Stark Privacy

KYC: Kill Your Customer Hablemos sobre el caso revolut y la última frase que ha dejado el principal actor de todo esto: "Transfiere 3.000.000 $ / 6000 XMR… de lo contrario todos los datos se venderán y tendrás sangre en tus manos" https://youtu.be/9a95qbKFvw0

Apple quiere que el iPhone demuestre que una foto es real Reference Image, el nuevo modo de cámara del iPhone 18 Pro, firma los píxeles dentro del sensor para combatir los montajes con IA. Pero su punto débil aparece justo en las fotografías que más importan. Apple ha detallado en su blog de seguridad cómo funciona Reference Image, un modo opcional que se estrena en la cámara principal del iPhone 18 Pro y el iPhone 18 Pro Max. Su objetivo es demostrar que una imagen no ha sido generada ni retocada con IA, en un momento en que parecer una fotografía ya no prueba nada. La compañía se desmarca así del estándar C2PA, que usan Nikon, Sony, Leica, Adobe o Google en el Pixel 10. Según Apple, ese sistema añade los datos de procedencia después de la captura y puede comprometerse sin que nadie lo detecte. Al activar el modo, el sensor firma la imagen en bruto en el mismo instante de la captura, antes de que intervenga ningún software. Unos sellos criptográficos marcan cuándo se hizo la foto. Después, el archivo viaja a la nube privada de Apple, que verifica las firmas, revela la imagen y le añade una firma resistente a futuros ordenadores cuánticos. Si detecta un fraude, Apple puede anular fotos concretas o todas las de un sensor. El sistema tampoco exige identificar al fotógrafo, impide relacionar públicamente las fotos de una misma cámara y mantiene la imagen oculta incluso para la propia Apple. La debilidad está en la escala. Con millones de iPhone en circulación, a un falsificador le basta con comprometer unos pocos para producir tantas imágenes "auténticas" como quiera. Por eso el uso más delicado es el que más interesa al periodismo: creer una imagen impactante solo porque lleva el sello de Apple. Es cuestión de tiempo que circulen montajes con apariencia de verificados. La privacidad complica también las cosas. Si una falsificación pudiera vincularse públicamente a la cámara que la firmó, bastaría con desactivarla. Al ocultar ese vínculo, localizar el equipo comprometido es mucho más difícil. Además, Apple no aclara del todo quién puede hacer ese rastreo. Todo apunta a que solo la compañía podría seguir una imagen hasta la cámara hackeada, un modelo de utilidad dudosa que genera sus propios riesgos. Su terreno natural no son las grandes exclusivas, sino las gestiones cotidianas con poco dinero en juego. Por ejemplo en un pequeño accidente de tráfico en el que la aseguradora prefiere recibir fotos a enviar un perito. Hackear la cámara sería posible, pero no compensaría el esfuerzo. Y si la cámara estuviera asociada a su propietario, el riesgo de fraude sería todavía menor. Una idea ambiciosa que puede resultar interesante para "pequeños desastres" pero que no debería tomarse como algo definitivo en situaciones y con personas de alto riesgo/exposición/peligro.

Detenido tras decirle a ChatGPT que tenía intención de matar a su hijo de 8 años El 19 de junio de 2026, la policía arrestó al hombre en São Gabriel da Palha, estado de Espírito Santo. Según la investigación, durante casi dos meses un agricultor brasileño de 36 años intercambió mensajes con la inteligencia artificial en los que decía tener el deseo de asesinar a su hijo, atacar a otras personas y quitarse la vida. OpenAI alertó al FBI, que a su vez notificó a las autoridades brasileñas. El sospechoso tenía poco contacto con el menor, más allá del pago de la pensión alimenticia. Los investigadores consideran que el resentimiento por esos pagos pudo ser un factor. En su propiedad se hallaron cuatro botellas con sustancias no identificadas y una cuerda con nudo. La policía también indica que habló de posibles ataques a escuelas, iglesias y agentes, e investigó sustancias tóxicas. El hombre niega haber tenido intención de dañar a su hijo. Fue puesto en libertad el 13 de agosto, tras 54 días de detención, debido a retrasos en la investigación. No enfrenta cargos formales por el momento, pero el caso sigue abierto. Está sujeto a vigilancia electrónica y tiene prohibido contactar con el niño o con la madre. Las autoridades analizan su teléfono y los objetos incautados para determinar si dio pasos concretos, ya que en el derecho penal brasileño el delito se configura en la fase de ejecución. Su abogado sostiene que conversar con una inteligencia artificial no constituye delito si no se concreta ninguna acción. Expertos en derecho penal y digital señalan que el caso plantea un dilema: OpenAI denunció un “riesgo creíble e inminente de daño”, pero no entregó las respuestas del chatbot, lo que genera dudas sobre el contexto completo de la conversación. Se trata de uno de los pocos precedentes en Brasil de una denuncia de este tipo por parte de la empresa.

Quienes atacaron Revolut, van más allá. "ImNotAVillain" se hacen llamar. Ya hay un nombre. El grupo que se hace llamar IAmNotAVillain pasó de la reivindicación a la extorsión pública y a filtrar expedientes nominativos. Han empezado a publicar en Telegram (y en un sitio propio, iamnotavillain.xyz) copias de pasaportes y selfies KYC de personas concretas, entre ellas el tenista Alexander Shevchenko y Felix Römer, de Gamdom. Afirman que seguirán soltando material cada día si Revolut no paga. Varios medios cifran la exigencia en 10.000 bitcoin y sería bastante irónico, porque si llegan a pagar, dudo que verifiquen el ID de la otra persona en esa transacción hehe. La parte más grave (y aún no verificada por las autoridades) es que el actor sostiene que no se limitó a suplantar un dominio oficial: que durante unos seis meses habría tenido acceso a sistemas de varias unidades de las fuerzas del orden italianas (incluido el canal PEC) y que desde ahí envió las peticiones a Revolut. Reivindica unos 147 GB del lado italiano (documentos internos, calendarios y material personal, según su propio relato). Viminale, ACN y Polizia di Stato no han confirmado esa intrusión. Las capturas que circulan no bastan para darla por cierta parece ser. Sobre el perímetro de clientes: Revolut mantiene que es un número “muy limitado” y ha notificado a unas 680 personas. El grupo habla de algo más de 700, con concentración en Suiza y Francia y presencia en una treintena de países. El patrón de los nombres que han salido encaja con un foco en perfiles de alto patrimonio y actividad cripto, no con un volcado masivo de la base. Revolut sigue insistiendo en que no hubo compromiso de sus sistemas ni de fondos y el ICO británico ya está estudiando el caso.

Exponen recopilación de datos de LG, pero LG lo califica de "fake news" El canal de Steve Burke lleva meses examinando el ecosistema de televisores y monitores de LG, incluidos modelos OLED de las series G5 y G6, y ha publicado tanto un reportaje de investigación de más de dos horas como un vídeo de respuesta titulado «LG Says We're Fake News», en el que desmonta el comunicado de la compañía. Según la investigación, las televisiones envían de forma reiterada información de ubicación bastante precisa: el modelo del aparato, la ciudad, el estado, las coordenadas de latitud y longitud, la calle más cercana y el código postal. Parte de esos datos se extraen a través del puerto HDMI y se refuerza con el identificador BSSID de las redes Wi-Fi cercanas mediante la tecnología ACR (reconocimiento automático de contenido). El tráfico observado alcanza unos veinte paquetes por minuto. El sistema ACR no se limita a las aplicaciones propias del televisor: identifica también lo que entra por HDMI, incluso cuando el aparato se usa como monitor de un ordenador. Cuando las funciones de voz están activadas, el micrófono captura audio ambiental. LG negó en un primer momento cualquier grabación o almacenamiento y después matizó que no graba ni almacena si el usuario no ha activado esas funciones. Las televisiones además escanean la red local y reportan los dispositivos conectados. Los investigadores documentaron vulnerabilidades que permiten elevación de privilegios y acceso root, y sostienen que la marca no las ha corregido con la rapidez esperable. Parte de los datos de ACR aparece vinculada a empresas de publicidad sanitaria que promocionan medicamentos, lo que choca con la afirmación posterior de LG de que la recopilación no se destina a fines publicitarios. Ejecutivos de la división publicitaria de la compañía habrían empleado expresiones como «own the glass» y «own the living room» al vender el valor de esos datos a anunciantes. Algunas estimaciones hablan de más de doscientos millones de televisores LG conectados en el mundo. LG emitió un comunicado en el que afirma que las acusaciones de Gamers Nexus «no son ciertas» y que todo se realiza con el consentimiento del usuario. El canal considera que la empresa no aportó pruebas técnicas que refuten lo observado y que ha ido modificando su relato: de una negación total de grabación a una condicional, y de una negación del uso publicitario del ACR a un reconocimiento de que sí se recogen datos, aunque «no para fines publicitarios». Gamers Nexus ha invitado a un abogado a examinar los términos de servicio, que superan las decenas de miles de palabras, y argumenta que el consentimiento que se obtiene resulta difícil de comprender para el usuario medio, especialmente en lo que respecta a menores o a la posible cesión de información a autoridades. El canal pide mayor transparencia y cambios regulatorios. Este tipo de telemetría no es exclusivo de LG ni mucho menos, otros fabricantes de Smart TV recogen datos de visionado y hábitos. Lo que distingue el caso, según Gamers Nexus y los medios que lo han cubierto, es la combinación de localización precisa a través de HDMI, el alcance del ACR incluso en entradas externas, las vulnerabilidades no parcheadas y el tono de la respuesta corporativa. Quienes deseen reducir la exposición pueden desactivar las funciones de voz, el ACR y las opciones de personalización de anuncios en webOS, o utilizar el televisor sin conexión a internet, aunque los investigadores advierten que esas medidas no eliminan por completo la telemetría.

Suiza por el buen camino de la privacidad, una vez más. A por su soberanía digital La Cancillería Federal informó al Consejo Federal de los resultados de un estudio de viabilidad (PoC BOSS) realizado con 172 empleados de distintos departamentos. El estudio concluyó que una suite de oficina de código abierto, basada principalmente en openDesk (plataforma desarrollada por el centro alemán ZenDiS),, es en principio adecuada para procesos administrativos estándar: edición de documentos, correo electrónico, calendario, almacenamiento de archivos y colaboración. Solo detectaron limitaciones en videoconferencias de muchas personas. A partir de esos resultados, la Cancillería ha puesto en marcha un programa para construir una plataforma de trabajo “soberana” que funcionará en paralelo con Microsoft 365, no como sustitución inmediata de todo el parque. El objetivo de la primera fase es que, a finales de 2027, unos 3.000 empleados seleccionados (los que participan en procesos de negocio especialmente críticos) puedan utilizar las funciones básicas de oficina (correo, calendario, documentos, presentaciones, telefonía y audio/vídeo) a través de esta solución de código abierto El coste estimado de esta fase inicial es de 9 millones de francos suizos, financiados con créditos parlamentarios destinados a una plataforma soberana suiza de automatización de oficina. El programa se enmarca en la estrategia de soberanía digital y de resiliencia ante crisis: se busca reducir la dependencia de un único proveedor extranjero, disponer de una alternativa de contingencia si Microsoft 365 dejara de estar disponible y recabar experiencias en el uso de otro software. La decisión sobre una eventual migración a mayor escala (el Gobierno federal dispone de unas 47.000–54.000 estaciones de trabajo) se tomará más adelante, una vez evaluados costes, integración con las numerosas aplicaciones especializadas ligadas a la arquitectura de Microsoft y resultados del piloto. Por separado, el Departamento Digital de las Fuerzas Armadas suizas avanza a un ritmo más rápido y prevé completar la sustitución de Microsoft 365 por openDesk en determinadas unidades sensibles para el próximo octubre de 2026.

19 entidades piden a la UE acabar con los avisos repetitivos de cookies Kill the Cookie Banner es una iniciativa impulsada por de 19 organizaciones de la sociedad civil, empresas y entidades académicas. Recientemente remitieron una carta abierta al Parlamento Europeo, al Consejo y a la Comisión Europea para que la Unión Europea ponga fin a los avisos repetitivos de cookies. La propuesta consiste en que el usuario configure una sola vez sus preferencias de privacidad (aceptar, rechazar o limitar el seguimiento) en el navegador o en el dispositivo y qu esa decisión se transmita de forma automática a sitios web y aplicaciones, de manera comparable a cómo el navegador ya comunica el idioma. El objetivo es que las páginas respeten esa elección sin volver a interrumpir al usuario, hasta que el usuario lo modifique y sin nuevas preguntas ni rodeos técnicos ni nada por el estilo. También contempla decisiones diferenciadas según el responsable del tratamiento y la finalidad, y un estándar europeo interoperable inspirado en mecanismos como Global Privacy Control (GPC) y Advanced Data Protection Control (ADPC). El instrumento jurídico que defienden es el artículo 88b del proyecto Ómnibus Digital, que daría fuerza legal a esas señales automatizadas. Según la coalición y noyb, presiones como las de Google, entre otros, han contribuido a que varios Estados bloqueen la medida y a que el Consejo la retirara de su posición. En el Parlamento existen enmiendas para mantenerla y reforzarla. Las entidades que propulsan todo son: The European Consumer Organisation (BEUC) Check My Ads Civil Liberties Union for Europe European Digital Rights (EDRi) Electronic Frontier Foundation (EFF) Enforce noyb Stichting Data Bescherming Nederland AI Accountability Lab ApTI Centro / iniciativa de humanismo digital (Digital Humanism) CECU (Federación de Consumidores y Usuarios) Data Rights EKO Forbrukerrådet Homo Digitalis Kobler Sustainable Computing Lab Que Choisir Ensemble

OpenAI y Anthropic quieren regular el ritmo de desarrollo de la Inteligencia Artificial Los máximos responsables de OpenAI y Anthropic, Sam Altman y Dario Amodei, coincidieron ayer sábado en la necesidad de “marcar el ritmo de los modelos frontera” de la inteligencia artificial, es decir, de no acelerar las capacidades de los modelos más avanzados más allá de lo que permitan las salvaguardas de seguridad. Amodei, consejero delegado de Anthropic, publicó el ensayo We Must Pace the Frontier, sostiene que el sector debe avanzar a un ritmo equilibrado para que las medidas de alineación y control puedan mantenerse al día. Como primer paso de un plan en tres fases, Anthropic se comprometió de forma unilateral a dar a evaluadores independientes un acceso permanente de nivel de empleado a sus sistemas, con el fin de verificar el cumplimiento de las medidas de seguridad, informar de incidentes y evaluar la alineación de los modelos durante el entrenamiento. Altman, consejero delegado de OpenAI (la empresa detrás de ChatGPT), respondió que comparte el diagnóstico y que su compañía hará lo mismo: “Comprometerse a contar con evaluadores independientes con acceso similar al de un empleado es una gran idea, y nosotros haremos lo mismo. Pronto daremos más detalles”. Añadió que el ritmo de los modelos frontera (más avanzado) ha sido un tema central de las conversaciones internas de OpenAI en las últimas semanas. Ahora mismo un compromiso voluntario de transparencia y verificación externa entre dos de los laboratorios más relevantes del sector en Estados Unidos. Amodei propone, además, coordinación entre empresas de "países democráticos" y, a más largo plazo, algún tipo de "entendimiento global". Queda por ver si más empresas se suman a ello y los gobiernos convierten estas medidas en ley. Personalmente, me parece que puede haber diversos motivos detrás: Una forma de comenzar a regular a la competencia a futuro ahora que se encuentran en una posición más cómoda y ventajosa frente al resto que quizás deban enfrentar regulaciones que ellos no afrontaron. Otra razón peude ser que los costes se les están empezando a ir de las manos Quizás realmente les asuste lo que sus modelos pueden llegar a hacer Y por último, para que también se regule contra China, pues les pisan cada vez más los talones.

Revolut la lia tras entregar información de ciertos usuarios de interés para atacantes tras responder un falso requerimiento legal Revolut confirmó ayer 12 de septiembre de 2026 que entregó datos sensibles de un número “limitado” de clientes a un tercero no autorizado, después de atender solicitudes fraudulentas enviadas desde un correo alojado en el dominio legítimo de un organismo gubernamental. No se trata de una intrusión en sus servidores ni nada por el estilo, sino de un error garrafal. Lo que falló, como casi siempre, fue el factor humano al pensar que estos requerimientos se responderían por un simple email. Según el aviso enviado a los afectados y las declaraciones de la compañía a Reuters, TechCrunch y Bloomberg, un tercero creó o usó un buzón dentro de la infraestructura de correo de una autoridad pública. El mensaje llevaba credenciales de autenticación de dominio válidas (pasó controles del tipo SPF, DKIM y DMARC). Revolut lo trató como un requerimiento auténtico y remitió la información. Más tarde (tarde) contactó con el organismo por otra vía, constató que la solicitud no era suya y bloqueó la dirección. La empresa describe el caso como una “estafa sofisticada de suplantación externa”. No ha identificado el organismo, ni el país, ni cuántos clientes están afectados. Tampoco ha precisado si el buzón fue secuestrado o si alguien con acceso interno al dominio lo utilizó. La cronología de los hechos son los siguientes: Los avisos a clientes comenzaron a llegar el viernes 11 de septiembre de 2026. Mark Karpelès, exconsejero delegado de Mt. Gox (Empresa de criptomonedas muy conocidas por ser de las primeras) y uno de los afectados, recibió un correo con el asunto de actualización urgente de seguridad sobre las 21:59 UTC de ese día y publicó extractos el sábado 12. El famoso investigador de estafas con criptomonedas ZachXBT difundió el caso el mismo sábado. Revolut confirmó los hechos ese día a varios medios, a primera hora del día 12 aún no había comunicado oficial en su cuenta principal. El aviso a clientes, reproducido por varios medios, indica que la información remitida pudo incluir: · Nombre completo, fecha de nacimiento y ocupación · Dirección postal, correo electrónico y teléfono · Copias de pasaporte o permiso de conducir · Selfie de verificación de identidad · IBAN, estado de la cuenta, fecha de apertura y referencias de monedero · Extractos, registros de retiradas e historial completo de transacciones, incluido Bitcoin Una situación cuanto menos preocupante. Revolut sostiene que no se compartió la telemetría biométrica facial (la plantilla que el sistema extrae de la foto), ni contraseñas, PIN, claves privadas, números de tarjeta ni fondos pero vaya, sí pudo salir la propia fotografía de verificación. La combinación de documentos KYC con el historial de Bitcoin permite, en la práctica, vincular una identidad real con actividad on-chain. La compañía habla de un grupo “limitado” o “muy limitado” de clientes y afirma haberles escrito de forma directa. ZachXBT apunta a que el envío parece selectivo y orientado a perfiles de alto patrimonio aunque esa hipótesis no está confirmada por Revolut. Pero sería algo aún más serio, pues hablamos de posible compromiso físico de personas por su patrimonio. Tras detectarlo, bloqueó la dirección y avisó al organismo afectado, a las fuerzas de seguridad, a las autoridades de protección de datos y a los reguladores financieros. Declara que sus sistemas y el dinero de los clientes no se han visto comprometidos, y que aplicó medidas de protección precautorias a las cuentas afectadas. No es un simple "hack" o "phishig" es un fallo del procedimiento con el que los bancos atienden requerimientos legales: si el correo nace en un dominio oficial y autentica bien, el control técnico no basta. Para identificarte como cliente, debes pasar un proceso de identificación (KYC), sin embargo, la veracidad de quien está detrás de la pantalla para la solicitud de esos mismos datos, parece algo más suave... Recuerda, te dirán siempre que el KYC es por tu bien.

Los modelos asiáticos cada vez más fuertes y opensource, DeepSeek 4.1 Flash DeepSeek, la empresa china de inteligencia artificial, ha publicado hoy su último modelo: V4.1 Flash. Se trata de un sistema multimodal (entiende texto e imágenes), de pesos abiertos (Por así decirlo, de código abierto) y con licencia MIT. Es un modelo de gran tamaño, pero no emplea toda su capacidad en cada consulta: reserva una parte menor para leer la entrada y otra algo mayor para generar la respuesta. Puede trabajar con contextos extremadamente largos y analizar imágenes de forma nativa. Los archivos del modelo están disponibles en Hugging Face y también puede usarse a través de la API, bajo el nombre deepseek-flash. DeepSeek retirará el modelo anterior, V4-Pro, y desviará esas peticiones a V4.1 Flash a un precio más bajo. Pero espera, porque se comienza a comparar con Claude Fable 5.1, de Anthropic, y GPT-6 Astra, de OpenAI, son modelos de frontera (Lo mejorcito) cerrados: no se descargan ni se instalan en servidores propios. Cada uno tiene un perfil distinto. Fable 5.1 suele destacar en razonamiento prolongado, trabajo de conocimiento y código listo para integrarse en un proyecto. Su precio de referencia ronda los 10 dólares por millón de tokens de entrada y 50 dólares por millón de tokens de salida. Astra suele ir por delante cuando el sistema debe manejar un ordenador, navegar, abordar tareas de ciberseguridad o resolver matemáticas muy exigentes. Ambos suelen situarse en lo más alto en benchmarks generales y pero cuestan varias veces más que DeepSeek, muchas veces más, ahí es donde está destacando especialmente, en la potencia que tiene en comparación con su precio y más comparándolo con sus "competidores".

Los modelos asiáticos cada vez más fuertes y opensource, DeepSeek 4.1 Flash DeepSeek, la empresa china de inteligencia artificial, ha publicado hoy su último modelo: V4.1 Flash. Se trata de un sistema multimodal (entiende texto e imágenes), de pesos abiertos (Por así decirlo, de código abierto) y con licencia MIT. Es un modelo de gran tamaño, pero no emplea toda su capacidad en cada consulta: reserva una parte menor para leer la entrada y otra algo mayor para generar la respuesta. Puede trabajar con contextos extremadamente largos y analizar imágenes de forma nativa. Los archivos del modelo están disponibles en Hugging Face y también puede usarse a través de la API, bajo el nombre deepseek-flash. DeepSeek retirará el modelo anterior, V4-Pro, y desviará esas peticiones a V4.1 Flash a un precio más bajo. Pero espera, porque se comienza a comparar con Claude Fable 5.1, de Anthropic, y GPT-6 Astra, de OpenAI, son modelos de frontera (Lo mejorcito) cerrados: no se descargan ni se instalan en servidores propios. Cada uno tiene un perfil distinto. Fable 5.1 suele destacar en razonamiento prolongado, trabajo de conocimiento y código listo para integrarse en un proyecto. Su precio de referencia ronda los 10 dólares por millón de tokens de entrada y 50 dólares por millón de tokens de salida. Astra suele ir por delante cuando el sistema debe manejar un ordenador, navegar, abordar tareas de ciberseguridad o resolver matemáticas muy exigentes. Ambos suelen situarse en lo más alto en benchmarks generales y pero cuestan varias veces más que DeepSeek, muchas veces más, ahí es donde está destacando especialmente, en la potencia que tiene en comparación con su precio y más comparándolo con sus "competidores".

Tor continua mejorando su VPN en teléfonos Tor VPN Beta amplía la protección de Tor en Android más allá de su navegador, al redirigir el tráfico de las aplicaciones a través de la red Tor con circuitos aislados por aplicación. El Proyecto Tor anunció el ayer 9 de septiembre una mayor distribución de su app. A diferencia de una VPN convencional, que suele enviar todo el tráfico por un único túnel, Tor VPN crea un circuito Tor independiente para cada aplicación, con su propia dirección IP de salida. El objetivo es dificultar que un observador de red relacione la actividad de una aplicación con la de otra, en la línea de las protecciones contra el rastreo cruzado de Tor Browser. El usuario decide qué aplicaciones pasan por Tor; la interfaz reciente incluye búsqueda para gestionar listas extensas. Respecto a la censura, la versión 1.4.0 beta incorporó puentes WebTunnel, que hacen que el tráfico de Tor se asemeje a una conexión web cifrada habitual. Las pruebas de usabilidad revelaron que algunos usuarios elegían un nodo de salida cuando en realidad necesitaban un puente; por ello, ahora hay que conectarse primero a Tor antes de seleccionar una salida. La aplicación se basa en Arti (implementación de Tor en Rust) y en la capa de red Onionmasq, con compilaciones reproducibles. Una auditoría de Cure53 de junio de 2025 no halló fallos fundamentales en el establecimiento del túnel ni en el enrutamiento, aunque sí problemas de DNS, validación de entradas y riesgos de denegación de servicio que el proyecto afirma estar corrigiendo. Sigue siendo software beta y no pretende competir en velocidad con las VPN comerciales, evidentemente. El trabajo previsto incluye mejor elusión, usabilidad y funciones de rendimiento (como control de congestión) en Arti. En entornos censurados conviene configurar puentes, no limitarse a cambiar el país de salida.

Un senador de EEUU pide a la NSA que actualice su guía sobre VPN El senador Ron Wyden ha enviado una carta reclamando a la NSA que revise su guía de ciberseguridad sobre VPN comerciales, a las que considera insuficientes frente a la vigilancia de actores estatales. Se apoya en un memo del Congressional Research Service que advierte de que las VPN de un solo salto siguen siendo vulnerables al análisis de tráfico: quien controle o vigile suficiente infraestructura de internet puede correlacionar las conexiones de entrada y salida de un mismo servidor VPN y reconstruir la navegación de un usuario, sin necesidad de romper ningún cifrado. Wyden argumenta que empleados públicos, contratistas de defensa, periodistas y defensores de derechos humanos confían en estas herramientas creyendo que ofrecen un anonimato que en realidad no garantizan, y pide que la NSA sea transparente sobre esas limitaciones en lugar de dar por buena cualquier VPN comercial. Como alternativas más robustas frente a este tipo de vigilancia, señala los sistemas multi salto, como Tor, NymVPN o iCloud Private Relay de Apple, que dificultan mucho más la correlación de tráfico al repartir la conexión entre varios saltos independientes.

Tarjeta sin KYC, gasta fácil y rápidamente Sabéis que siempre he sido precavido a la hora de hablar de estas tarjetas, pero con la cantidad de personas que me lo han pedido, tocaba hacerlo. Espero que os guste👇 https://youtu.be/9R_EXaepNaU

Un investigador de Anthropic dimite y alerta de que la IA podría “matarnos a todos”. Jacob Coxon, investigador británico de 27 años especializado en el preentrenamiento de modelos, ha anunciado su dimisión de Anthropic. En una serie de mensajes publicados recientemente en X, afirma que ni Anthropic ni OpenAI (donde trabajó anteriormente) están actuando de forma responsable y que ambas compañías “corren de forma directa hacia una superinteligencia auto-mejorante y apuestan con nuestras vidas”. Coxon pasó los últimos tres años entrenando sistemas de inteligencia artificial en las dos empresas. Según su relato, abandonó OpenAI a mediados de 2026 para incorporarse a Anthropic precisamente por la reputación de esta última en materia de seguridad. Esa confianza, dice que ya no es suficiente. El temor es a sistemas que se mejoren a sí mismos. Su principal argumento es el avance hacia modelos capaces de mejorar de forma recursiva sus propias capacidades. Coxon advierte que esos sistemas serán pronto “sobrehumanos”, capaces de “hackear cualquier cosa, revolucionar cualquier campo de la noche a la mañana y adquirir poder y recursos reales”. El progreso en esos dominios, añade, no se está ralentizando. En declaraciones recogidas por The Wall Street Journal, el investigador sostuvo que el sector se dirige hacia “muchos de los escenarios más agresivos”, en los que “a finales del próximo año las cosas podrían estar ya fuera de control”.

Las personas que están construyendo IA creen sinceramente que podría matarnos a todos para finales de la década. Esto no es un truco de marketing. Si acaso, muchos ejecutivos e investigadores senior moderarán su lenguaje en la prensa para sonar sensatos, pero oigo a las mismas personas expresar miedo en privado. Ninguna otra actividad humana representa este nivel de peligro”, escribió.

Una carrera que, según él, no debería decidirse en un Slack corporativo. Coxon distingue entre ambas compañías. En OpenAI, dice, “muchos no han interiorizado profundamente las apuestas civilizatorias”. En Anthropic, “las apuestas están bien comprendidas”, pero la empresa está “atrapada en una carrera por llegar primero”: cree que nadie más actuará de forma responsable y, por tanto, debe hacerlo ella misma, a pesar del riesgo. Aceptar esa carrera e entrar en la “fase final”, dice que, “es una apuesta soberbia que no debería lanzarse desde el Slack de una empresa privada”. Intentarlo acelerando el alineamiento de la superinteligencia, añade, exigiría una confianza extraordinaria en que no existen trayectorias mejores. En su opinión, ninguna compañía puede desarrollar de forma responsable una inteligencia general artificial sin intervención gubernamental o una ralentización coordinada del sector. Dirigiéndose a otros investigadores, les pidió que se pregunten si desean “iniciar una ejecución de aprendizaje por refuerzo superinteligente sin una comprensión rigurosa de su mente” o si prefieren “agachar la cabeza porque ‘de todos modos está sucediendo”. Evan Hubinger, responsable de ciencia del alineamiento en Anthropic, respondió públicamente a Coxon sin abandonar la empresa:

Jacob tiene razón: realmente creemos con sinceridad que la IA podría matar a todos los humanos. Personalmente pienso que es más del 10 % en la próxima década

Añadió que Anthropic “está haciendo lo mejor que puede”, pero que “aún no tenemos un plan para resolver el alineamiento de la superinteligencia y no estamos claramente en camino de lograrlo”. La dimisión de Coxon no es el primer caso de este tipo en Anthropic. En febrero, Mrinank Sharma, entonces responsable del equipo de investigación de salvaguardas, dejó la compañía con una carta en la que afirmaba que “el mundo está en peligro”, no solo por la inteligencia artificial o las armas biológicas, sino por “una serie de crisis interconectadas”. Sharma anunció que se dedicaría a la escritura y al estudio de la poesía. ¿Tú que opinas?

Ya disponible privacidad/me Está web será tu "hub" de privacidad de confianza en español. Encontrarás ciertos lugares de especial interés que van a salir próximamente y permitirán una mejora sustancial en el aprendizaje y desarrollo de la privacidad de cualquier persona. Recomiendo que os la guardéis en marcadores, si estás leyendo esto, estoy seguro de que te gustará lo que está por llegar. Gracias a todos los miembros de boringprivacy.io y a aquellas personas que me apoyan siempre, hacen que esto sea posible. Lo mejor está por llegar. https://privacidad.me

GrapheneOS prepara Secure Paste, una mejora del portapapeles GrapheneOS está desarrollando Secure Paste, un nuevo sistema de gestión del portapapeles para proteger el contenido copiado. En lugar de permitir el acceso mediante las APIs tradicionales, el usuario podrá controlar cuándo una aplicación recibe el contenido que quiere pegar, evitando que una app pueda consultar información sensible que otra haya copiado anteriormente. El funcionamiento será simple para el usuario, pero eficaz. Las aplicaciones podrán seguir accediendo a los datos que ellas mismas hayan colocado en el portapapeles, mientras que el contenido copiado por otras aplicaciones quedará protegido. Una contraseña, un código o cualquier otro dato sensible que permanezca temporalmente en el portapapeles no estará disponible para una aplicación simplemente por encontrarse en primer plano. GrapheneOS explica que el modelo actual sigue teniendo un problema: las notificaciones de Android avisan cuando una aplicación lee el portapapeles, pero para entonces el acceso ya se ha producido. Secure Paste estará integrado en los mecanismos habituales de Android, como la barra de selección de texto, los métodos de entrada, los servicios de accesibilidad y los atajos de teclado. GrapheneOS también ha preparado una solución para aplicaciones que utilizan sus propios controles de selección, como algunas desarrolladas con Flutter: en estos casos, el teclado incorporará un botón específico para pegar. La función también llegará al futuro teclado que GrapheneOS está desarrollando para sustituir al teclado AOSP. El objetivo no es simplemente mejorar el portapapeles, sino dar al usuario un control mucho más directo sobre qué información puede recibir cada aplicación.

GrapheneOS prepara una nueva aplicación de Mensajería con RCS integrado GrapheneOS está preparando una importante renovación de su aplicación de Mensajería, que contará con una interfaz completamente rediseñada utilizando Jetpack Compose, además de numerosas mejoras y correcciones. El proyecto busca modernizar una de las aplicaciones básicas del sistema y reducir progresivamente su dependencia de componentes heredados de Android. Pero el cambio más importante llegará con RCS. Aunque GrapheneOS ya permite utilizar RCS actualmente mediante Google Messages, el proyecto quiere que su propia aplicación de Mensajería pueda gestionar este estándar de comunicación. El objetivo es que los usuarios puedan disfrutar de RCS sin tener que depender de la aplicación de Google, incluyendo las funciones de mensajería moderna que ofrece este protocolo. La transición será progresiva. GrapheneOS planea implementar inicialmente en su aplicación las partes de RCS que actualmente gestiona Google Messages para, posteriormente, avanzar hacia una implementación propia que pueda apoyarse directamente en los servicios de los operadores compatibles. De esta manera, la aplicación podría convertirse en una alternativa mucho más independiente para los usuarios que buscan utilizar GrapheneOS sin recurrir a aplicaciones de Google. Con esta renovación, GrapheneOS no solo pretende ofrecer una aplicación de Mensajería con un diseño más moderno, sino también eliminar una de las dependencias más importantes que todavía existen en su ecosistema. La combinación de nueva interfaz, mejoras internas y RCS propio convierte a esta aplicación en uno de los próximos cambios más relevantes del proyecto.

GrapheneOS prepara una nueva aplicación de Mensajería con RCS integrado GrapheneOS está preparando una importante renovación de su aplicación de Mensajería, que contará con una interfaz completamente rediseñada utilizando Jetpack Compose, además de numerosas mejoras y correcciones. El proyecto busca modernizar una de las aplicaciones básicas del sistema y reducir progresivamente su dependencia de componentes heredados de Android. Pero el cambio más importante llegará con RCS. Aunque GrapheneOS ya permite utilizar RCS actualmente mediante Google Messages, el proyecto quiere que su propia aplicación de Mensajería pueda gestionar este estándar de comunicación. El objetivo es que los usuarios puedan disfrutar de RCS sin tener que depender de la aplicación de Google, incluyendo las funciones de mensajería moderna que ofrece este protocolo. La transición será progresiva. GrapheneOS planea implementar inicialmente en su aplicación las partes de RCS que actualmente gestiona Google Messages para, posteriormente, avanzar hacia una implementación propia que pueda apoyarse directamente en los servicios de los operadores compatibles. De esta manera, la aplicación podría convertirse en una alternativa mucho más independiente para los usuarios que buscan utilizar GrapheneOS sin recurrir a aplicaciones de Google. Con esta renovación, GrapheneOS no solo pretende ofrecer una aplicación de Mensajería con un diseño más moderno, sino también eliminar una de las dependencias más importantes que todavía existen en su ecosistema. La combinación de nueva interfaz, mejoras internas y RCS propio convierte a esta aplicación en uno de los próximos cambios más relevantes del proyecto.