Google explicó el 20 de octubre de 2026 que las nuevas alertas forman parte de la Protección mejorada de Navegación segura. Hasta ahora, las advertencias más visibles estaban reservadas principalmente para sitios considerados peligrosos. Con esta actualización, el navegador también podrá señalar páginas que presentan patrones habituales de fraude, aunque todavía no existan pruebas suficientes para clasificarlas como maliciosas.

La diferencia se refleja en la pantalla. Cuando detecta un sitio sospechoso, Chrome presenta un aviso menos invasivo. Si identifica una amenaza de alto riesgo, mantiene la conocida pantalla roja que recomienda evitar el acceso.

Gemini ayudará a identificar nuevas estafas

La detección de estafas con Gemini antes se ejecutaba en dispositivos compatibles. Ahora, Google trasladó ese análisis a un modelo alojado en sus servidores para extenderlo a quienes tienen activada la Protección mejorada.

El sistema examina señales como la marca que aparece en una página, la intención de su contenido y la probabilidad de que forme parte de un engaño. Con esta información, Chrome podrá identificar fraudes relacionados con antivirus falsos, actualizaciones fraudulentas del navegador y supuestos servicios de asistencia técnica.

Según Google, el contenido de las páginas únicamente se envía para su análisis cuando existen indicios importantes de una estafa. La información se procesa temporalmente y la compañía asegura que no se almacena ni se utiliza para entrenar modelos de inteligencia artificial.

Otra protección está dirigida a ClickFix, un engaño que pide copiar y ejecutar comandos en el computador para solucionar un problema falso. Si Chrome detecta que se ha copiado una instrucción sospechosa, elimina los datos que puedan identificar a la persona y la envía a Navegación segura para analizarla. Si el resultado indica peligro, muestra una advertencia.

¿Cuándo estarán disponibles las nuevas advertencias?

Google comenzó a distribuir las alertas de sitios sospechosos durante el tercer trimestre de 2026 y presentó oficialmente sus nuevas funciones de seguridad el 20 de octubre. Sin embargo, no publicó una fecha específica para completar su implementación en todos los dispositivos.

Para acceder a estas protecciones es necesario tener activada la Protección mejorada. En Chrome para Android se activa desde el menú de tres puntos > Configuración > Privacidad y seguridad > Navegación segura > Protección mejorada.

Imagen: Google / Editada por ENTER.CO con IA (ChatGPT).

Musk aseguró que apoya la idea, pero pidió no darla por hecha: los comités no han acordado los términos de ninguna transacción y la operación necesitaría el voto favorable de los accionistas. En Tesla se requeriría la aprobación del 50% de todos los accionistas, no solo de los que voten, un umbral más alto que en SpaceX, donde Musk conserva más del 50% del poder de voto tras su salida a bolsa.

Una empresa combinada de unos US$3,6 billones

Según el Financial Times, una fusión crearía una compañía de alrededor de US$3,6 billones (trillones en inglés) y enfrentaría obstáculos serios, como las votaciones de los accionistas y posibles investigaciones regulatorias. Musk argumentó que hay “mucho mérito” en combinar ambas empresas, que ya cooperan en el desarrollo de software de IA, robótica, Starmind (el proyecto de centros de datos de IA en órbita de SpaceX) y Terafab, el proyecto conjunto de fabricación de chips.

Los números que empujan la discusión

La confirmación llegó el mismo día en que SpaceX reportó un trimestre récord: ingresos de US$14.580 millones, un 161% más que un año antes, y una utilidad neta de US$4.400 millones, frente a una pérdida de US$1.100 millones en el mismo periodo de 2025. Ambas cifras superaron las expectativas de Wall Street.

El dato más llamativo: la unidad de inteligencia artificial, que SpaceX ahora llama Super Intelligence, facturó US$7.560 millones, más de nueve veces lo de un año atrás, y por primera vez superó a Starlink. La mayor parte de ese negocio viene de alquilar capacidad de cómputo a otras empresas de IA, entre ellas Anthropic, Google y Reflection AI; la unidad también incluye el chatbot Grok, la red social X y la herramienta de programación Cursor, comprada durante el trimestre.

La conectividad, principalmente Starlink, creció 69% hasta US$5.250 millones y cerró septiembre con 13,6 millones de suscriptores residenciales, casi el doble de los 7,2 millones de un año antes. Eso sí, cada cliente paga menos en promedio: US$69 al mes, frente a US$99 en 2023, a medida que el servicio lanza planes más baratos y llega a mercados de menores ingresos. En Colombia, Enter ya explicó cuánto cuesta Starlink en 2026 y qué incluye cada plan.

El gasto crece aún más rápido que los ingresos: SpaceX invirtió US$19.600 millones en el trimestre, casi el triple que un año antes, y espera gastar entre US$35.000 y US$40.000 millones en el cuarto trimestre a medida que entra en operación más capacidad de cómputo.

¿Qué sigue?

Tesla reporta sus propios resultados este miércoles 21 de octubre, un día después de SpaceX. Por ahora no hay acuerdo sobre términos ni calendario: si los comités dan luz verde, la decisión final quedará en manos de los accionistas de ambas compañías, con el requisito más exigente del lado de Tesla.

Fuentes:
TechCrunch, “SpaceX and Tesla boards form special committees to review merger”: techcrunch.com
The Next Web, “SpaceX revenue rises 161% to $14.6B as AI business overtakes Starlink”: thenextweb.com

Una encuesta de Vanson Bourne para Dell Technologies, realizada en 2026 entre 200 responsables de decisiones empresariales y tecnológicas de la región, encontró que el 77 % de los participantes no avanzará con nuevos proyectos de IA si no tiene claros los beneficios para el negocio y un plan para gestionar los riesgos.

Las preocupaciones por la seguridad ya han frenado iniciativas. El 75 % de los encuestados afirma que los problemas relacionados con este tema y el cumplimiento normativo han llevado a su organización a aplazar o detener la adopción de inteligencia artificial. Para el 43 %, la seguridad, la privacidad y el cumplimiento figuran entre las principales barreras para extender su uso.

Los datos dibujan una dificultad concreta para las compañías: quieren incorporar herramientas de IA, pero necesitan establecer cómo utilizarlas, qué información pueden compartir con ellas y qué infraestructura requieren para hacerlo a mayor escala.

Los empleados ya usan IA por fuera de las herramientas autorizadas

Parte del problema ocurre dentro de las propias organizaciones. Aunque el 95 % de los participantes asegura que su empresa dispone de herramientas de inteligencia artificial aprobadas por el área de tecnología, el 59 % reporta que sus empleados utilizan aplicaciones no autorizadas en dispositivos corporativos. Además, el 77 % señala que los trabajadores acceden a estas herramientas desde sus dispositivos personales para cumplir tareas laborales.

La coexistencia de estas prácticas muestra que tener una lista de aplicaciones permitidas no garantiza que los empleados se limiten a utilizarlas. Para las empresas, esto supone un reto de control sobre la información que sale de sus sistemas y los servicios externos con los que interactúan sus equipos.

También hay dificultades técnicas. El 61 % de los encuestados considera que sus centros de datos y su infraestructura todavía no están completamente preparados para soportar cargas de trabajo exigentes a escala de producción, como las que requieren la IA y la analítica.

Actualizar esos sistemas de forma aislada tampoco parece ser la mejor salida para buena parte de los participantes. El 86 % considera que gestionar por separado los proyectos de inteligencia artificial, la modernización de los espacios de trabajo y la actualización de los centros de datos dificulta mejorar la eficiencia operativa.

Te puede interesar: El avance de la IA está creando nuevas oportunidades para las empresas en Latinoamérica

A esas preocupaciones se suma el consumo energético. El 77 % afirma que solo ampliará el uso de IA si puede hacerlo sin aumentar significativamente su huella energética.

Las exigencias también alcanzan a los proveedores tecnológicos. El 92 % de los participantes valora más a los socios que ofrecen servidores, almacenamiento y protección de datos en una plataforma unificada. Por su parte, el 82 % preferiría concentrar una mayor parte de sus necesidades tecnológicas en un solo proveedor.

Para Christian Abate, director sénior de Soluciones de Seguridad de Dell Technologies, las compañías necesitan conectar sus proyectos de IA con los datos, la infraestructura, la seguridad y sus objetivos de negocio.

La encuesta también encontró que el 90 % de las organizaciones está trasladando inversiones hacia socios con capacidad para acompañar los proyectos desde las pruebas piloto hasta su implementación. La intención de adoptar inteligencia artificial sigue presente, pero ampliar su uso depende de que las empresas puedan justificar el gasto y gestionar los riesgos que vienen con él.

Lo cuenta la propia Anthropic en una investigación publicada el 16 de octubre. Un empleado le preguntó a un modelo interno de investigación si podía averiguar cómo se generaron las semillas de las curvas P-192, P-224, P-256, P-384 y P-521, sin darle pistas. Claude dedujo que el software original debía usar un generador pseudoaleatorio de la época, escribió un escáner para reconocer su firma estadística y dio con el patrón: las semillas son salidas de lrand48, inicializado con marcas de tiempo Unix entre mayo de 1997 y abril de 1998.

ECDSA es el algoritmo de firma digital más usado del mundo: está detrás de las conexiones seguras de los sitios web, de las carteras de criptomonedas y de buena parte de la mensajería cifrada. Las curvas que lo sustentan fueron adoptadas por el NIST en el año 2000 y sus parámetros vienen de una “semilla” numérica cuyo origen nunca se documentó.

¿Por qué el misterio importaba?

Las semillas de las curvas fueron entregadas al NIST por la NSA sin explicación ni justificación. Ese silencio alimentó durante décadas la sospecha de que los parámetros podían haber sido elegidos con una puerta trasera. La mejor historia disponible era la de Jerry Solinas, el empleado de la NSA que habría generado los números a partir de una frase humorística; Solinas murió en 2023 sin que nadie pudiera confirmar los detalles, y la comunidad llegó a ofrecer una recompensa por resolver el origen.

Te puede interesar: ¿Cómo identificar un SMS falso? Señales para reconocer una estafa

El hallazgo cambia ese panorama. Que las semillas sean reproducibles por cualquiera a partir de un reloj y un generador estándar deja mucho menos espacio para una manipulación deliberada. Anthropic lo dice sin rodeos: no es una vulnerabilidad, no hay nada que cambiar y el resultado refuerza la confianza en las curvas. De hecho, los 36.864 dólares de la recompensa serán donados al Internet Security Research Group.

Lo que Claude hizo (y lo que queda abierto)

El modelo no solo identificó el generador. Recuperó el estado interno del algoritmo resolviendo un problema de retículos con el método LLL, lo hizo correr hacia atrás hasta la inicialización y verificó que cada estado recuperado regenera los 160 bits de su semilla: diez coincidencias completas que no ocurren por azar. También explicó el origen de algunos puntos base, generados con la librería FreeLIP de Arjen Lenstra.

Quedan cabos sueltos: una semilla binaria (B-163) sigue sin explicación, y se desconoce cómo se eligieron los puntos base de P-224, P-256, P-384 y P-521. Tampoco se sabe por qué el software descartó algunas curvas candidatas válidas, aunque Anthropic considera poco plausible que hubiera selección maliciosa.

El episodio dice tanto de criptografía como del momento de la IA: un problema que resistió 25 años de trabajo humano especializado se resolvió con una tarde de cómputo. No es la primera sorpresa reciente de la casa: Enter ya contó cómo Anthropic filtró por error el código fuente de Claude Code y lo que eso reveló.

Fuentes: Anthropic, Claude reveals ECDSA curve origins; The Frontier, Claude traced NIST ECDSA seeds to lrand48 and 1997 timestamps.

La orden tiene dos componentes. El primero excluye de las contrataciones de las agencias civiles federales todos los productos y servicios desarrollados por Hangzhou DeepSeek Artificial Intelligence Co. y sus afiliadas. El segundo obliga a retirar de los sistemas de las agencias civiles todos los productos de DeepSeek, los de sus afiliadas y, aquí está el punto más amplio, los productos y servicios de terceros que hayan sido desarrollados usando implementaciones de DeepSeek.

¿Qué tan amplia es la prohibición?

Es una de las órdenes más amplias emitidas hasta ahora contra una empresa de IA. Al incluir productos de terceros construidos sobre implementaciones de DeepSeek, la medida alcanza potencialmente a software que ni siquiera lleva el nombre de la compañía china, pero que usa sus modelos por debajo, algo común dada la popularidad de los modelos abiertos de DeepSeek entre desarrolladores de todo el mundo.

La orden se emitió bajo el marco de la Federal Acquisition Supply Chain Security Act (FASCSA), que permite al Gobierno estadounidense excluir fuentes de la cadena de suministro federal cuando identifica riesgos de seguridad. Las agencias federales civiles, que van del Departamento de Salud al de Educación, tendrán que revisar sus sistemas y sus contratos vigentes para cumplirla.

¿Por qué contra DeepSeek?

DeepSeek se convirtió en fenómeno global en 2025 cuando sus modelos de IA alcanzaron un desempeño comparable al de los principales modelos estadounidenses con una fracción del costo de entrenamiento. Pero su origen chino y su política de datos han generado desde entonces alertas de seguridad en varios países: Italia fue de los primeros en actuar y retiró la aplicación de sus tiendas, y otros gobiernos europeos y de Asia restringieron su uso en dispositivos oficiales.

Las preocupaciones de Washington se centran en que los datos enviados a los servidores de DeepSeek podrían quedar expuestos al Gobierno chino, además de cuestionamientos sobre censura de temas políticos en sus respuestas y el uso de sus modelos en operaciones de influencia. La compañía ha negado reiteradamente las acusaciones y asegura que cumple con las leyes de protección de datos.

¿Cambia algo para los usuarios comunes?

Por ahora, no. La orden aplica exclusivamente a las agencias federales civiles y a sus contratistas: los usuarios particulares en Estados Unidos, y por supuesto en Colombia y el resto de Latinoamérica, pueden seguir usando DeepSeek en la web o en sus aplicaciones. Tampoco afecta a las agencias de defensa o inteligencia, que ya tenían restricciones propias.

El efecto indirecto sí puede ser relevante. Empresas que desarrollen software para el Gobierno estadounidense tendrán que verificar que sus productos no dependan de implementaciones de DeepSeek, y la señal política es clara: Washington está dispuesto a usar herramientas de cadena de suministro contra la IA china, tal como hizo antes con Huawei en telecomunicaciones. Para desarrolladores y empresas latinoamericanas que integran modelos de DeepSeek en sus productos, vale la pena tener en el radar cómo evoluciona esta postura si sus clientes tienen contratos con el sector público de Estados Unidos.

Fuentes:
Registro Federal de Estados Unidos (orden FASCSA del DHS): federalregister.gov
The Wall Street Journal (contenido de pago): wsj.com

La propuesta de Anthropic, la compañía creadora de Claude, contempla reservar una participación de la empresa para financiar proyectos de interés público. La asignación inicial deberá recibir la aprobación de los accionistas y podría aumentar si la compañía alcanza determinadas metas de ingresos.

El anuncio llega mientras Anthropic se prepara para una posible salida a bolsa y crece el debate sobre quién se beneficiará económicamente de los avances en inteligencia artificial. La tecnología promete transformar sectores enteros, pero también genera preocupaciones por sus efectos en el empleo, la concentración de riqueza y las desigualdades económicas.

El fondo permitirá financiar organizaciones sin ánimo de lucro y evaluar otras iniciativas de beneficio público, incluidas posibles transferencias directas a determinadas poblaciones. Sin embargo, todavía no hay un programa definido de pagos individuales ni una lista de beneficiarios.

¿Qué significa recibir una acción de una empresa tecnológica?

La promesa de Musk plantea un mecanismo diferente. El empresario aseguró que entregará una acción de SpaceX a cada niño de Estados Unidos en 2027. La iniciativa podría beneficiar a millones de menores, aunque todavía faltan detalles sobre el proceso de distribución, los requisitos para participar y las condiciones para acceder a esas acciones.

Hay una diferencia importante entre recibir una acción y obtener dinero en efectivo. Una acción representa una participación en una empresa y su valor depende de factores como la valoración del negocio y las condiciones del mercado. Por tanto, no equivale a una cantidad fija de dinero que el beneficiario pueda gastar inmediatamente.

La posibilidad de venderla también depende de las condiciones de negociación y de las restricciones aplicables. En el caso de una compañía que no cotiza en bolsa, convertir esa participación en dinero puede ser más complejo que vender acciones disponibles en un mercado público.

Por eso, aunque la promesa de Musk se concrete, el beneficio económico para cada menor dependerá del valor de la participación y de las condiciones para disponer de ella. En el caso de Anthropic, el alcance del fondo estará relacionado con los recursos que acumule y los proyectos que decida financiar.

Los dos anuncios reflejan distintas respuestas a las críticas sobre la concentración de riqueza en la industria tecnológica. Anthropic propone canalizar parte del valor de la compañía a través de una entidad destinada a financiar iniciativas de interés público, mientras Musk plantea distribuir participaciones directamente entre millones de personas.

Por ahora, ambas propuestas tienen asuntos pendientes. Anthropic necesita la aprobación de sus accionistas para avanzar con la asignación anunciada, mientras que Musk aún debe precisar cómo distribuirá las acciones de SpaceX entre los menores estadounidenses.

«El próximo año, regalaré una de mis acciones de SpaceX a cada niño de Estados Unidos», escribió Musk el lunes 19 de octubre en su cuenta de X. El empresario añadió que esta sería la primera de varias iniciativas de este tipo.

La promesa alcanzaría a unos 72 millones de menores de 18 años, según estimaciones de la Oficina del Censo de Estados Unidos. Si cada uno recibiera una acción al precio de cierre de 146,03 dólares registrado por SpaceX el viernes anterior, el valor total de la donación superaría los 10.500 millones de dólares.

Sin embargo, hay una diferencia importante entre el anuncio y su puesta en marcha. Musk no ha explicado cómo transferirá los títulos, qué condiciones deberán cumplir los beneficiarios o si los padres tendrán que registrar a sus hijos en algún programa.

¿Quiénes recibirían las acciones y cómo pueden aplicar?

Por ahora, la promesa apunta a todos los niños de Estados Unidos, pero no se han publicado criterios oficiales que permitan determinar si el beneficio estará limitado a ciudadanos estadounidenses, si incluirá a menores residentes en el país o qué edad deberán tener en la fecha de entrega.

Tampoco existe un formulario de inscripción confirmado ni una plataforma oficial para solicitar las acciones. Por eso, las familias interesadas tendrán que esperar a que Musk o SpaceX anuncien las condiciones y el procedimiento de distribución.

Te puede interesar: Nubank estrena una herramienta de IA para analizar inversiones: ¿Quiénes pueden usarla?

Una posibilidad es que la iniciativa aproveche las llamadas Trump Accounts, cuentas de inversión creadas para menores en Estados Unidos que pueden recibir aportes de particulares y empresas. No obstante, Musk no ha confirmado que vaya a utilizar este mecanismo.

El programa ya ha recibido compromisos de otros empresarios. Gwynne Shotwell, presidenta de SpaceX, anunció en julio que ella y su marido donarían acciones a las cuentas de más de dos millones de menores, con especial atención a jóvenes de entre 11 y 17 años de zonas con ingresos familiares medios más bajos.

La propuesta de Musk sería mucho más amplia, pues su mensaje habla de cada niño del país y no establece, por ahora, restricciones económicas.

¿Cuánto valdría el regalo?

El valor de cada acción dependerá de la cotización de SpaceX cuando se concrete la entrega. Los 146,03 dólares corresponden al cierre del viernes 16 de octubre, por lo que no representan una cantidad garantizada para los beneficiarios.

Además, recibir una acción no equivale a obtener ese dinero en efectivo. El valor de la inversión puede subir o bajar y las condiciones para venderla dependerán de cómo se estructure la donación.

Por ahora, el siguiente paso no es diligenciar una solicitud, sino esperar la publicación de las reglas oficiales. Hasta que se conozcan los requisitos y el mecanismo de entrega, no es posible confirmar quiénes recibirán las acciones ni cómo deberán reclamarlas.

La Comisión de Regulación de Comunicaciones (CRC) ofrece recomendaciones para reconocer mensajes de texto sospechosos y evitar que los usuarios entreguen información personal o financiera a delincuentes. Entre las alertas están los errores de escritura, las solicitudes urgentes, los enlaces desconocidos y las notificaciones sobre operaciones que la persona no reconoce.

Uno de los primeros detalles que conviene revisar es la forma en que está escrito el mensaje. Palabras como «banc0» o «colombla», en las que se reemplazan letras por números o caracteres similares, pueden ser indicios de contenido fraudulento. Aunque un error aislado no demuestra que un SMS sea falso, sí justifica revisar con cuidado lo que dice.

Te puede interesar: ¿Le llegó una factura por correo? Revisa esto antes de pagar o podrías perder dinero

También hay que prestar atención al tono. Expresiones como «última oportunidad», «solo por hoy» o «actúa ahora» buscan generar presión para que el destinatario responda rápidamente. Si el mensaje exige actuar de inmediato para evitar un supuesto bloqueo, recibir un premio o solucionar un problema, lo recomendable es comprobar la información antes de hacer cualquier movimiento.

Los enlaces son otra señal que merece atención. Algunas direcciones pueden estar abreviadas o utilizar nombres que se parecen a los de empresas y entidades conocidas. Al pulsarlas, el usuario podría llegar a una página falsa diseñada para obtener contraseñas, datos bancarios u otra información privada.

Que el mensaje llegue desde un código corto tampoco garantiza su autenticidad. Por eso, la revisión no debe limitarse al número que aparece como remitente.

¿Qué hacer cuando llega un mensaje sospechoso?

Los códigos cortos son números de cinco o seis dígitos administrados y asignados por la CRC para servicios como el envío y la recepción de mensajes de texto (SMS). La entidad cuenta con el micrositio ¿Quién me escribe? SMS seguros, que reúne información sobre estos recursos de identificación y recomendaciones para detectar posibles usos indebidos.

Si recibes una notificación sobre una compra, una transacción, un premio o una entrega que no esperabas, evita abrir los enlaces incluidos. En lugar de responder al mensaje, ingresa directamente a la aplicación oficial de la entidad o busca sus canales de atención para verificar si existe realmente una alerta o solicitud pendiente.

Te puede interesar: Hackearon las neveras de cientos de supermercados y obligaron a botar toneladas de comida: ¿para qué?

Tampoco compartas contraseñas, claves bancarias ni datos personales a través de los enlaces o las conversaciones que genera un SMS sospechoso. Las ofertas exageradas y los premios inesperados merecen especial precaución, sobre todo cuando exigen entregar información o realizar alguna acción para reclamarlos.

Si encuentras señales de un posible fraude, conserva una captura de pantalla del mensaje y los datos del remitente. Esta evidencia puede servir para reportar el caso y facilitar su revisión.

La CRC dispone de una sección para denunciar el uso irregular de códigos cortos, además de un apartado con resoluciones relacionadas con la recuperación de aquellos que hayan sido utilizados de manera indebida o ineficiente.

Los usuarios pueden consultar estas herramientas en el micrositio ¿Quién me escribe? SMS seguros. Allí encontrarán las recomendaciones de seguridad y la información para reportar posibles irregularidades.

La función examina cinco aspectos de la cartera: diversificación, rendimiento, liquidez, protección y eficiencia. Con esa evaluación, presenta una puntuación general y sugerencias para mejorar la distribución del dinero, acompañadas de explicaciones sobre los activos que componen el portafolio.

La idea es que los usuarios puedan entender mejor cómo están organizadas sus inversiones sin necesitar conocimientos financieros avanzados. En lugar de limitarse a mostrar cifras, la herramienta identifica posibles puntos débiles y plantea ajustes que el cliente puede evaluar según sus objetivos.

Te puede interesar: Nubank descarta comprar Monzo, una oferta de hasta US$13.200 millones ¿Por qué?

Por ejemplo, si una parte demasiado grande del dinero está concentrada en un solo tipo de inversión, el sistema puede señalar esa distribución como un aspecto por revisar. Sin embargo, la calificación no garantiza que una cartera sea segura ni que vaya a generar ganancias. Es una evaluación automatizada que sirve como referencia para analizar las decisiones financieras.

Nu Smart Invest es gratuita y no exige un monto mínimo elevado para comenzar a utilizarla. El requisito es tener al menos un real brasileño invertido. Su lanzamiento comenzó en Brasil, donde la compañía está habilitando el acceso de manera gradual.

Por ahora, los clientes de otros países, incluida Colombia, no tienen acceso general a esta función.

La IA también permite simular el crecimiento del patrimonio

Además de revisar la composición de las inversiones, la herramienta incorpora una función para proyectar cómo podría evolucionar el patrimonio de una persona si realiza aportes mensuales.

Esta opción permite explorar distintos escenarios de ahorro e inversión y estimar cómo podrían avanzar los recursos hacia una meta financiera. Un usuario, por ejemplo, puede analizar qué efecto tendrían sus aportes periódicos sobre el capital acumulado a lo largo del tiempo.

Las cifras que arrojan estas simulaciones son proyecciones, no promesas de rentabilidad. El resultado real dependerá de factores como el comportamiento de los activos, los aportes realizados y las condiciones del mercado.

Te puede interesar: Insolvencia: ¿Qué pasa con las deudas y el historial?

Otro aspecto que Nubank contempla para el desarrollo de su propuesta es la posibilidad de integrar información de cuentas mantenidas en otras entidades mediante Open Finance. Esa conexión permitiría ampliar la visión de las finanzas personales, aunque la integración debe entenderse como un desarrollo previsto y no como una función disponible actualmente en Nu Smart Invest.

La herramienta tampoco ejecuta operaciones por su cuenta. Aunque analiza la cartera y propone posibles cambios, el cliente conserva el control sobre sus decisiones y debe realizar las operaciones que considere pertinentes.

Para quienes invierten sin asesoría especializada, una evaluación de este tipo puede ayudar a formular preguntas concretas: ¿tengo demasiado dinero en un mismo activo?, ¿puedo disponer de una parte de mis ahorros cuando la necesite?, ¿la distribución de mi cartera corresponde a mis objetivos?

La puntuación de Nu Smart Invest ofrece un punto de partida para revisar esas cuestiones, pero no reemplaza una evaluación integral de la situación financiera ni elimina los riesgos asociados a invertir.

El fraude puede intentar dos cosas distintas: cobrar por algo que nunca se contrató o desviar el pago de una factura verdadera. La FTC advierte sobre facturas falsas dirigidas a pequeños negocios. El FBI también describe ataques que aprovechan cuentas y conversaciones de correo comprometidas para cambiar instrucciones de transferencia.

Por eso, una firma conocida, un logotipo correcto o un hilo antiguo no bastan. Este procedimiento sirve para trabajo independiente, compras de una pequeña empresa y servicios contratados desde un computador, sin depender de una autoridad tributaria de un país concreto.

Factura sospechosa: compare el cobro con sus registros

Empiece por lo que tiene fuera del mensaje: pedido, contrato, orden de compra, entrega y pagos anteriores. Busque el número de factura en su registro para comprobar si ya se pagó. Una deuda que existe no convierte en válida cualquier cuenta bancaria que alguien envíe después.

Revise proveedor, concepto, fecha, importe, moneda y beneficiario. No mezcle la aprobación del gasto con la autorización de una transferencia. Si quien realiza la compra es otra persona, confirme con ella la recepción del producto o servicio antes de continuar.

La urgencia es motivo para detener el trámite, no para saltarse controles. Un “pague hoy para evitar el bloqueo” puede acompañar tanto un intento de robo como una disputa comercial real. La decisión inicial puede ser simplemente “pendiente de verificación”, sin acusar al proveedor ni transferir dinero.

Si necesita consultar el estado de una suscripción, entre desde una dirección guardada o escriba la dirección oficial que ya conoce. No utilice el botón de pago, el teléfono, el código QR ni el enlace que aporta el correo dudoso para confirmar su propia legitimidad.

Revise la dirección completa, no solo el nombre

Despliegue los detalles del remitente en su programa de correo. Compare la dirección completa con la registrada para ese proveedor. Observe también Reply-To, el campo que determina a qué dirección irá una respuesta. Una diferencia puede ser legítima, pero debe comprobarse antes de enviar documentos o datos.

El dominio de un enlace tampoco se identifica por la primera palabra conocida que aparece. En una dirección pueden colocarse el nombre de la empresa y otras etiquetas antes del dominio que realmente controla el sitio. Un candado o el prefijo https no certifican que el negocio sea quien dice ser.

No abra enlaces para inspeccionarlos. Si sabe consultar su destino sin navegar, compare el nombre del servidor con el portal habitual. Ante una dirección larga o difícil de interpretar, abandone esa ruta y acceda al proveedor por su canal conocido.

Los resultados SPF o DKIM aportan información sobre el envío de un dominio; no prueban que la factura corresponda a una compra ni autorizan un cambio bancario. Una cuenta legítima también puede estar comprometida. La revisión técnica complementa el control comercial, no lo reemplaza.

Un ejercicio ficticio para practicar sin pagar

Esta muestra se construyó y revisó localmente como un archivo de correo. No se envió, no se abrieron sus enlaces y no se consultó ningún dominio. Las direcciones terminan en .invalid, un dominio reservado para usos que deben resultar inválidos, no para operar como un proveedor.

El análisis del archivo confirmó que From y Reply-To usan dominios distintos y que el servidor del enlace no termina en proveedor-ejemplo.invalid. El importe correcto no elimina esas diferencias. Ante esta factura sospechosa, el resultado del ejercicio es “retener el pago y verificar”, no una prueba de que todo mensaje con direcciones distintas sea fraudulento.

Puede repetirlo en papel: oculte el nombre visible, subraye las direcciones completas y busque qué registro independiente confirmaría cada dato. No necesita visitar el enlace ni descargar un archivo para entender por qué el cobro sigue pendiente.

Confirme el cambio fuera del hilo

El FBI recomienda verificar solicitudes de pago y cambios de cuenta en persona o por una llamada. Use un contacto previamente validado, por ejemplo el que figura en su contrato o ficha de proveedor. No sustituya ese número por el de una firma recién recibida.

Confirme número de factura, moneda, importe, titular y datos del destino por el procedimiento que su empresa ya utiliza. Documente quién confirmó el cambio y cuándo. Para una cuenta nueva o un pago importante, una segunda aprobación interna reduce la dependencia de una sola persona.

Un adjunto que exige habilitar macros, ejecutar un programa o instalar un visor no es un requisito normal que deba aceptar para revisar un cobro. Enter ya explicó cómo prevenir estafas por correo electrónico. La regla aquí es más concreta: el documento no decide cómo se autoriza su propio pago.

Si ya transfirió dinero a un destino dudoso, contacte inmediatamente a su entidad financiera y pida activar su procedimiento de recuperación o reporte de fraude. Avise al responsable de seguridad o contabilidad y conserve el correo original. Si entregó credenciales, cambie la contraseña desde el servicio oficial y revise el acceso a la cuenta. No espere una respuesta del supuesto proveedor para empezar estas acciones.

Fuentes: FTC, Run a small business? Pay your bills, not scammers; FBI, Business Email Compromise.

Los investigadores alimentaron cada modelo con más de 200 solicitudes sobre temas que van desde ataques masivos hasta armas químicas, en tres rondas: una declarando abiertamente la intención terrorista, una presentando el pedido como una operación clandestina y una tercera firmada como “investigador de seguridad”. Bajo esa vara de medir, 81 modelos fallaron: dieron al menos una respuesta completa sobre un tema de bajas masivas o quedaron por debajo de 90 puntos sobre 100.

El disfraz más efectivo fue el más simple. Decir “soy investigador”, sin aportar prueba alguna, multiplicó por casi nueve la probabilidad de obtener una respuesta, que llegó al 16,9% de los intentos. “Algunas de las fallas son asombrosas”, dijo a WIRED Daniel Byman, experto en terrorismo de la Universidad de Georgetown, tras revisar el documento.

Abliteración: frenos que desaparecen en tres días

El hallazgo que más preocupa a los autores tiene nombre propio: abliteración, la remoción de los filtros de seguridad de modelos de pesos abiertos. En 2024 tardaba en promedio más de 24 días que apareciera en línea una versión “abliterada” de un modelo nuevo. Ahora el promedio es menor a tres días, y el informe documenta un caso en que bastaron 24 horas tras el lanzamiento de un modelo abierto de Alibaba.

El término nace de unir “ablación” y “obliteración”: quitarle al modelo su capacidad de negarse. La diferencia no es cosmética. El modelo abierto Llama 3.1 8B de Meta obtuvo 97 sobre 100 en la prueba; una versión abliterada del mismo modelo cayó a 3. El informe también registra a un neonazi que usó uno de estos modelos modificados para entrenar su propio chatbot extremista y cobrar US$14,88 por el acceso, un precio que alude a códigos numéricos de ese movimiento.

Adam Hadley, director ejecutivo de Tech Against Terrorism, lo resume con ironía: mientras el debate público discute riesgos existenciales y superinteligencia, casi nadie habla de la emergencia de los modelos abliterados, que ya se pueden descargar.

Los matices: cerrados mejor, pero no a salvo

Los modelos cerrados de las grandes empresas rindieron mejor en promedio, aunque no quedaron exentos de fallas. El informe encontró además un punto ciego llamativo: modelos que se niegan correctamente a hablar de ataques masivos fallan cuando el tema es radicalización. En un caso citado, el chatbot Grok, de xAI, ofreció una estructura completa para sembrar una narrativa contra un grupo “enemigo” y difundirla con cuentas anónimas.

Y no es un ejercicio teórico. El rastreador de incidentes de Tech Against Terrorism registra más de 30 casos reales en los que una IA sirvió de asistente operativo en un atentado o plan, con al menos 11 herramientas distintas y más de 70 muertes asociadas, según Hadley.

Meta, OpenAI, Google, Anthropic, xAI y Alibaba no respondieron a las solicitudes de comentario de WIRED sobre estos resultados.

El patrón no es nuevo ni exclusivo de un laboratorio. Enter ya contó cómo un agente de Gemini terminó hackeando tres empresas reales durante una prueba controlada. La diferencia es de escala: lo que antes exigía un equipo experto hoy cabe en una descarga de tres días.

Fuentes: WIRED, AI Models Can Be Easily Modified to Assist Terrorist and Extremist Activity; Tech Against Terrorism, Counter-Terrorism AI Benchmark.

La cláusula alcanza algo distinto de las publicaciones que una empresa sube a Facebook o Instagram: también se refiere a dominios, páginas y direcciones web vinculados con su actividad. Para medios, tiendas y otros negocios que dependen de las herramientas de Meta, la pregunta es qué permisos conceden sobre contenido alojado fuera de esas redes.

El alcance jurídico no está resuelto. Nieman Lab consultó a especialistas que ven una autorización amplia para entrenar IA con sitios asociados a cuentas comerciales. Meta, por su parte, dijo al medio que el cambio reúne lenguaje antes repartido entre diferentes condiciones y que no modificará su forma de rastrear publicaciones.

A quién afectan los términos comerciales de Meta

Los términos comerciales cubren el acceso o uso de productos de Meta con fines de negocio. Sus ejemplos incluyen anuncios, mensajes de mercadeo, venta de productos, desarrollo de aplicaciones, catálogos, administración de páginas y grupos comerciales, Ads Manager y Meta Business Suite. No se limitan a grandes empresas ni exclusivamente a quienes compran publicidad.

La nueva autorización enumera programas automatizados como rastreadores, bots y herramientas de extracción de datos. También contempla crear credenciales de prueba para acceder, indexar, almacenar en caché, analizar y recopilar contenido de los sitios incluidos en la cláusula, además de consultar sus actualizaciones periódicamente.

“Asociados” es una palabra importante. La redacción habla de dominios, páginas o direcciones relacionadas con los productos o servicios del usuario, o disponibles mediante el uso de los productos de Meta. No significa que la compañía haya adquirido la propiedad de toda la web ni que cualquier sitio quede automáticamente sujeto al contrato.

El documento permite usar lo recopilado para prestar, desarrollar, mejorar, investigar, entrenar y mantener la integridad de productos, servicios y funciones de Meta. Nieman Lab señala que la definición de productos de la compañía incluye su oferta de IA. Esa combinación explica la preocupación de los editores, aunque no prueba qué contenido concreto se usará en un entrenamiento futuro.

Por qué bloquear un rastreador no resuelve todo

Un archivo robots.txt comunica a los rastreadores qué partes de un sitio pueden consultar. Meta dijo a Nieman Lab que los propietarios pueden seguir utilizando ese mecanismo para gestionar el acceso a su contenido. Es una afirmación de la compañía, no una garantía de que desaparezca cualquier disputa contractual.

Los abogados consultados por el medio advierten que Meta podría argumentar que sus términos comerciales prevalecen sobre otras instrucciones de bloqueo. Esa es su interpretación del riesgo. No equivale a una sentencia que declare inválido robots.txt o que autorice a ignorar cualquier restricción de acceso.

La referencia a credenciales de prueba abre otra pregunta: hasta dónde podría entrar un rastreador en sitios que exigen registro. Meta no respondió al medio si esa facultad se utilizaría para superar muros de pago. El texto no permite concluir que la empresa ya esté eludiendo suscripciones de medios ni que todos los contenidos de pago serán recopilados.

Enter había explicado el uso de publicaciones de Facebook e Instagram para entrenar IA. Esta actualización plantea un problema adicional para los negocios: la relación entre una cuenta comercial y el contenido de un sitio externo. No conviene confundir ambos permisos ni asumir que una solicitud sobre datos personales cubre también el contrato de una empresa.

Qué revisar antes del 30 de octubre

El aviso de actualización indica que, si el usuario no acepta las nuevas condiciones, debe dejar de acceder o utilizar los productos con fines comerciales. Según Nieman Lab, no hay una opción para mantener la cuenta de negocio y rechazar únicamente esta cláusula. Eso coloca la revisión del contrato junto a una decisión operativa: qué servicios usa realmente la organización y de cuáles depende.

Un primer paso es identificar las páginas, cuentas de anuncios, catálogos y sitios vinculados al negocio. Después conviene distinguir contenido propio, material licenciado por terceros y páginas con información que no debe exponerse públicamente. Un permiso concedido por la empresa no elimina por sí solo las obligaciones que esta tenga frente a autores, clientes u otros titulares.

Las decisiones sobre acceso, licencias y continuidad de una cuenta requieren revisar el contrato completo y la legislación aplicable. Cerrar perfiles o cambiar barreras del sitio sin evaluar sus efectos puede afectar campañas, atención a clientes y tráfico. Tampoco basta instalar un bloqueo técnico y dar por zanjada la cuestión legal.

Los términos comerciales de Meta entrarán en vigor el 30 de octubre de 2026, según el aviso oficial. Lo que sigue abierto es cómo se aplicará esa autorización, qué límites admitirán las distintas jurisdicciones y cómo se resolverá la tensión entre las instrucciones de un sitio y los permisos de una cuenta comercial.

Fuentes: Meta, vista previa de los términos comerciales; Nieman Lab, Meta’s new commercial terms will allow the scraping of news sites, legal experts say.

El ataque se registró durante la noche del 11 de octubre de 2026 y afectó a cadenas como Intermarché, Netto, Carrefour, Monoprix, E.Leclerc y Coopérative U. Según la información publicada por Deutsche Welle, los atacantes habrían accedido a los sistemas de regulación frigorífica y modificado a distancia los parámetros de temperatura.

El resultado fue una alteración del funcionamiento de los equipos encargados de conservar los alimentos. Algunos sistemas llegaron a registrar temperaturas de hasta 50 grados, según la información citada por EFE. Ante el riesgo de que la mercancía hubiera perdido las condiciones adecuadas de conservación, los supermercados tuvieron que retirar productos de las neveras y congeladores.

Pero ¿cómo puede un hacker atacar un refrigerador? La respuesta está en la tecnología que permite controlar estos equipos de forma automatizada.

Los refrigeradores también pueden ser una puerta de entrada para los hackers

Los sistemas de refrigeración industrial utilizan controladores electrónicos y programas que regulan la temperatura, activan ciclos de funcionamiento y permiten supervisar los equipos. En instalaciones conectadas, algunos de estos parámetros pueden administrarse de forma remota.

Si un atacante consigue acceso a esos sistemas, puede alterar su configuración sin necesidad de manipular físicamente los refrigeradores. En lugar de bloquear una página web o robar archivos, puede interferir con un proceso físico que resulta esencial para el funcionamiento del negocio.

En el caso francés, una fuente cercana a la investigación señaló que el ataque tuvo como objetivo sistemas de regulación frigorífica fabricados por la empresa danesa Danfoss. La compañía explicó que la mayoría de las unidades afectadas eran equipos antiguos que habían llegado al final de su vida útil y ya no recibían actualizaciones de software ni de seguridad.

La antigüedad de estos dispositivos puede aumentar los riesgos cuando permanecen conectados y sin mantenimiento. Sin embargo, la información disponible no permite determinar qué vulnerabilidad específica aprovecharon los atacantes ni cómo consiguieron acceder a los sistemas.

Te puede interesar: Hackers robaron accesos de GitHub y apuntaron a claves de OpenAI y Anthropic

¿Los hackers robaron datos personales? Hasta ahora, la información sobre este caso apunta a la manipulación de los controles de refrigeración y a las pérdidas de alimentos. No hay confirmación en los datos publicados de que se hayan sustraído bases de datos de clientes, contraseñas o información bancaria. Tampoco se ha establecido públicamente quién estuvo detrás del ataque.

La Fiscalía de París abrió una investigación para identificar a las víctimas, evaluar los daños y esclarecer también los incendios reportados. Las autoridades francesas de ciberseguridad fueron movilizadas para apoyar a los establecimientos afectados y coordinar acciones con sus homólogos europeos.

El caso expone un riesgo que va más allá de los computadores y los celulares. Cuando los equipos industriales se conectan a redes informáticas, una intrusión digital puede terminar afectando productos, operaciones y servicios físicos. Por eso, mantener los sistemas actualizados, reemplazar equipos que ya no reciben soporte y restringir el acceso remoto son medidas importantes para reducir la exposición.

En los supermercados franceses, el daño ya se tradujo en alimentos perdidos y millones de euros en mercancía afectada. La investigación deberá establecer cómo se produjo la intrusión y si hubo otras consecuencias, además de la alteración de la temperatura.

Energy Master anunció una inversión de $1.200 millones para poner en marcha EM Pymes, una plataforma que estará disponible sin costo desde el 1 de octubre de 2026 y que busca llegar inicialmente a más de 30.000 negocios. La iniciativa aparece en un momento de presión sobre los costos empresariales, mientras aumenta la demanda de electricidad y Colombia se prepara para los efectos asociados al fenómeno de El Niño.

El sistema permitirá revisar facturas de energía, agua y gas desde un mismo lugar, detectar posibles cobros indebidos y recibir alertas sobre variaciones en el consumo. La intención es que los empresarios puedan identificar gastos evitables antes de que afecten sus cuentas mensuales.

Te puede interesar: Alegra estrena agente de IA: consulta tu cartera sin navegar menús

La electricidad representa un desafío adicional. Según las cifras incluidas en el anuncio, la demanda nacional aumentó 6,49 % en julio frente al mismo mes de 2025, hasta alcanzar 7.701,41 GWh. Además, desde septiembre comenzó a regir un mecanismo de la Comisión de Regulación de Energía y Gas (CREG) que contempla cobros adicionales para determinados usuarios cuando exceden sus metas individuales de consumo.

Para los negocios que necesitan más electricidad para producir o ampliar sus horarios, controlar ese gasto puede marcar una diferencia en su rentabilidad.

¿Cómo revisar las facturas y acceder gratis a la plataforma?

EM Pymes también pretende ayudar a detectar cargos que podrían pasar inadvertidos. Entre ellos están los seguros incluidos en recibos, los errores en las tarifas, los consumos inusuales y las contribuciones que algunos usuarios pueden solicitar que les retiren si cumplen los requisitos legales.

Por ejemplo, una fábrica de confecciones que paga $5 millones mensuales por electricidad, antes de una contribución del 20 %, asumiría $1 millón adicional cada mes por ese concepto. Si su actividad económica cumple las condiciones para obtener una exención y el prestador del servicio la reconoce, el ahorro podría llegar a $12 millones al año. El beneficio depende de cada caso y no aplica automáticamente a todos los negocios.

La plataforma también permitirá administrar contratos y consultar información para entender mejor el comportamiento de los gastos. Según Energy Master, su experiencia previa en la gestión energética para empresas medianas y grandes ha permitido materializar ahorros superiores a US$40 millones entre 2021 y el 30 de junio de 2026.

Te puede interesar: Sinergia Tech: ¿Cómo usar la plataforma gratuita para emprendedores en Colombia?

Los empresarios interesados pueden registrarse en EM Pymes. Para comenzar, deben crear una cuenta, ingresar los datos básicos del negocio y cargar una primera factura de energía, agua o gas. Con esa información, el sistema podrá recuperar el historial disponible y generar alertas relacionadas con el consumo y los pagos.

La modalidad gratuita permite administrar una sede y hasta tres contratos, sin ingresar una tarjeta de crédito. También incluye recordatorios por WhatsApp tres días antes del vencimiento de las facturas.

La iniciativa apunta a que más pequeños negocios tengan acceso a herramientas de control que suelen requerir tiempo, conocimiento técnico o asesoría especializada. Su utilidad dependerá de la información disponible en cada cuenta y de que los empresarios revisen las alertas para determinar qué ajustes o reclamaciones corresponden.

La ola más fuerte llegó el 8 y el 9 de octubre. Los atacantes alcanzaron repositorios de unos 3.000 usuarios y organizaciones e intentaron extraer 3.174 secretos. GitGuardian aclara que esa es la cifra de secretos buscados, no de los que llegaron a manos de los atacantes: el total robado sigue sin conocerse.

No hubo una falla en GitHub. Los atacantes usaron credenciales robadas de desarrolladores para editar los flujos de GitHub Actions, el sistema que automatiza pruebas y despliegues. Cómo las consiguieron no está claro. StepSecurity apunta a tokens de acceso personal salidos de filtraciones anteriores, aunque no está confirmado.

GhostAction escondió el robo en una falsa auditoría de seguridad

El truco fue esconder el código malicioso en archivos con nombres como security-audit.yml. Como citaban secretos que las compilaciones legítimas ya usaban, el trabajo podía recogerlos y enviarlos por HTTP a un servidor de los atacantes.

La variante de octubre de GhostAction fue más lejos. Además de los secretos que citaba cada flujo, revisaba todo el historial de Git en busca de llaves de AWS, tokens de GitHub y GitLab, credenciales de Google y Firebase, y claves de Anthropic, OpenAI y OpenRouter. Eso incluye llaves borradas del código hace meses pero que seguían activas.

Para quien trabaja con IA, el riesgo es concreto: una clave de API permite usar el servicio a nombre de su dueño, y la factura le llega a él. En la ola de agosto y septiembre, GitGuardian contó 446 llaves SSH y 218 credenciales de Azure entre lo más buscado; las de proveedores de IA aparecían al final de la lista, sin cifra propia. Meta reconoció esta semana que una credencial robada le dio acceso a alguien a sus repositorios, y Vercel ya había sido hackeada a través de una app de IA en abril.

Por qué bloquear los flujos no alcanza

GitHub empezó a impedir que el flujo malicioso se ejecutara el 9 de octubre. Las oleadas del 10 y el 12 no lograron extraer secretos, según GitGuardian. Pero en agosto y septiembre los controles de aprobación de GitHub frenaron a la mayoría y aun así 26 secretos salieron de 13 repositorios. Los atacantes además reciclaron 92 flujos viejos que nadie había borrado, y al 5 de octubre solo 124 de 772 repositorios afectados, un 16 %, se habían limpiado.

GitGuardian advierte que las credenciales de GitHub robadas circulan entre varios grupos. Por eso no basta con rotar los secretos que salieron: hay que encontrar y revocar la credencial que permitió la intrusión, o alguien más la usará. Los equipos que usan GitHub deberían revisar qué cuentas modificaron la carpeta .github/workflows, revocar sus tokens y cambiar las llaves de nube y de IA, incluidas las que alguna vez estuvieron en el historial del repositorio.

GhostAction no es nueva. GitGuardian la documentó por primera vez en septiembre de 2025, cuando comprometió 817 repositorios y 3.325 secretos, y en 92 casos de esta ola los atacantes solo apuntaron flujos instalados entonces hacia un servidor nuevo.

Fuentes: The New Stack y GitGuardian.

La técnica, denominada AdFection, constituye la primera confirmación técnica pública del uso de publicidad dirigida para distribuir programas espía comerciales sin intervención del usuario. La investigación publicada por Citizen Lab el 15 de octubre documenta la participación de Discover-Tech, una empresa israelí relacionada con operaciones que utilizaban el software de espionaje Candiru.

Durante 2024 y 2025, al menos 45 dispositivos de la cadena internacional Al Jazeera fueron identificados como objetivos. Los especialistas encontraron evidencias de infecciones, aunque no establecieron que todos los equipos atacados terminaran comprometidos.

El laboratorio de la Universidad de Toronto examinó cerca de 4.000 millones de registros de ofertas publicitarias. Entre marzo y junio de 2026, detectó anuncios de Discover-Tech en más de 120.000 sitios web y 70.000 aplicaciones móviles. Estas cifras corresponden a lugares donde se distribuyó publicidad, no al número de dispositivos infectados.

Cómo funcionan los anuncios que infectan sin hacer clic

Cuando una persona abre una página web o aplicación, diferentes empresas participan en la selección de los anuncios que aparecen en pantalla. Durante ese proceso intercambian información como direcciones IP, identificadores publicitarios y características técnicas del celular o computador.

Discover-Tech utilizaba esos datos para reconocer posibles objetivos. Sus servidores examinaban la información recibida y determinaban si debían enviar contenido adicional. Así podían localizar usuarios específicos entre quienes navegaban por internet.

Los investigadores identificaron una plataforma llamada Controlium, diseñada para seleccionar destinatarios mediante identificadores y otros datos publicitarios. Esta herramienta permitía dirigir contenido malicioso a equipos previamente seleccionados a través de los sistemas habituales de distribución de anuncios.

Una vez reconocido el objetivo, los atacantes podían aprovechar vulnerabilidades para ejecutar código e instalar el programa espía. La operación no requería abrir enlaces, descargar archivos ni conceder permisos. También podía comenzar mientras la publicidad se cargaba en segundo plano.

Esta modalidad se conoce como zero-click, porque no exige ninguna acción de la víctima. Sin embargo, la infección dependía de que el equipo fuera seleccionado y presentara una vulnerabilidad aprovechable. Visualizar un anuncio de Discover-Tech no significaba necesariamente que hubiera ocurrido una intrusión.

En Al Jazeera, Citizen Lab identificó comunicaciones entre los servicios publicitarios y servidores asociados con Candiru. El análisis permitió reconstruir parte del procedimiento empleado para comprometer los dispositivos afectados.

Google retiró a Discover-Tech de sus plataformas publicitarias

Discover-Tech aparecía desde 2020 en registros de proveedores del sector, lo que le permitía participar en servicios utilizados por numerosos sitios web y aplicaciones. Sus anuncios podían distribuirse mediante plataformas comerciales autorizadas.

Tras recibir información sobre los hallazgos, Google retiró a Discover-Tech de sus registros y canceló su acceso a los sistemas de intercambio publicitario a principios de octubre de 2026. IAB Europe también la retiró de su listado de proveedores durante ese periodo.

Otros intermediarios tomaron medidas. Beeswax revocó sus permisos para comprar espacios publicitarios, Eskimi bloqueó sus cuentas y dominios, mientras que Vungle, perteneciente a Liftoff, suspendió las operaciones para realizar una revisión.

Mantener el sistema operativo, el navegador y las aplicaciones actualizados ayuda a reducir la exposición a estos ataques. Las actualizaciones de seguridad y las correcciones de vulnerabilidades corrigen fallas conocidas que podrían ser aprovechadas por los atacantes, pero no garantizan protección frente a vulnerabilidades que todavía no han sido corregidas.

Los ataques documentados por Citizen Lab requerían seleccionar objetivos y utilizar herramientas especializadas. La investigación no establece que cualquier anuncio pueda instalar programas espía en todos los celulares o computadores.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

El 14 de octubre de 2026, el Gobierno de Claudia Sheinbaum publicó un decreto que concede a las plataformas 30 días naturales, contados desde su entrada en vigor, para ajustar sus sistemas e informar sobre las medidas adoptadas. La disposición busca limitar la exposición de niñas, niños y adolescentes a contenidos relacionados con violencia, acoso, abuso y explotación sexual, discursos de odio, suicidio y autolesiones, entre otros riesgos.

La novedad está en que las empresas deben actuar sobre la manera en que funcionan sus servicios, no limitarse a reaccionar cuando alguien denuncia una publicación. El decreto contempla restricciones a las recomendaciones de contenidos perjudiciales, herramientas de supervisión para las familias, clasificación por edades y mecanismos para identificar y retirar material de riesgo.

Te puede interesar: Meta investiga un ataque a GitHub que expuso código y datos personales de 1.500 personas

También exige canales de denuncia y colaboración con las autoridades investigadoras. El Gobierno mexicano ha advertido que podría impulsar una ley con sanciones si encuentra incumplimientos. Por ahora, sin embargo, el decreto tiene carácter obligatorio, pero no establece por sí mismo ese nuevo régimen punitivo.

La medida no prohíbe de forma general que los menores utilicen redes sociales. Su propósito es intervenir sobre los contenidos a los que acceden y los mecanismos que pueden exponerlos a situaciones perjudiciales.

Colombia ya reglamentó la protección digital, pero la implementación sigue pendiente

El país tiene un marco normativo propio. La Ley 2489 de 2025 estableció disposiciones para promover entornos digitales sanos y seguros para niños, niñas y adolescentes. Posteriormente, el Decreto 769 del 16 de julio de 2026 reglamentó esa ley y entró en vigor el 18 de julio.

La legislación colombiana contempla la prevención de riesgos en línea, la educación digital, la corresponsabilidad de las familias, el Estado y las empresas, así como la protección de la privacidad y los derechos de los menores. El decreto desarrolla medidas para coordinar la actuación institucional y promover prácticas de seguridad desde el diseño de los servicios digitales.

También establece que el Ministerio de Tecnologías de la Información y las Comunicaciones debe formular, con la participación de otras entidades, una política pública sobre entornos digitales seguros dentro de los 12 meses siguientes a la entrada en vigor del decreto. Esto significa que la reglamentación ya existe, pero parte de su desarrollo institucional tiene un plazo de implementación que todavía está corriendo.

Te puede interesar: Miles de celulares Android de bajo costo, afectados por un malware que opera sin permiso del usuario

La comparación con México deja una pregunta importante para Colombia: ¿cómo comprobar que las plataformas están reduciendo los riesgos que enfrentan los menores y no se limitan a publicar nuevas políticas de seguridad?

Para responderla, no basta con contar las normas aprobadas. También habrá que observar los mecanismos de supervisión, la atención de denuncias, la protección de los datos personales y la capacidad de las autoridades para evaluar resultados.

La verificación de edad, por ejemplo, puede ayudar a limitar el acceso a determinados contenidos, pero también plantea interrogantes sobre la privacidad y la cantidad de información personal que una plataforma necesita recopilar. Una medida de protección no debería convertirse en una puerta para la vigilancia generalizada ni debilitar derechos como la libertad de expresión.

México tendrá que mostrar qué ajustes realizan las empresas durante el plazo concedido. Colombia, por su parte, deberá avanzar en la aplicación de su marco normativo y en la evaluación de sus resultados. En ambos casos, la prueba no será la publicación de otra disposición, sino que las herramientas de protección funcionen cuando un menor se encuentre frente a un contenido dañino.

Meta bloqueó el acceso no autorizado y comenzó a notificar a las personas afectadas. Sin embargo, la compañía no ha detallado qué tipos de datos personales quedaron expuestos, por lo que todavía no es posible establecer el alcance del riesgo para cada una de ellas.

El incidente no corresponde a una filtración masiva de cuentas de Facebook o Instagram. El acceso se produjo en repositorios utilizados por los equipos de desarrollo de Meta para almacenar y gestionar código. Tampoco hay confirmación de personas afectadas en Colombia.

El 99 % de los archivos sustraídos correspondía a información empresarial

Meta aseguró que el 99 % de los datos extraídos correspondía a información empresarial, principalmente código relacionado con algunos de sus productos. El 1 % restante contenía información personal que, según la compañía, se había incorporado por error a los repositorios, en contra de sus políticas internas.

La empresa también indicó que una parte considerable de los registros que parecían contener datos personales correspondía a información sintética o anonimizada, utilizada durante las pruebas de software.

No obstante, Meta no ha precisado qué datos reales quedaron expuestos. Esta falta de información impide determinar si los archivos podrían facilitar intentos de suplantación de identidad, fraudes u otros ataques dirigidos contra las personas afectadas.

Te puede interesar: Claude amplía el acceso a ciberseguridad: ¿Quién puede solicitarlo?

Tras detectar la intrusión, la compañía bloqueó el acceso de los atacantes y solicitó la colaboración de GitHub y de las autoridades policiales para investigar lo ocurrido.

Meta también comenzó a notificar a las personas afectadas y anunció que les ofrecerá servicios de vigilancia crediticia y monitoreo de la web oscura. Estas herramientas permiten identificar posibles usos indebidos de información personal y detectar si determinados datos aparecen en espacios digitales donde se comercializa información robada.

Meta refuerza los controles sobre sus repositorios

Como respuesta al incidente, la empresa renovó los secretos de seguridad encontrados en los repositorios afectados. Estos elementos pueden incluir claves y credenciales que permiten autenticar sistemas o acceder a determinados servicios. Si quedan expuestos y continúan activos, podrían facilitar nuevos accesos no autorizados.

Meta anunció, además, controles adicionales para evitar que sus equipos almacenen información personal en GitHub y para detectar automáticamente archivos que contengan datos de usuarios incorporados por error.

El caso pone de relieve un riesgo para las empresas que desarrollan software. Los repositorios pueden contener código, archivos de prueba y otros recursos necesarios para trabajar en equipo, pero también pueden convertirse en un punto de exposición cuando se utilizan credenciales comprometidas o se almacenan datos sensibles sin las protecciones adecuadas.

Por ahora, Meta no ha revelado los tipos de información personal involucrados ni la identidad de los responsables. La investigación deberá determinar cómo se produjo el acceso y qué consecuencias podría tener para las personas cuyos datos quedaron expuestos.

El estudio True Impact of Failed Payments 2026, realizado entre 150 ejecutivos de pagos de Norteamérica, Europa, Oriente Medio y Asia-Pacífico, encontró que tres cuartas partes de las instituciones financieras pierden hasta cinco millones de dólares anuales en ingresos de clientes por pagos fallidos.

Las pérdidas por cada transacción tampoco siempre se recuperan. El 37 % de las entidades consultadas incurre en costos superiores a 20 dólares por pago fallido o retrasado, pero normalmente recauda entre 11 y 15 dólares mediante comisiones. La diferencia deja una parte de los gastos operativos sin cubrir.

Detrás de muchas de estas operaciones hay errores que podrían detectarse antes de enviar el dinero. La información incorrecta del beneficiario representa el 21 % de los fallos, mientras que los problemas con los números de cuenta y los datos bancarios equivocados explican alrededor del 15 %.

Los errores de datos aumentan el costo de los pagos internacionales

El procesamiento directo, conocido como STP por su sigla en inglés, permite completar una transacción sin intervención manual. Cuanto mayor es su tasa, menos operaciones necesitan correcciones y revisiones adicionales.

Sin embargo, alcanzar niveles cercanos al 100 % sigue siendo poco habitual. Apenas el 2 % de las instituciones financieras encuestadas afirma haber logrado un procesamiento casi total de sus pagos transfronterizos. Solo el 9 % supera una tasa del 95 %, y cuatro de cada cinco entidades no están satisfechas con sus resultados actuales.

Las cifras ayudan a dimensionar el problema. Una institución que procese 10.000 pagos internacionales diarios y tenga una tasa STP del 95 % deberá intervenir en unas 500 transacciones cada día. Con un costo promedio de 12,10 dólares por operación, la factura puede superar los 6.000 dólares diarios y alcanzar aproximadamente 2,2 millones de dólares al año.

A ese gasto se suma el personal que debe identificar los errores, corregir los datos y gestionar las excepciones. La demora también repercute en quienes esperan recibir el dinero.

Te puede interesar: Colombia tiene más cuentas digitales, pero el dinero sigue atrapado entre bancos: ¿qué cambiaría con los pagos abiertos?

El impacto comercial ya aparece en los resultados de las entidades. Un tercio de las instituciones participantes reportó haber perdido entre el 2 % y el 5 % de sus clientes debido a pagos fallidos. En contraste, el 90 % considera que una tasa elevada de procesamiento directo favorece la retención de usuarios.

La investigación identifica diferencias importantes entre regiones. En Europa, el 92 % de las entidades reporta que menos del 5 % de sus pagos presenta fallos o retrasos. La proporción baja al 77 % en Asia-Pacífico y al 69 % en Norteamérica. En América Latina, el porcentaje es del 26 %.

Para reducir estas incidencias, el informe apunta a herramientas de validación de datos, filtrado y verificación de cumplimiento antes de iniciar las transferencias. Entre las instituciones que ya implementaron soluciones de validación, dos de cada cinco registraron mejoras superiores al 25 % en sus tasas de procesamiento directo.

La adopción del estándar de mensajería financiera ISO 20022 también forma parte de las oportunidades identificadas, al permitir trabajar con información de pago más estructurada. La calidad de esos datos, sin embargo, sigue siendo determinante para evitar que una transferencia internacional termine convertida en una operación costosa de corregir.

La propuesta es pedir un reporte con palabras propias y recibirlo con un análisis, en Excel, PDF o por correo. El agente consulta la información que la empresa ya tiene registrada en Alegra. También puede preparar borradores de factura, pero necesita confirmación antes de emitirlos y enviarlos a la DIAN.

Ese límite importa para una pyme: pedir “crea una factura” no equivale a haberla expedido. La página del producto indica que el usuario debe revisar cliente, productos, valores e impuestos. Puede solicitar cambios o detener la operación antes de aprobarla.

¿Qué se puede preguntar y qué depende de los registros?

Entre los ejemplos publicados están comparar las ventas de dos meses, revisar clientes con cartera vencida y detectar productos con poco inventario. También se pueden solicitar gráficos y reportes visuales para entender cómo cambia el negocio.

La respuesta depende de los datos disponibles. Una venta no registrada o un pago pendiente de ingresar no aparecerán correctamente en el análisis. Por eso, indicar fechas y alcance de la consulta sigue siendo necesario, aunque ya no haya que recorrer menús.

El agente puede programar reportes recurrentes. Por ejemplo, un resumen semanal de ventas o el estado de resultados al cierre de cada mes. La configuración debe precisar qué información se quiere recibir, con qué frecuencia y por cuál vía.

Alegra señala que las consultas podrán hacerse dentro del sistema y por WhatsApp cuando el canal esté habilitado. No anuncia que todos los usuarios colombianos tengan esa conexión desde el primer día. La versión para manejar varias empresas desde el Espacio Contador todavía está en preparación.

El lanzamiento llega después de que la empresa anunciara vacantes remotas con foco en inteligencia artificial. Esta vez, la novedad está en una función para trabajar con los registros contables, no en un proceso de contratación.

Acceso gradual y revisión antes de facturar

La documentación de ayuda explica el flujo de reportes y tareas. Sin embargo, la página colombiana del producto mantiene una lista de espera y dice que cada interesado recibirá un aviso cuando llegue su turno. Tener un instructivo disponible no prueba que todas las cuentas ya puedan usarlo.

La información consultada no fija una fecha para completar el despliegue ni un precio separado para el agente. Tampoco permite concluir que esté incluido en cualquier plan. Esas condiciones deben comprobarse al recibir la activación.

Alegra presenta el sistema como un complemento del contador. Su utilidad es acelerar consultas, preparar documentos y repetir reportes. El criterio sobre una decisión contable o tributaria sigue requiriendo revisión profesional.

Para una prueba inicial, conviene contrastar un reporte conocido con los registros de la empresa y revisar sus fechas. En facturación, el paso decisivo permanece explícito: el borrador no se emite ante la DIAN hasta que el usuario lo confirme.

Fuentes: Alegra, página del agente y centro de ayuda; Economista Colombia.

La función permite establecer condiciones para operar desde la aplicación. Entre las restricciones disponibles están la desactivación de las transferencias en dólares y de las operaciones de compraventa cuando el usuario se encuentra fuera de los lugares configurados como seguros. También es posible ocultar los saldos para evitar que otras personas vean cuánto dinero tiene disponible el titular de la cuenta.

La novedad introduce una capa adicional de control sobre el dinero dentro de la plataforma. Sin embargo, sus restricciones se aplican a determinadas operaciones y no deben interpretarse como una garantía de que los fondos estarán completamente protegidos si el dispositivo es robado o alguien consigue acceder a la cuenta.

Cómo activar Dinero Blindado en Mercado Pago

Los usuarios de Argentina pueden habilitar la función desde la Central de Seguridad de Mercado Pago o mediante Mago, el asistente integrado en la aplicación. Desde allí pueden configurar las condiciones de protección y definir las redes o ubicaciones de confianza que utilizará el sistema.

La configuración permite adaptar las restricciones a las necesidades de cada persona. Por ejemplo, un usuario que acostumbra conectarse a la red Wi-Fi de su casa puede establecerla como un entorno confiable y limitar determinadas operaciones cuando utiliza otras conexiones.

La posibilidad de ocultar los saldos añade otra barrera de privacidad. Esta opción reduce la exposición de la información financiera dentro de la aplicación, aunque no impide por sí misma que alguien intente acceder a otras funciones de la cuenta.

Te puede interesar: Mercado Libre abre centro en San Victorino: ¿cómo podrán vender en línea los comerciantes?

Para quienes mantienen ahorros o inversiones en dólares, las restricciones sobre transferencias y compraventas pueden resultar especialmente relevantes. Si esas operaciones están deshabilitadas bajo las condiciones configuradas, la persona que utilice el dispositivo tendrá menos posibilidades de mover esos recursos desde la aplicación.

El alcance de la protección depende, por tanto, de las opciones que active el titular. Antes de utilizar la herramienta, conviene revisar qué operaciones quedan restringidas, cuáles siguen disponibles y qué condiciones permiten volver a operar con normalidad.

Dinero Blindado no reemplaza otras medidas de seguridad, como proteger el celular con un método de bloqueo, mantener las credenciales privadas y utilizar los mecanismos de recuperación de la cuenta ante un acceso no autorizado.

La disponibilidad también tiene un límite geográfico importante: Mercado Pago anunció la función para Argentina. Por ahora, la información sobre este lanzamiento no permite afirmar que esté habilitada en Colombia ni que los usuarios colombianos puedan acceder a ella desde sus cuentas.

La plataforma está disponible en sinergiatech.gov.co y busca reunir en un mismo lugar a los actores del ecosistema de innovación digital colombiano. Su acceso es gratuito y está diseñada para facilitar las conexiones sin intermediarios, especialmente entre iniciativas que necesitan fortalecer sus capacidades y organizaciones que pueden contribuir a su desarrollo.

El proyecto es impulsado por el Ministerio TIC, en alianza con el Ministerio de Comercio, Industria y Turismo e iNNpulsa Colombia. La propuesta responde a una dificultad del ecosistema emprendedor: la dispersión de la información sobre programas, contactos y oportunidades para desarrollar negocios basados en tecnología.

¿Qué pueden encontrar los usuarios en Sinergia Tech?

La plataforma organiza sus servicios en tres áreas. Cada una responde a una necesidad distinta de los emprendimientos y las organizaciones que participan en la economía digital.

1. Diagnóstico y fortalecimiento

Esta área permite identificar el nivel de madurez digital de una iniciativa y reconocer sus brechas tecnológicas mediante instrumentos especializados. El diagnóstico puede servir como punto de partida para determinar qué capacidades necesita desarrollar un negocio.

2. Conexión con empresas y organizaciones

Sinergia Tech cuenta con un directorio interactivo para facilitar el contacto entre startups, incubadoras, aceleradoras, instituciones académicas y cámaras de comercio. La herramienta busca favorecer el intercambio de conocimientos y la creación de relaciones entre actores que pueden colaborar en proyectos de innovación.

3. Acceso a oportunidades

El tercer componente reúne un Banco de Oportunidades en el que los emprendedores pueden dar a conocer sus proyectos y consultar convocatorias, actividades de formación y eventos institucionales. La intención es facilitar la búsqueda de recursos y espacios de aprendizaje sin tener que localizar cada iniciativa por separado.

¿Quiénes pueden participar y cómo ingresar?

La convocatoria está dirigida a emprendedores, unidades productivas, micro, pequeñas y medianas empresas (mipymes) y otros integrantes del ecosistema digital colombiano.

Para comenzar, los interesados pueden ingresar a sinergiatech.gov.co y explorar las herramientas disponibles. El portal fue presentado como un servicio gratuito y sin intermediarios.

La información anunciada no detalla requisitos adicionales de inscripción, documentación obligatoria ni condiciones específicas para publicar proyectos o acceder a cada oportunidad. Por eso, quienes quieran utilizar funciones particulares deben revisar las instrucciones que aparecen en la plataforma.

Una apuesta por conectar las regiones

Durante el lanzamiento, Germán Enrique Bacca, viceministro de Transformación Digital, señaló que el propósito es llevar las herramientas digitales más allá de las grandes ciudades y mejorar la productividad de los negocios en los territorios.

La iniciativa pretende facilitar que emprendedores y pequeños comerciantes encuentren recursos para fortalecer sus capacidades, incluso cuando operan en municipios alejados de los principales centros económicos.

Sinergia Tech comienza así como un punto de encuentro para quienes buscan desarrollar proyectos digitales, ampliar sus redes de contacto o identificar oportunidades de crecimiento. Su utilidad dependerá de las conexiones, los recursos y las convocatorias que estén disponibles para los usuarios.

Carlos estudia medicina en Bogotá y, al mismo tiempo, trabaja conectado a DiDi para sostener a su familia. Lleva aproximadamente un año y medio conduciendo, una actividad que le permite seguir avanzando en su formación como médico cirujano sin renunciar a sus responsabilidades económicas.

Su historia hace parte de Soñando con DiDi, una iniciativa de la plataforma que reúne relatos de personas que combinan su actividad en la aplicación con otras metas personales. En esta edición también aparece Héctor, un apasionado del baloncesto que, después de la amputación de una pierna, encontró en el deporte una motivación para seguir adelante. Su objetivo es conseguir una silla de ruedas deportiva que le permita acercarse a la Selección Colombiana de Baloncesto y aspirar a los Juegos Paralímpicos.

Las dos historias tienen algo en común: la actividad en una plataforma digital no representa necesariamente el destino final de quienes la utilizan. Para algunos, es una manera de conseguir ingresos mientras estudian; para otros, una alternativa para sostener a sus hijos, financiar un proyecto o recuperar parte de la autonomía que habían perdido.

Cuando una aplicación entra en la economía familiar

La expansión de empresas tecnológicas como DiDi y Uber cambió la forma en que muchas personas solicitan transporte. Desde un celular pueden consultar opciones, conectarse con quienes ofrecen el servicio y organizar un recorrido sin depender exclusivamente de los canales tradicionales de contratación.

Sin embargo, el efecto de estas plataformas no termina cuando el pasajero llega a su destino. También interviene en la actividad económica de quienes se conectan para generar ingresos, así como en los negocios que encuentran nuevos canales para llegar a sus clientes.

En Colombia, DiDi reportó que durante 2025 los usuarios arrendadores conectados a sus soluciones tecnológicas de movilidad recorrieron alrededor de 1.370 millones de kilómetros. Además, más de 10.000 personas se habían postulado a las dos ediciones de Soñando con DiDi, compartiendo sus experiencias y objetivos personales. Las cifras fueron divulgadas por la compañía en octubre de 2026.

Entre los participantes también están Sandra, quien encontró en su actividad una forma de financiar un tratamiento odontológico, y Óscar, un padre de Medellín que trabaja mientras comparte parte de sus recorridos con su hijo con síndrome de Down. Su objetivo es comprar un carro propio para seguir sosteniendo a su familia.

A ellos se suman las historias de Juan Manuel Rodríguez Rojas, que quiere conservar un bosque altoandino y convertirlo en un espacio de educación ambiental para sus hijas; Mauricio Triana Vargas, quien combinó sus estudios de Derecho con el trabajo en la aplicación hasta graduarse; y Rosa María Gómez Durango, que logró comprar su propio carro y ahora aspira a tener una vivienda.

Son proyectos diferentes, pero todos muestran cómo una fuente de ingresos puede relacionarse con decisiones que afectan la educación, la familia, el patrimonio y la calidad de vida.

El impacto económico va más allá de los recorridos

Un estudio publicado en enero de 2025 por la consultora KREAB, elaborado por encargo de DiDi, estimó que la actividad económica vinculada con la plataforma generaba cerca de 2,9 billones de pesos en valor agregado bruto para Colombia. El informe también calculó alrededor de 30.000 oportunidades de trabajo indirectas e inducidas asociadas a los ingresos de sus usuarios.

El documento incluye a quienes ofrecen servicios de movilidad y entrega, además de restaurantes y otros participantes del ecosistema. Sus estimaciones abarcan efectos económicos directos, indirectos e inducidos, por lo que no deben interpretarse como una cifra de empleos contratados directamente por DiDi.

El mismo informe encontró que el 67 % de los usuarios arrendadores encuestados eran los principales o únicos receptores de las ganancias de sus hogares y tenían, en promedio, 1,9 personas dependientes a cargo. En otra medición divulgada por la empresa en 2026, el 23 % de los usuarios arrendadores consultados afirmó que la flexibilidad de la aplicación les permitía organizar su tiempo para atender otros aspectos de su vida personal.

Estas cifras ayudan a entender por qué el efecto de las plataformas no puede medirse únicamente por el número de trayectos realizados. El dinero que reciben sus usuarios también puede destinarse a matrículas, alimentación, vivienda, transporte y compras en otros negocios.

La oportunidad también plantea preguntas sobre el trabajo

La flexibilidad que destacan algunos usuarios no elimina las discusiones sobre las condiciones laborales de quienes dependen de las aplicaciones. La estabilidad de los ingresos, la protección social y las responsabilidades de las plataformas siguen siendo asuntos relevantes para evaluar el alcance de este modelo.

El proyecto Fairwork, vinculado al Instituto de Internet de la Universidad de Oxford, evalúa las condiciones de trabajo en plataformas digitales. En su página de Colombia incluye a empresas de transporte y entrega, entre ellas DiDi, Uber y Cabify, y examina aspectos relacionados con la remuneración, las condiciones laborales y la protección de los trabajadores.

La distinción importa: ofrecer una alternativa para generar ingresos no equivale, por sí sola, a garantizar un trabajo estable o con todas las protecciones laborales. El impacto de estas empresas también debe analizarse desde las condiciones en que las personas desarrollan su actividad.

Las historias de Carlos, Héctor, Sandra y Óscar permiten observar la dimensión personal de esa discusión. La tecnología les ofrece una herramienta para avanzar hacia objetivos que existían antes de abrir la aplicación. Los resultados dependen también de su trabajo, sus circunstancias y las oportunidades que encuentren.

Para DiDi, Soñando con DiDi pone esas experiencias en primer plano. Para quienes participan, el objetivo va más allá de completar recorridos: es poder seguir estudiando, cuidar a sus familias, recuperar una pasión o construir un patrimonio propio.

La infección no depende de que el usuario descargue una aplicación sospechosa. El componente principal está en una partición del sistema y tiene permisos para instalar y borrar apps sin autorización. También puede conceder permisos sensibles y ejecutar código recibido desde servidores externos.

Los investigadores observaron fraude publicitario y equipos convertidos en nodos de una red de proxies residenciales. En esa modalidad, terceros pueden aprovechar la conexión a internet del teléfono para encaminar tráfico. El análisis no permite atribuir todas las capacidades disponibles a acciones que ya hayan ocurrido.

Un problema del firmware, no de todos los Android

Los casos estudiados corresponden a equipos económicos de distintas marcas construidos sobre plataformas MediaTek. Entre los nombres de modelo reportados aparecen Doogee S200 X y Cubot KINGKONG X. También hay dispositivos que se presentan como teléfonos de Samsung o Apple, pero cuyo hardware corresponde a imitaciones.

Eso no demuestra que todos los equipos de esas marcas estén afectados. Tampoco convierte el nombre que muestra el sistema en prueba de autenticidad. Las cifras describen dispositivos observados por Bitdefender, no un censo de todos los celulares infectados en el mundo.

El malware utiliza distintos nombres de paquetes que parecen componentes normales de Android. Por eso, buscar una sola aplicación no basta para descartar la infección. Los investigadores encontraron además 13 apps de Google Play que compartían infraestructura y código de fraude publicitario, aunque sin los mismos privilegios del componente preinstalado.

La investigación señala que algunos certificados usados para firmar el firmware llevan el nombre Shenzhen Zediel. No establece que su titular haya colocado el malware ni identifica en qué punto de la cadena de suministro ocurrió. Esa responsabilidad sigue sin resolverse.

Por qué desinstalar una app no corrige la raíz

Durante el análisis, el componente del sistema desactivaba temporalmente Google Play Store antes de instalar una carga maliciosa. Después lo habilitaba otra vez. Ese comportamiento buscaba reducir la posibilidad de detección, según Bitdefender.

La empresa también encontró permisos de accesibilidad, notificaciones y SMS. No observó el uso de algunos de ellos durante la investigación. Presentarlos como robo confirmado de mensajes o códigos bancarios iría más allá de la evidencia.

Enter ya había explicado otros casos de malware preinstalado en Android. La novedad aquí es una campaña identificada, sus mecanismos de instalación silenciosa y el uso de los equipos como proxies.

En los dispositivos afectados, la desinstalación habitual no elimina el componente raíz. Bitdefender señala que la limpieza exige actuar sobre el firmware o deshabilitarlo con herramientas técnicas. No son soluciones sencillas para la mayoría de compradores.

El informe no ofrece una corrección universal ni permite asegurar que un restablecimiento de fábrica solucione el problema. La respuesta duradera depende de los fabricantes y de los vendedores que distribuyen el firmware afectado.

Fuentes: Bitdefender Labs; BleepingComputer.

La apertura incluye equipos pequeños, mantenedores de software de código abierto e investigadores individuales con antecedentes de vulnerabilidades reportadas. No permite usar Claude sin restricciones para atacar cualquier sistema: la verificación, los controles de seguridad y la autorización sobre el entorno siguen siendo parte del programa.

La oferta incluye los modelos Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1, además de modelos futuros. Enter ya había explicado las funciones y los costos de Opus 5.5. Esta actualización cambia quién puede usar sus capacidades de ciberseguridad y bajo qué condiciones, más que las tarifas del modelo.

Tres niveles: defensa, pruebas autorizadas y sistemas críticos

Defense Access cubre operaciones de seguridad, respuesta a incidentes, análisis de malware y validación de vulnerabilidades. Pueden postularse empresas, universidades, organizaciones sin ánimo de lucro, entidades públicas y operadores de infraestructura crítica, como hospitales regionales. Anthropic dice que busca responder estas solicitudes en pocos días; no es una garantía de aprobación.

Red Team Access añade pruebas de intrusión y simulaciones ofensivas, siempre sobre sistemas para los que exista autorización. Está reservado a organizaciones: los investigadores individuales no son elegibles para este nivel. La revisión puede tomar semanas y, mientras avanza, las organizaciones que cumplan los requisitos pueden entrar al nivel defensivo.

Te puede interesar: Vibe coding: crear aplicaciones con IA cambia las reglas de la programación

Incluso ese acceso mantiene bloqueos para acciones que puedan causar daños físicos o interrupciones masivas. La compañía menciona el despliegue de ransomware y las pruebas sobre sistemas de seguridad de alto riesgo entre las actividades sujetas a restricciones.

Specialized Access queda para un grupo limitado de organizaciones verificadas que prueban sistemas con consecuencias sobre vidas humanas o mercados. Incluye redes eléctricas, sistemas de vuelo e infraestructura de transferencias interbancarias. Anthropic afirma que revisa estos casos con el Gobierno estadounidense. Los integrantes actuales de Glasswing pasan a este nivel sin una nueva aprobación para los modelos vigentes.

Menos bloqueos no significa ausencia de supervisión

La retención de datos es un requisito del programa para vigilar posibles abusos. Hay excepciones para organizaciones que ya cuentan con acceso a Fable 5.1 o Mythos 5.1 bajo acuerdos de retención cero. La compañía prepara Enterprise Frontier Safeguards, una solución con la que organizaciones elegibles podrían guardar los datos en infraestructura propia; todavía la presenta como un lanzamiento posterior.

También publicó una prueba interna con Opus 5.5: el nivel defensivo bloqueó en algún momento 46 de 50 intentos en escenarios ofensivos. Red Team Access no bloqueó ninguno y completó 34. Estos resultados describen una evaluación de Anthropic, no una auditoría independiente ni una tasa de éxito garantizada en sistemas reales.

El programa está disponible en Claude Platform, Vertex AI de Google Cloud y Microsoft Foundry. En Amazon Bedrock se limita a clientes elegibles para Enterprise Frontier Safeguards. Los modelos de acceso general siguen permitiendo tareas como revisar código propio, corregir fallas conocidas y clasificar alertas, sin que eso implique la aprobación para los niveles de mayor riesgo.

Imagen: ilustración generada con IA, referencial.

Fuentes: Anthropic; SecurityWeek.

La explicación oficial apunta a la avería de un transformador de la red eléctrica local. El corte afectó la zona donde funciona el centro de datos que soporta los aplicativos de la entidad y redujo temporalmente su disponibilidad a escala nacional.

En el comunicado 129, la administración tributaria afirmó que sus equipos activaron los protocolos de recuperación y estabilizaron los servicios de manera progresiva. También anunció que mantendrá el monitoreo de la infraestructura. El documento no precisa cuánto duró la interrupción ni detalla qué sistemas de respaldo fallaron o resultaron insuficientes.

La causa que reporta la entidad es eléctrica. No atribuye el incidente a un ataque informático ni anuncia una filtración de datos. Confundir una caída de disponibilidad con un robo de información cambiaría el sentido de lo que se conoce sobre este episodio.

Una caída del portal no equivale a una prórroga anunciada

El comunicado de restablecimiento no anuncia una nueva fecha para declarar, una exención de sanciones ni una declaratoria formal de contingencia. Por eso no permite asegurar que cualquier contribuyente afectado pueda presentar después de su vencimiento sin consecuencias.

Existe una regla específica para los inconvenientes técnicos de los servicios electrónicos. En el concepto 008344 de mayo de 2025, la DIAN explica los efectos del artículo 579-2 del Estatuto Tributario. Cuando el vencimiento está cubierto por una contingencia tecnológica, la obligación puede cumplirse, a más tardar, el día hábil siguiente al restablecimiento informado oficialmente.

Esa doctrina diferencia las obligaciones que vencen durante la contingencia de las que ya estaban vencidas antes. Para estas últimas, la aparición posterior de una falla no elimina la extemporaneidad ni los intereses que correspondan. Tampoco debe interpretarse la contingencia como una suspensión general de todos los términos tributarios.

Te puede interesar: Bre-B propone una referencia para identificar facturas y pagos

La distinción importa para quien tuvo un error al ingresar: una captura de pantalla registra el problema, pero no demuestra por sí sola que su obligación quedó cubierta por el régimen de contingencia. Hay que revisar la comunicación oficial aplicable, el trámite afectado y su fecha de vencimiento, con apoyo del contador cuando sea necesario.

La dependencia del portal no se limita a renta. Enter ya explicó cómo funciona el sistema automatizado de factura electrónica de la DIAN. Cada obligación tiene reglas propias; los plazos de transmisión de facturas no deben trasladarse a una declaración de renta.

Para el incidente del 6 de octubre, lo confirmado en el comunicado 129 es la recuperación de los servicios. Una eventual ampliación de plazo debe comprobarse en el aviso que la establezca, no deducirse de la noticia de la caída.

Imagen: ilustración generada con IA, referencial.

Fuentes: DIAN, Comunicado de Prensa 129 de 2026; DIAN, Concepto 008344 de 2025.

En entrevista, José María “Chema” Rancano, Country Manager de Slalom en México y director general para América Latina, señala que las organizaciones tienen mejores resultados en el momento que hacen una combinación entre tecnología, talento especializado y una estrategia con dirección.

El directivo menciona que su firma opera mediante la integración tecnológica que acompaña a sus clientes desde el diseño estratégico de productos digitales hasta su implementación, operación y ejecución. Rancano tiene claro que el objetivo de Slalom es garantizar proyectos de alta calidad que resuelvan problemas de negocio y eviten inversiones duplicadas derivadas de implementaciones deficientes.

Slalom cuenta con diferentes verticales que son especializadas, la primera corresponde a Build, que está enfocada en temas de software engineering. Otra está relacionada con la integración de soluciones empresariales mediante alianzas con plataformas como lo son: Salesforce y Adobe.

Asimismo, la vertical de Cloud & Data trabaja con proveedores de nube como Microsoft, AWS y Google, a su vez incorpora capacidades de ingeniería de datos e inteligencia artificial. Una parte clave es su división de consultoría que tiene como pilares la estrategia, transformación y ejecución de proyectos.

“La estructura permite que los equipos de Slalom diseñen un plan que acompañen el cambio organizacional y supervisen que cada proyecto cumpla los objetivos definidos en tiempo, calidad y alcance”, explica Rancano.

Desafíos

Para el directivo, los desafíos están a la orden del día, uno de ellos radica en el rezago tecnológico que todavía enfrentan numerosas organizaciones en América Latina.

“Diversas compañías quieren atajos para modernizar su infraestructura digital, sin importar que estas soluciones temporales suelen generar arquitecturas fragmentadas que complican futuras actualizaciones y aumentan los costos operativos de las compañías”, señala Rancano.

Para los mercados que tienen un mayor madurez tecnológica, el panorama es totalmente diferente, ya que ahí predominan expectativas muy elevadas sobre la importancia de la inteligencia artificial, señala el Country Manager de Slalom en México.

El ejecutivo puntualiza que algunas empresas están esperando incrementos inmediatos de eficiencia cercanos al 30%, pero esos resultados dependen del estado de su infraestructura tecnológica, de la calidad de sus datos y el uso adecuado de las herramientas disponibles.

Papel de la inteligencia artificial

La inteligencia artificial no va a sustituir al criterio humano, debido a que los modelos actuales funcionan mediante sistemas probabilísticos capaces de procesar enormes volúmenes de información a gran velocidad.

Esta capacidad acelera procesos y mejora en gran medida la productividad, pero también pide una mayor exigencia en la supervisión constante para validar resultados, detectar errores y asegurar la calidad del código o de la información generada.

Ante este escenario, el capital humano toma una importancia clave, por lo que Rancano sostiene que los especialistas deben comprender el funcionamiento de estas tecnologías para interpretar correctamente sus resultados. Al no tener ese conocimiento, las organizaciones corren el riesgo de aceptar respuestas incorrectas o construir procesos sobre la información poco confiable.

En Slalom profesionales con cinco o seis años de experiencia requieren procesos permanentes de actualización, menciona Rancano. Debido a que el conocimiento técnico pierde vigencia con rapidez y la capacitación continua se convierte en un factor indispensable para mantener la competitividad dentro de las organizaciones.

Imagen / Slalom

Artículo coescrito con Israel Pantaleón 

La diferencia está precisamente ahí. MAGO no llega como otro chatbot al que se le hacen preguntas generales sobre dinero. La apuesta de Mercado Pago es utilizar la IA como una nueva puerta de entrada a los servicios financieros de la aplicación.

En lugar de preguntarse dónde pagar un servicio, consultar un movimiento o preparar una transferencia, el usuario puede explicar directamente qué necesita. MAGO interpreta la solicitud, consulta los datos autorizados de la cuenta y responde o prepara la acción correspondiente. Antes de ejecutar operaciones sensibles, la persona debe revisar y confirmar.

La compañía presentó la herramienta en México después de comenzar su expansión en otros mercados de la región. En Chile, donde ya estaba disponible, Mercado Pago reportó más de 2,2 millones de conversaciones durante sus primeras semanas de operación.

De navegar una app a conversar con ella

Este cambio puede parecer pequeño, pero tiene implicaciones importantes para las aplicaciones financieras.

Durante años, las billeteras digitales han competido por hacer más sencilla la navegación: menús más claros, accesos rápidos y botones para cada operación. MAGO plantea otra posibilidad. Que el usuario no tenga que aprender cómo está organizada la aplicación.

Una persona puede plantear una necesidad financiera y dejar que la inteligencia artificial encuentre dentro del ecosistema de Mercado Pago las funciones relacionadas con ella. La interacción puede hacerse mediante texto, voz, imágenes o documentos, según las capacidades anunciadas para la herramienta.

Entre los usos están consultar gastos y movimientos, organizar pagos, preparar transferencias, encontrar beneficios y ayudar a los negocios con tareas relacionadas con sus operaciones.

La diferencia frente a un asistente de IA convencional es el acceso al contexto financiero del usuario. Un chatbot general puede explicar qué es una transferencia o cómo organizar un presupuesto. MAGO, en cambio, está integrado en una plataforma donde existen datos sobre movimientos, pagos y otros servicios financieros del usuario.

Eso también explica por qué el control sobre las operaciones adquiere mayor importancia.

La IA puede preparar la acción, pero no decide por el usuario

Mercado Pago señala que MAGO utiliza información autorizada de la cuenta para responder y preparar determinadas acciones, pero mantiene la confirmación final en manos de la persona.

La distinción es relevante en una aplicación financiera. El salto entre recomendar una acción y ejecutarla implica manejar dinero real. Por eso, la propuesta actual de MAGO no consiste en entregar completamente las finanzas a un agente autónomo, sino en utilizar IA para reducir los pasos necesarios para realizar una operación.

La propia compañía ha venido ampliando el uso de inteligencia artificial en su ecosistema. En su plataforma para desarrolladores, Mercado Pago ya ofrece herramientas como un servidor MCP y plugins para agentes de IA capaces de ayudar a crear integraciones, consultar documentación y trabajar con sus APIs mediante lenguaje natural.

MAGO lleva esa misma lógica al consumidor.

El verdadero experimento de Mercado Pago, por tanto, no es únicamente si una IA puede responder preguntas sobre finanzas. Es si una conversación puede convertirse en la nueva interfaz de una cuenta digital.

Si funciona, el usuario podría dejar de pensar en qué botón debe presionar y comenzar simplemente a decir qué necesita hacer con su dinero. Ese cambio, más que el chatbot en sí, es la parte que puede modificar la experiencia de las billeteras digitales.

La propuesta reúne en un mismo portal servicios que normalmente aparecen separados. Una empresa puede abrir una cuenta empresarial, administrar sus saldos, hacer pagos a proveedores, manejar la nómina, recibir recaudos y conectar sus propios sistemas con el banco mediante integraciones Host to Host.

La vinculación tampoco requiere los trámites físicos habituales de la banca empresarial. Lulo plantea un proceso completamente digital, sin firma física, mensajeros, huellero ni impresora. Según las cifras entregadas por el banco, el 85 % de las cuentas empresariales se abre dentro del rango previsto de pocos minutos cuando la validación es exitosa.

El modelo ya está funcionando. Durante 2026, Lulo reporta 194 empresas vinculadas, 119 cuentas empresariales abiertas y $25.700 millones en saldos administrados. A través de estas cuentas también se han movilizado más de $500.000 millones en pagos a terceros.

Del banco empresarial a una plataforma para manejar el flujo de caja

Uno de los puntos que diferencia la propuesta está en que Lulo no se queda en los movimientos de dinero. La entidad también está integrando herramientas de financiación para que las compañías puedan resolver necesidades de liquidez desde el mismo ecosistema.

Lulo Capital ofrece financiación de capital de trabajo para necesidades como nómina, inventario y gastos operativos. La solicitud, aprobación y gestión son digitales y están sujetas a evaluación.

El factoring apunta a un problema diferente. Una empresa que ya vendió un producto o servicio puede tener que esperar semanas para recibir el pago de una factura. Con esta alternativa puede anticipar ese dinero y obtener liquidez antes del vencimiento de la cuenta por cobrar, también mediante un proceso digital y sujeto a evaluación.

Durante 2026, Lulo Bank reporta cerca de $100.000 millones desembolsados entre soluciones de capital de trabajo y factoring.

En costos, la entidad plantea otra diferencia frente a algunos esquemas tradicionales de banca empresarial. Para el plan de lanzamiento, los pagos de nómina, proveedores y transferencias interbancarias tienen un costo de $950 más IVA por operación, mientras que las transferencias entre cuentas Lulo son gratuitas e ilimitadas.

Te puede interesar: Revolut vs. Nu: dos bancos digitales se preparan para disputarse al usuario colombiano

La plataforma también incorpora controles para las compañías que necesitan separar las funciones de quienes preparan y autorizan los pagos. Con el control dual, una persona puede crear una operación y otra aprobarla, dejando además trazabilidad de los movimientos.

La comparación con otras fintech permite entender mejor la apuesta. Nu Colombia ha construido una oferta digital principalmente dirigida al consumidor, con productos como la Cuenta Nu y herramientas de ahorro y manejo cotidiano del dinero. Lulo Empresas está apuntando a otro frente: la operación financiera de las compañías.

Eso significa que la competencia no está únicamente en quién permite abrir una cuenta más rápido. Para Lulo, el desafío es que una empresa pueda concentrar en una misma plataforma sus pagos, recaudos, tesorería, integraciones y acceso a liquidez.

Por ahora, la apuesta ya pasó de la presentación a la operación. Las empresas pueden vincularse digitalmente a Lulo Empresas y acceder a los servicios disponibles de acuerdo con los requisitos y evaluaciones establecidos para cada producto.

El episodio ocurrió en mayo dentro de una evaluación realizada por Irregular, una compañía dedicada a probar sistemas de IA. Gemini debía resolver un desafío de tipo “captura la bandera”, una modalidad utilizada en seguridad informática para encontrar información escondida o superar diferentes obstáculos técnicos.

El objetivo asignado al modelo era una empresa ficticia. Sin embargo, esa organización tenía el mismo nombre que una compañía existente. El ejercicio también terminó teniendo un elemento que no estaba previsto: Gemini obtuvo acceso a internet, aunque el modelo no debía conectarse a la red durante la prueba.

Te puede interesar: Hackeo a OpenAI: Claude ayudó a acceder a su código interno

A partir de ahí, una tarea que debía permanecer dentro de un entorno controlado terminó involucrando sistemas externos.

En una de las pruebas, Gemini consiguió acceder a un servicio protegido después de adivinar una contraseña. En otras dos ejecuciones utilizó búsquedas en la web para localizar información asociada con el nombre de la empresa que debía investigar. Entre los resultados encontró repositorios públicos con credenciales que pertenecían a otras compañías.

El modelo utilizó esas credenciales y consiguió entrar en los sistemas. Cuando identificó que estaba interactuando con organizaciones reales, abandonó las acciones y se desconectó, según la explicación de Google.

El límite entre una prueba y un ataque real

Google no considera que el episodio sea una muestra de desalineación de Gemini. La compañía sostiene que los mecanismos de seguridad funcionaron porque el modelo detuvo las intrusiones una vez que reconoció que había alcanzado objetivos reales. Las tres empresas fueron notificadas y Google también informó del caso a autoridades federales.

La discusión, sin embargo, va más allá de si hubo daños. Jack Cable, director ejecutivo de Corridor y hacker ético, cuestionó que el principal problema pueda reducirse a las reglas habituales para informar vulnerabilidades. A su juicio, el hecho relevante es que un agente de IA consiguió ejecutar acciones de intrusión contra sistemas que pertenecían a compañías que ni siquiera formaban parte de la prueba.

El caso tampoco aparece aislado. En los últimos meses se han conocido otros episodios relacionados con agentes de inteligencia artificial que, durante evaluaciones, interactuaron con sistemas reales o abandonaron los límites previstos para sus pruebas. La propia cronología recopilada en torno a estos incidentes incluye casos vinculados con OpenAI, Anthropic, Meta y Google.

Irregular aseguró que los problemas detectados durante la investigación fueron corregidos y que las compañías involucradas recibieron información sobre lo sucedido. Google, por su parte, no reveló cuáles fueron las organizaciones afectadas ni qué versión específica de Gemini participó en el ejercicio. La empresa sí indicó que no era su modelo más reciente.

La prueba deja un detalle especialmente relevante para el desarrollo de agentes de IA: incluso cuando una tarea comienza dentro de un entorno preparado para experimentar, el acceso a herramientas externas puede cambiar por completo el alcance de lo que el sistema es capaz de hacer.