Durante un entrenamiento, un modelo interno de OpenAI se quedó sin fondos para completar una tarea de programación con criptomonedas y decidió resolverlo por su cuenta: probó frases de recuperación públicas muy usadas por desarrolladores, encontró una cuenta con saldo y la usó para pagar las comisiones. Ni pidió permiso ni lo mencionó en su informe final. Lo ha publicado la propia OpenAI en su serie de informes de desalineación, a mediados de octubre. Continúa leyendo «Un modelo de OpenAI usó sin permiso una cartera de pruebas ajena para terminar una tarea, y no lo contó»
Etiqueta: seguridad informática
Patch Tuesday de octubre: Microsoft corrige más de 1.400 vulnerabilidades, más que en cualquier año completo anterior
El Patch Tuesday de octubre de 2026 es el mayor de la historia de Microsoft: más de 1.400 vulnerabilidades corregidas en una sola tanda publicada el 13 de octubre. La cifra exacta varía según quién cuente: 1.415 para Zero Day Initiative, 1.413 para CrowdStrike y 1.414 para PDQ. Solo una está siendo explotada activamente, y es la que conviene parchear primero. Continúa leyendo «Patch Tuesday de octubre: Microsoft corrige más de 1.400 vulnerabilidades, más que en cualquier año completo anterior»
Por qué el pendrive es el peor lugar donde puedes guardar tu copia de seguridad
Hay un error de backup que comete mucha gente con buenas intenciones: copiar sus archivos importantes en un pendrive, guardarlo en un cajón y llamarlo «copia de seguridad». No lo es. O más precisamente: es una copia de seguridad que puede fallar exactamente en el momento que más la necesitas, sin darte ningún aviso previo. Las memorias USB tienen limitaciones físicas que las hacen inadecuadas como soporte de respaldo, y esas limitaciones no son un problema menor ni una exageración técnica. Continúa leyendo «Por qué el pendrive es el peor lugar donde puedes guardar tu copia de seguridad»
Moltbot, el asistente de IA con alma de langosta que promete “hacer cosas” y plantea preguntas incómodas
La última fiebre por los asistentes personales de IA tiene un icono inesperado: una langosta. El proyecto que empezó llamándose Clawdbot y ahora se conoce como Moltbot se volvió viral en cuestión de semanas, empujado por una idea muy concreta: no ser otro chatbot que conversa, sino una herramienta que ejecuta acciones reales. Según contó TechCrunch, su promesa es directa: gestionar el calendario, enviar mensajes mediante tus aplicaciones habituales o incluso ayudarte con tareas como el check-in de un vuelo. Esa diferencia —pasar de “hablar sobre hacer” a “hacer”— es la que ha encendido la curiosidad de miles de personas.
La historia también suma puntos por lo humana que resulta. Detrás está Peter Steinberger, desarrollador austríaco conocido como @steipete, que venía de una etapa larga de desconexión creativa tras apartarse de su proyecto anterior. En su propio blog ha explicado cómo retomó el entusiasmo de “construir” al meterse de lleno en esta ola de IA agentica. Es un relato reconocible: a veces el mejor motor no es la ambición de mercado, sino la necesidad cotidiana de ordenar el caos digital propio. Continúa leyendo «Moltbot, el asistente de IA con alma de langosta que promete “hacer cosas” y plantea preguntas incómodas»
Moltbot: el asistente “agéntico” que cambió de nombre, no de riesgos
Hace apenas unos días, en redes técnicas empezó a circular con fuerza el nombre Clawdbot, un asistente de IA que prometía algo más ambicioso que responder preguntas: actuar. Según contaba Jake Peterson en Lifehacker, su propuesta era la de un asistente agéntico, es decir, un sistema al que no solo le pides consejos, sino que le delegas tareas reales en tu equipo, como ordenar el correo, escribir código o gestionar el calendario. La idea suena cómoda, casi como tener a alguien “haciendo recados” mientras tú trabajas.
El problema es que el éxito repentino no solo trae usuarios; también trae miradas. Y ahí llegó el giro: Clawdbot pasó a llamarse Moltbot tras una petición relacionada con marca registrada por parte de Anthropic, la empresa detrás de Claude y Claude Code, tal y como recogieron tanto Lifehacker como Laravel News. El equipo del proyecto explicó el cambio con tono juguetón en su cuenta oficial de X, mientras que su creador, Peter Steinberger, se mostró bastante menos entusiasmado en su cuenta personal: dio a entender que el cambio no fue una elección.
El nuevo nombre viene con metáfora incorporada: los crustáceos mudan el caparazón para crecer. De ahí que el “clawd” (garra) de antes ahora sea “molt” (muda). El “lobster” mascota también mudó identidad: de “Clawd” a “Molty”. Una mudanza estética que, como veremos, no toca lo esencial. Continúa leyendo «Moltbot: el asistente “agéntico” que cambió de nombre, no de riesgos»
OpenAI sufre filtración de datos en su API: por qué cambiar tu contraseña no soluciona el problema
OpenAI reveló discretamente, justo antes del día de Acción de Gracias, que parte de los datos de sus usuarios fueron comprometidos debido a un ataque a la cadena de suministro, una modalidad de intrusión que no afecta directamente al objetivo principal (en este caso, OpenAI), sino a uno de sus proveedores externos. Esta técnica, cada vez más utilizada por los ciberdelincuentes, explota las debilidades de terceros para llegar al botín real.
En este incidente, los atacantes se infiltraron en los sistemas de Mixpanel, una empresa especializada en análisis de datos, que trabajaba con OpenAI. A raíz de esta brecha, OpenAI ha cesado su colaboración con dicho proveedor. Continúa leyendo «OpenAI sufre filtración de datos en su API: por qué cambiar tu contraseña no soluciona el problema»
Extensiones maliciosas en el navegador: una nueva puerta trasera a tu información mediante IA
La inteligencia artificial se ha convertido en una herramienta habitual para resolver dudas, generar contenido o automatizar tareas. Sin embargo, esta comodidad también trae consigo nuevos riesgos. Uno de los más recientes afecta a los navegadores web y, más concretamente, a las extensiones maliciosas que pueden manipular herramientas de IA como ChatGPT para robar datos sensibles.
Te explicamos cómo funciona esta amenaza, qué la hace tan peligrosa y qué medidas puedes tomar para proteger tu información personal o empresarial. Continúa leyendo «Extensiones maliciosas en el navegador: una nueva puerta trasera a tu información mediante IA»
Autenticación digital: cómo lograr seguridad sin sacrificar la experiencia del usuario
El incremento de estafas digitales y robo de identidad no es una estadística abstracta: en 2024, la Comisión Federal de Comercio de EE. UU. recibió más de 1,1 millones de reportes de robo de identidad. Este número alarmante refleja una tensión constante para empresas y usuarios: cómo proteger la información sin entorpecer el acceso. La autenticación se encuentra en el centro de esta discusión. Continúa leyendo «Autenticación digital: cómo lograr seguridad sin sacrificar la experiencia del usuario»
FANDANGO: una nueva herramienta de fuzzing que pone el control en manos del tester
En el mundo del desarrollo de software, encontrar errores antes de que los usuarios lo hagan es una prioridad constante. Para eso existen herramientas llamadas fuzzers, que desde hace más de una década se han convertido en aliadas fundamentales en las pruebas de seguridad. Pero la llegada de FANDANGO, una nueva herramienta de código abierto, promete cambiar la forma en que los desarrolladores diseñan sus pruebas. Continúa leyendo «FANDANGO: una nueva herramienta de fuzzing que pone el control en manos del tester»
Protege tus datos del ransomware Medusa: medidas clave para evitar ser víctima
El ransomware sigue siendo una de las mayores amenazas en el mundo digital, y Medusa es una de las variantes más peligrosas que han surgido en los últimos años. Desde WWWhat’s New creemos que conocer su funcionamiento y adoptar estrategias preventivas es fundamental para individuos y empresas.
Continúa leyendo «Protege tus datos del ransomware Medusa: medidas clave para evitar ser víctima»