amplios no específicos de VPN. Confirme que la política se compromete explícitamente a no registrar conexiones o actividades.
• Prueba de contacto: Pruebe los canales de contacto del desarrollador antes de suscribirse. Envíe un correo rápido para verificar que la atención al cliente y los mecanismos de eliminación de cuentas realmente existen.

Conclusión

El método de verificación de enlaces de Google Play permite que cientos de apps operen con blogs temporales, páginas en blanco y sitios generadores automáticos. Aunque Apple hace un mejor trabajo en hacer cumplir enlaces web válidos, su principal fallo es permitir el total anonimato de los desarrolladores, dejando a los usuarios sin forma de exigir responsabilidad legal ante los desarrolladores de iOS.

En respuesta a nuestra investigación, Apple no comentó de forma oficial y señaló sus pautas de seguridad y procesos de revisión. Mientras tanto, un portavoz de Google declaró: “Estamos revisando esto. Cuando se detecta una app que infringe nuestras políticas, revisaremos las apps en cuestión y tomaremos las medidas adecuadas.”

La conclusión final es una lección crucial de la ciberseguridad moderna: la aprobación para aparejar en la tienda refleja el cumplimiento de formularios básicos de presentación, no la legitimidad operativa ni la protección de la privacidad. Siempre investigue por su cuenta antes de confiar a una VPN móvil sus datos personales.

from Latest from TechRadar https://ift.tt/q4iBJrS
via IFTTT IA

from Latest from TechRadar https://ift.tt/xp435vu
via IFTTT IA

GMKtec ha presentado el Evo-X1 Pro, un mini PC premium enfocado a la IA, construido alrededor del nuevo Ryzen AI 9 HX 470 de AMD, con 64GB de RAM LPDDR5 y una ranura OCuLink que permite acoplar una GPU de escritorio externa cuando se necesita más potencia gráfica. Para celebrar el nuevo lanzamiento, los lectores en Estados Unidos y Reino Unido pueden aprovechar un descuento de lanzamiento con esta oferta de Early Bird.

En EE. UU., el 1TB Evo-X1 Pro ya está disponible por 1580 USD (antes 1600 USD), y el modelo de 2TB por 1750 USD (antes 1770 USD). En el Reino Unido, el Evo X1-Pro 1TB cae a 1230 GBP (antes 1250 GBP), y la configuración de 2TB llega a 1360 GBP (antes 1380 GBP).

Me emociona especialmente porque el modelo anterior demostró ser una auténtica potencia y obtuvo 4,5 estrellas en nuestra reseña; y este salto promete convertirlo en una bestia aún mayor.

Hoy destacamos la oferta más atractiva de GMKtec para mini PC:

– UK: ahora 1230 GBP (antes 1250 GBP). Oferta válida hasta el 15 de agosto. Ver oferta completa.

El Evo-X1 Pro está impulsado por el Ryzen AI 9 HX 470 (12 núcleos, 24 hilos, hasta 5,2 GHz) con gráfica integrada Radeon 890M y una NPU dedicada XDNA 2 con rendimiento de hasta 55 TOPS, o hasta 86 TOPS combinada con el resto del sistema. Está pensado para ejecutar modelos de IA locales y cargas de LLM directamente en la máquina, sin depender de la nube.

La gráfica corre con la Radeon 890M, basada en RDNA 3.5 con 16 unidades de cómputo, suficiente para juegos AAA en configuraciones moderadas sin una tarjeta discreta adicional. La característica distintiva es el puerto OCuLink, una conexión PCIe 4.0 x4 que permite conectar una GPU externa de escritorio para obtener un rendimiento gráfico mucho mayor en gaming o en IA y trabajos creativos acelerados por GPU. GMKtec señala que OCuLink no soporta hot-swapping; por tanto, la GPU externa debe conectarse o desconectarse con el sistema apagado.

La memoria llega a 64GB de LPDDR5X-6400 y el almacenamiento se gestiona mediante dos ranuras M.2 2280 PCIe 4.0 x4, con soporte para hasta 8TB combinados, por lo que hay margen para crecer respecto de los modelos de 1TB o 2TB con los que sale de fábrica.

GMKtec acompaña este hardware con lo que llaman un Arctic Cooling System —un sistema de doble ventilador con un sistema de refrigeración dedicado para la CPU, un ventilador adicional, entradas de aire dobles y construcción a prueba de polvo— diseñado para mantener el equipo fresco y silencioso durante cargas sostenidas de IA o gaming.

La conectividad es generosa para su categoría: en la parte frontal hay USB4, dos puertos USB-A 3.2 Gen2, el puerto OCuLink y un conector de audio de 3,5 mm, mientras que la parte trasera añade HDMI 2.1, DisplayPort 2.1 y dos puertos USB-A 3.2 Gen2 extra. Es compatible con salida triple de video a resoluciones de hasta 8K. En cuanto a red, ofrece doble LAN 2,5 GbE y Wi‑Fi 7, que deberían superar con holgura a la mayoría de configuraciones domésticas y de pequeñas oficinas.

Antes de comprar: este es un lanzamiento muy reciente, por lo que no hay reseñas independientes que verifiquen las cifras de rendimiento y TOPS de IA de GMKtec, aunque el modelo anterior nos dejó una buena impresión durante las pruebas (reseña aquí).

Si bien la Radeon 890M maneja gaming convencional con rendimiento razonable, para un rendimiento sólido en 1440p o 4K conviene añadir una GPU externa a través de OCuLink.

Para quienes buscan un ordenador compacto capaz de ejecutar cargas de IA locales hoy y que tenga la opción de añadir una GPU discreta más adelante, el Evo-X1 Pro es una opción realmente interesante.

– US: ver todas las ofertas de mini PC en GMKtec
– UK: ver todos los Evo mini PCs en GMKtec

from Latest from TechRadar https://ift.tt/HkuRU1l
via IFTTT IA

There are few games as eagerly anticipated as Control Resonant, Remedy Entertainment’s upcoming action-adventure RPG. After all, we’ve endured a long wait since 2019’s Control introduced us to the Lynchian world of the red-hued Hiss and the Federal Bureau of Control.

The good news is that the wait is nearly over — because Resonant arrives in less than two months. And the really good news is that it looks great; so great, in fact, that we gave it one of our Best of Summer Games Fest awards.

So, what will the sequel bring to the table to stand out from its predecessor in a notable way? After playing a lengthy two-hour preview of Control Resonant recently, I had a chance to speak with the lead gameplay designer, Sergey Mohov, and put that question to him, among others.

Melee masterpiece

Unsurprisingly, combat is the centerpiece in Resonant, just as it was in the original. In that game, you played as Jesse Faden, equipped with a trusty shapeshifting handgun and tasked with finding her brother, Dylan — who is now the main character in Resonant.

You could unlock several different ammo types that would essentially act as different gun types: shotgun, automatic machine gun, grenade launcher, and so on. Those were joined by various powers, some of which allowed players to levitate or hurl objects at enemies.

https://kwizly.com/embed/eBzpAe.js

In Resonant, Remedy seeks to double down on that combat-heavy gamplay, but specifically with melee, using a shapeshifting weapon, the Aberrant, and other supernatural abilities. The result reminds me of the best hack-and-slash games, such as Capcom’s Devil May Cry 5.

Despite my hack-and-slash comparisons, though, Resonant‘s combat was developed mostly with its predecessor in mind, and that’s what both the preview build and Mohov’s answers make clear right away.

“We actually have a pretty long and eclectic list of references, and they’re not all video games,” Mohov says. “If I had to name one game that this game [Resonant] is trying to be like, it would be the original Control. That’s our number one reference for everything.

“With our creative director, we started figuring out what makes Control, Control? That was a big question, because we wanted to make a sequel that is spiritually and experientially similar to the first game, so it still feels like a Control game. But we also wanted to have more of this melee-focused, in-your-face, aggressive gameplay at the same time.”

While Resonant‘s structure and identity draw primarily from Control, Mohov stresses that the Remedy team also wasn’t shy about incorporating elements from other games as well.

“We use references for the individual parts of the experience. I’m a big fan of DMC 2 and DMC 3, and PlatinumGames’ titles. It’s really hard to name one single reference, but I think if you play the game more, you’ll notice that there are things that have been done in other games, but I don’t think you can directly say Resonant is ‘exactly like this other thing.’

“We learn lessons from all of these other projects to see what works and what doesn’t, but I think you probably haven’t played anything that is exactly like this.”

Admittedly, the first Control was a game that I couldn’t stick with throughout its runtime, mostly due to its somewhat convoluted storyline and combat being limited to Jesse Faden’s shapeshifting gun.

Mohov confirms that the “core experience” in Resonant should be around “30 hours”, while the completionist experience is expected to be within the “50 hours” ballpark.

That means it’ll be longer than the first game, but with the impressive RPG elements on display, and with numerous weapon and skill types to choose from, it’s an even more appealing experience than before — and one that doesn’t require a full playthrough of the first entry.

“I don’t think you have to play the first Control game to play Resonant,” says Mohov, “but if you do, it will enrich your experience, especially narratively. We put in a Control recap, right at the top of the main menu, though, so you don’t need to [play it].”

Walking away from my two-hour playtest and conversation with Mohov, I’m more convinced than ever that Remedy’s step into a full melee-focused Control experience is going to pay off, and I can’t wait to get my hands on it when it launches on September 24, on PS5, Xbox Series X, Xbox Series S, and PC.

from Latest from TechRadar https://ift.tt/KI6QHuD
via IFTTT IA

from Latest from TechRadar https://ift.tt/L8zTZ5f
via IFTTT IA

from Latest from TechRadar https://ift.tt/R3ymknE
via IFTTT IA

Aunque los vectores de ataque y los entornos de amenaza han evolucionado desde la llegada de Internet, una constante persiste: los humanos usan software y el software tiene parámetros predefinidos. Esa distinción es precisamente la que explica por qué la ingeniería social sigue siendo tan eficaz: los ciberdelincuentes aprovechan debilidades predecibles del comportamiento humano, obteniendo acceso a cuentas y a información sensible.

Por primera vez, esa premisa de larga data se invierte. En un mundo cada vez más autónomo, los agentes de IA pueden actuar en nombre de las personas, creando una nueva clase de vectores de ataque que apuntan a la autonomía de las máquinas en lugar de a las debilidades humanas.

La frontera entre software y usuario se está volviendo realmente, pero realmente borrosa

El propósito de un agente no es limitarse a recuperar información o esperar la aprobación de un humano: sus responsabilidades pueden incluir interpretar objetivos, desarrollar planes, elegir herramientas, acceder a datos de forma autónoma y realizar acciones. En resumen, la IA agente conecta software y usuario.

Esto no hace obsoletos todos los fundamentos que conocemos sobre seguridad de software y SaaS, pero sí significa que muchas de las suposiciones que sustentan los controles actuales ya no son suficientes. Los humanos seguirán utilizando software convencional, pero junto con flujos de trabajo basados en agentes, lo que deja a las organizaciones a cargo de la seguridad de ambos entornos.

Afortunadamente, los fundamentos permanecen: mínimo privilegio, autenticación fuerte y separación de funciones seguirán siendo centrales en la próxima ola de ciberseguridad. Lo que cambiará, sin embargo, es cómo se aplicarán esos principios a los agentes, que no se comportan ni como software ni como usuarios humanos.

Los agentes de IA necesitan identidades propias

El primer requisito es dejar de tratar a los agentes como funciones ocultas dentro de las aplicaciones o como software por derecho propio. Un agente empresarial debería tener una identidad de primer nivel, al igual que cualquier colega humano.

Esto implica que los agentes de IA deben contar con identidades únicas, propietarios con nombres (superiores jerárquicos), propósitos claramente definidos y permisos específicos. Pero también deben contar con ciclos de vida propios, similares al software, como fechas de creación, puntos de revisión y fechas de expiración.

“Las fechas de expiración o la recertificación periódica son importantes porque, de lo contrario, los agentes pueden convertirse en rutas de acceso persistentes difíciles de gobernar que las identidades humanas,” explicó Vinay Patel, Director de Seguridad de Zendesk, en una entrevista exclusiva.

En última instancia, este es el tipo de controles que ya existen para usuarios humanos, porque las organizaciones ya entienden los riesgos del acceso no gestionado, por ejemplo ante cambios de rol o salidas de la empresa.

Si no se trata a los IA agentes como usuarios con identidad propia, las compañías corren el riesgo de acumular agentes abandonados, credenciales almacenadas y rutas de acceso a datos cuyo propósito comercial original podría haber desaparecido, una consecuencia impensable para los humanos, y que debería tratarse con la misma severidad para los agentes de IA.

La automatización con supervisión humana es el futuro

Es importante destacar que los agentes de IA no ocupan un único espacio: pueden actuar de forma autónoma, ser comisionados tarea por tarea por un usuario humano, o funcionar en un punto intermedio. Patel afirmó que un “rastro de auditoría debe conservar ambas identidades: el humano que inició o autorizó la acción y el agente que la ejecutó”.

Para agentes completamente autónomos, un registro que remita a su “propietario, propósito y política aprobada” sigue siendo igualmente importante.

Pero, por supuesto, todo se reduce a una visibilidad impecable y una gestión eficaz. “Las compañías necesitan inventario y descubrimiento de todos los lugares donde pueden crearse o integrarse agentes, incluidas plataformas SaaS, herramientas de automatización internas, entornos de desarrollo y integraciones de terceros”, añadió Patel.

Las organizaciones deben vigilar no solo qué agentes están desplegados, sino si sus permisos y comportamientos siguen alineados con sus propósitos comerciales originales.

Investigaciones recientes de NIST destacan prioridades similares, incluidas evidencias verificables de acciones de los agentes, intención, fuentes de datos y resultados generados. Pero, mientras NIST desarrolla pautas sobre adopción, visibilidad, control y responsabilidad, los agentes ya se están desplegando, a menudo sin salvaguardas adecuadas.

La IAM tradicional no alcanza

Un artículo separado de Cloud Security Alliance concluyó que “los protocolos tradicionales de gestión de identidades y accesos (IAM), diseñados para aplicaciones estáticas y usuarios humanos, no pueden seguir el ritmo”.

Los investigadores sostienen que las credenciales y permisos deberían ser específicos de la tarea, de corta duración y fácilmente revocables, a diferencia de las identidades humanas, que suelen durar todo el contrato laboral.

La CSA también recomienda aplicar principios de zero-trust tratando la posibilidad de compromiso de un agente como una posibilidad verosímil. Al exigir mínimo privilegio, aislar sistemas y verificar el acceso de forma continua, las organizaciones pueden limitar las consecuencias de un ataque o una configuración errónea mientras se adaptan a este nuevo entorno de seguridad.

La responsabilidad comienza antes de la implementación

Patel afirma que “la responsabilidad no debe recaer en una sola parte por defecto”. Es tanto responsabilidad de los adoptantes como de legisladores e incluso de los usuarios finales.

Claves para entender vulnerabilidades y riesgos potenciales es identificar dónde ocurrió la falla: “la instrucción del usuario, la gobernanza del propietario del agente, el diseño del desarrollador, los controles del proveedor de la plataforma o el modelo de implementación de la empresa”.

Por encima de todo, el director de seguridad de Zendesk sostiene que “la responsabilidad debe definirse antes de la implementación, no reconstruirse después de un incidente”.

En el corto plazo, este trabajo podría frenar la adopción de IA mientras las empresas abordan controles que podrían haberse pasado por alto durante las fases de prueba informal. El riesgo aparece cuando un piloto exitoso progresa a producción sin detenerse a definir propiedad, permisos y otras políticas.

Antes de escalar despliegues de agentes, las organizaciones deben pausar y asegurar las bases adecuadas. La gobernanza se vuelve mucho más difícil de incorporar una vez que un agente ya está integrado.

Preparándose para la fuerza laboral autónoma

La pregunta ya no es cómo, o incluso si, los agentes de IA formarán parte de la empresa: es cómo pueden establecer los controles necesarios antes de que sean más comunes que los trabajadores humanos.

Las inversiones de seguridad más valiosas hoy se centran en la visibilidad, el control, la responsabilidad y la gobernanza, sin olvidar las inversiones que los equipos de TI realizan en fundamentos de datos e interoperabilidad.

Pero afortunadamente, nada de esto exige que una empresa abandone los principios de seguridad que ha desarrollado durante décadas. Todo lo que se necesita es que los líderes amplíen y redefinan estos principios para el mundo basado en agentes.

La empresa del futuro combinará el entorno humano-software que ya conocemos con una nueva capa de agentes de extremo a extremo: ninguno de los dos eliminará al otro. Las compañías que se preparen para este nuevo modelo híbrido obtendrán los mayores retornos.

from Latest from TechRadar https://ift.tt/onjTmwp
via IFTTT IA

Light spoilers follow for Spider-Man: Brand New Day. Spider-Man: Brand New Day was meant to signal a fresh era for Tom Holland’s Peter Parker. With 2021’s Spider-Man: No Way Home effectively clearing the narrative slate and stripping away his safety net, this latest chapter had a golden opportunity to chart a bold, unburdened new course for a character whose cinematic journey now enters its 24th year. And yet, tripped up by familiar Marvel Cinematic Universe (MCU) shortcomings and weighed down by my own sky-high expectations, Brand New Day yields a final product that is undeniably fun, but ultimately falls short of greatness.

Web of lies

Four years have passed in-universe since No Way Home, whose ending saw Doctor Strange cast a multiverse-saving spell to make everyone, including Parker’s girlfriend M.J. (Zendaya) and best friend Ned (Jacob Batalon), forget that he was Spider-Man. Since then, our friendly neighborhood hero has fully committed to cleaning up the streets of New York City. While that mission has been incredibly successful, it’s come at a cost — that being said, the webslinger is practically shedding his civilian identity and becoming a social recluse.

That long-term, self-imposed isolation has seemingly dire consequences for Spider-Man, whose world is not only upended after he sees M.J. with a new man, but also by a sudden metamorphosis — one that super-charges his arachnid-like abilities — that he struggles to control. Throw in the emergence of a powerful and invisible new threat that only Spidey can apparently stop, and the Marvel icon must turn detective, determine if this new superpowered being is as bad as he’s been led to believe, and once again realize that with great power comes great responsibility.

That infamous slogan is one that Holland and director Destin Daniel Cretton hung their proverbial hats on throughout development. The pair have spoken at length about making a Spider-Man movie unlike anything we’ve seen before, and that’s especially true from an action spectacle standpoint. Whether it’s the fights that Spidey’s involved in — the Hulk and The Hand battles deserve special mention for being intense and imaginative — or simply giving us a first-person view of him swinging through his hometown, Spider-Man 4 is the webslinger at his acrobatic, wily, and inventive best. Full credit to Cretton, stunt co-ordinator and second unit director Peng Zhang, and his team for delivering some of the best action in a Spider-Man film to date.

Brand New Day isn’t as adept at depicting loneliness and other mental health issues, mind you. Indeed, for all of the talk that Brand New Day puts Peter Parker in a mental and emotional echo chamber, that’s not entirely accurate. Sure, Parker spends much of the first two acts lying to himself about why he has to maintain his lone wolf status, a storytelling quirk that allows Holland to further tap into Parker’s guilt complex and the volitional burden of responsibility he carries. Even so, he still interacts — and characteristically quips — with everyone who appears in the Marvel Phase 6 flick, and, while it would be a puzzlingly dialog-light film for a usually extroverted character if he didn’t, I was disappointed that Spider-Man 4 didn’t examine Parker’s hermit lifestyle more thoroughly throughout its 142-minute runtime.

Lost souls

That might sound silly for a shared universe like the MCU and for a film franchise that’s seen the wallcrawler mingle with other Marvel characters. Still, the fact that he shares the screen with individuals who haven’t operated in his orbit before is a positive, especially when, the Avengers movies aside, Marvel appears determined to keep its heroes apart despite their situational proximity. It’s an ingredient characterized best by Spider-Man’s quarrelsome, sibling-like dynamic with Jon Bernthal’s Frank Castle, aka The Punisher. Ordinarily, Bernthal’s foul-mouthed, unhinged anti-hero would have no place in a family-friendly MCU flick. However, his inclusion in Brand New Day allows Bernthal and Holland’s incredibly natural chemistry to shine, and it’s no coincidence that sequences involving the pair are some of the funniest and most memorable that Spider-Man 4 has to offer.

Test yourself with our Tom Holland Spider-Man movie quiz! Think of yourself as a Tom Holland Spidey super-fan? See if you have what it takes to be crowned by the best of the best by tackling our extremely tough Tom Holland Spider-Man movie quiz!

The film’s self-contained, ‘pick-up-and-read’ comic book vibe further extends to Spider-Man: Brand New Day’s full cast of characters. Returning favorites like Mark Ruffalo’s Bruce Banner/The Hulk alongside newcomers in Tramell Tillman’s Bill Metzger and Liza Colón-Zayas’ Jean DeWolff add to its narrative flavor. However, its overstuffed roster leaves a slight aftertaste as few of them get the necessary development or screentime they require.

Among the supporting cast, Sink gets the most substantial character arc. Brand New Day waits until the 70-minute mark to finally confirm who she’s playing, but it compensates for the inevitable reveal by soon putting the Stranger Things alumnus at the heart of its tale, albeit with mixed results. On the upside, Spider-Man 4 thoughtfully draws parallels between Holland and Sink’s characters. Driven by opposing worldviews rooted in personal tragedy, their dichotomous dynamic fuels the second act, and I’ll readily admit I was completely engrossed by their superhuman tango. The problem that Brand New Day runs into is that, by placing Sink at its narrative center, it quickly succumbs to the classic MCU pitfall: setting up future storylines instead of concentrating on its actual protagonist. Indeed, by act three, Spidey becomes something of a passenger in his own film, and it isn’t until its admittedly poignant climax that the focus shifts back to the wallcrawler. That’s no slight on the talented Sink’s performance, but, not for the first time, it’s hard to watch another Spider-Man solo movie and not think that the titular hero has, at times, been overshadowed in his own story.

My verdict

From a recency bias viewpoint, it would be easy — and arguably lazy — to label Brand New Day as the best Spider-Man movie of all-time. In some ways, you can argue that’s true. This is the most relatable Peter Parker has ever felt in a live-action capacity; it ditches the weary multiversal shenanigans in favor of returning to the character’s classic street-level roots, and is Holland’s most mature outing yet as the legendary webslinger. That said, while its ending strikes an optimistic note for an all-but-confirmed fifth solo film, Brand New Day is an ironic title for a movie that — much like its protagonist for large parts of this flick — refuses to move on from the past. Its sentimental attachment to legacy characters like Ned and M.J., paired with obstructive MCU world-building, reveals a franchise that hesitates to be as progressive as it could and should be. It’s an endlessly entertaining, ground-level Spider-Man story — it just can’t quite bring itself to let that brand new day truly dawn.

Spider-Man: Brand New Day is out now in the UK, and hits theaters in the US and other regions on Friday, July 31.

from Latest from TechRadar https://ift.tt/O8N30H1
via IFTTT IA

En 2026, todo parece costar más, y los creadores de sitios web no son la excepción. En los últimos cinco años, herramientas como Wix, Squarespace y Shopify han evolucionado de simples herramientas de construcción y hosting a plataformas completas para lanzar y hacer crecer negocios. Con tanta innovación llegan también costos que deben ser asumidos por los usuarios. Este fenómeno no es una sorpresa, pero en un periodo en el que cada gasto parece mermar el presupuesto, los aumentos significativos pueden resultar difíciles de digerir. Este artículo explora un caso particular: el incremento de precios de Squarespace y lo que ello significa para emprendedores, autónomos y pequeñas agencias que dependen de estas herramientas para operar sus negocios en línea.

Squarespace y su alza de precios: lo que sabemos
Numerosos usuarios han reportado aumentos de suscripciones entre 2021 y 2026, con ejemplos de incrementos que superarían el 60% en algunos casos. Sobre el papel, estos cambios buscan reflejar mayores costos operativos y la incorporación de capacidades que antes estaban restringidas a planes superiores o a servicios externos. En campañas de comunicación, Squarespace ha señalado que continúa invirtiendo en la plataforma para ayudar a los clientes a construir y hacer crecer sus negocios. Sin embargo, para muchos usuarios, la promesa de “más valor” no siempre se traduce en una experiencia más sostenible o predecible desde el punto de vista presupuestario.

¿Es razonable comparar Squarespace con Wix y Shopify?
Al analizar la estructura de precios, se observa que Squarespace ha aumentado el precio de tres de sus planes entre 2025 y 2026 en un rango aproximado del 18% al 25% por plan, mientras que Wix ha aumentado solo un plan en ese periodo (aproximadamente 8%), y Shopify no ha realizado aumentos. Aun así, al comparar de forma general, las suscripciones de Squarespace siguen situándose en una banda comparable a la de sus competidores para ciertas prestaciones, con diferencias de valor y herramientas que deben considerarse en cada caso.

Lo que dicen las plataformas
Un representante de Squarespace afirmó: “Entendemos que el costo es un factor importante para los propietarios de pequeños negocios, y no tomamos cambios de precios a la ligera. Recientemente añadimos a todos los planes capacidades que antes estaban disponibles solo en planes más altos o a través de servicios de terceros, y seguimos invirtiendo en nuestra plataforma para ayudar a nuestros clientes.” Aunque razonable, este tipo de comunicación a menudo se percibe como insuficiente para quienes ya sienten que pagan más por herramientas que no siempre usan en su totalidad.

Qué hacer frente a los aumentos
Para muchos usuarios, la pregunta clave es qué hacer cuando el costo de mantener un sitio web se eleva cada año sin un incremento claro en el valor percibido. Algunas alternativas incluyen:
– Reevaluar necesidades: identificar qué herramientas y funciones son realmente necesarias para su negocio y ajustar la suscripción en consecuencia.
– Migrar a opciones de hosting con constructores integrados: existen proveedores que ofrecen constructores de sitios dentro de planes de hosting a precios más predecibles.
– Construir o mantener un sitio por cuenta propia: codificar un sitio o emplear herramientas de IA para generar código, y luego gestionar el hosting de forma independiente, puede reducir costos a largo plazo si se dispone de la capacidad técnica adecuada.
– Mezclar soluciones: usar una combinación de herramientas para cubrir funciones específicas (p. ej., CMS, CRM, pagos) puede permitir un mayor control de costos y evitar la dependencia de una única plataforma.

Caso personal y lecciones aprendidas
Yo también he enfrentado este dilema. En 2025, migré mi sitio personal desde Wix a Hostinger para ahorrar alrededor de 168 dólares al año. El proceso requirió reconstruir el sitio desde cero, pero el resultado fue una reducción de costos sostenida, lo que demuestra que, a veces, el costo de migrar compensa el ahorro a largo plazo. La experiencia subraya una lección clave: comprender qué se necesita realmente de una plataforma antes de suscribirse y evitar pagar por características que no se utilizan.

El equilibrio entre valor y costo
Las plataformas como Squarespace ofrecen un conjunto amplio de herramientas para profesionales y pequeñas empresas, desde hosting seguro hasta integraciones y soluciones de facturación. Este nivel de servicio suele justificar, en parte, el incremento de precios. Sin embargo, cuando el aumento de costos supera de forma notable la inflación y la comunicación sobre el valor adicional es insuficiente, la experiencia del usuario se ve afectada y la migración se convierte en una opción atractiva.

Conclusión: ¿están evitando el usuario o empujándolo a evolucionar?
Los aumentos de precios deben ir acompañados de una comunicación clara y de mejoras tangibles en el producto. En un mercado cada vez más competitivo, la transparencia y la previsibilidad de costos son tan importantes como la innovación. Para muchos clientes, la decisión no es si pagar más, sino si el valor recibido justifica ese costo y si existen alternativas más consistentes a lo largo del tiempo.

Nota final: mirando al futuro
Como industria, es razonable esperar que los proveedores continúen invirtiendo en herramientas y experiencias que ayuden a las pequeñas empresas a crecer. Sin embargo, también es razonable exigir claridad sobre el impacto de estas inversiones en el precio final y flexibilidad para adaptarse a las necesidades reales de los usuarios. En última instancia, el objetivo debe ser un ecosistema donde las herramientas sirvan para impulsar el negocio, no para convertir la presencia en línea en una carga financiera perpetua.

from Latest from TechRadar https://ift.tt/KkEtbzY
via IFTTT IA