Durante décadas, las operaciones de influencia tuvieron un límite invisible: el trabajo humano. Escribir, traducir, distribuir, segmentar audiencias. Cada campaña tenía un techo operativo. Ese techo acaba de desaparecer. En agosto de 2025, investigadores de la Universidad de Vanderbilt revelaron que GoLaxy, una empresa con vínculos con el gobierno chino, había desplegado campañas de propaganda … Leer más
Cuando una empresa despliega un asistente de IA sobre sus datos internos, asume que el modelo hará lo que le han pedido: responder preguntas, resumir documentos, ayudar al equipo. Lo que no suele asumir es que un tercero, sin acceso directo al sistema, pueda redirigir ese asistente para que filtre información, deshabilite sus propios filtros … Leer más
En febrero de 2026, Microsoft documentó algo que hasta entonces sonaba a hipótesis: 31 compañías reales —no hackers, empresas con webs profesionales— embebiendo inyecciones de prompt ocultas en botones de «Resumir con IA» para manipular silenciosamente la memoria de Copilot, ChatGPT, Claude y Perplexity. El mecanismo era simple: cuando el usuario hacía clic, el asistente … Leer más
Las predicciones no se cumplieron. Según un reciente informe de Meta, menos del 1% de la desinformación verificada durante los ciclos electorales de 2024 fue contenido generado por IA. Los deepfakes no destruyeron las elecciones. Pero eso no significa que hayan fracasado como arma. Significa que estábamos mirando el campo de batalla equivocado. El verdadero … Leer más
Hay una pregunta que el caso OpenClaw deja sin responder, y que los análisis técnicos no acaban de formular: ¿qué significa confiar en un sistema que no entiende el contexto en el que actúa? OpenClaw es un agente de IA autónomo de código abierto que conecta con tus aplicaciones de mensajería, gestiona tu correo, ejecuta … Leer más
Hay una forma de evaluar la madurez de seguridad de un ecosistema: mirar qué tan bien protegida está la implementación de referencia. No el código de un tercero, no el proyecto experimental de un developer entusiasta que publicó algo un sábado por la tarde. El código oficial. El que mantiene la organización que diseñó el … Leer más
En agosto de 2025, investigadores de Persistent Security documentaron una vulnerabilidad en GitHub Copilot que permitía comprometer por completo la máquina de un desarrollador. El mecanismo era deceptivamente sencillo: instrucciones maliciosas incrustadas en un archivo README —texto que el agente procesaba como parte normal de su tarea— lograban que Copilot modificara su propio archivo de … Leer más
El 16 de marzo de 2026, a las 8:30 de la mañana, Rusia lanzó un ataque masivo de drones en horario diurno sobre Kiev, rompiendo con un patrón nocturno mantenido desde 2022. Pero el verdadero cambio no estaba en el horario. Estaba en cómo esos drones se comunicaban entre sí y con quienes los controlaban. … Leer más
En febrero de 2026, el equipo de seguridad de Microsoft publicó algo que merece más atención de la que está recibiendo: empresas legítimas están vendiendo toolkits para envenenar la memoria de tu asistente de IA. Servicios como AI Share URL Creator ofrecen herramientas point-and-click para generar URLs manipuladoras, publicitadas como «SEO growth hack para LLMs» … Leer más
La seguridad de las aplicaciones web y APIs está viviendo un punto de inflexión. La irrupción de la inteligencia artificial generativa, los modelos de lenguaje (LLMs) y las plataformas híbridas ha multiplicado la exposición a nuevos vectores de ataque. En este contexto, los Web Application Firewall (WAF) tradicionales, diseñados para detener ataques como SQLi o … Leer más