Un total de 32 servicios del Gobierno británico se encuentran fuera de servicio debido a una alerta global de ciberseguridad relacionada con vulnerabilidades en el lenguaje de programación PHP.

Las autoridades del Reino Unido señalaron que parte de las interrupciones responde a medidas preventivas para proteger sus sistemas informáticos mientras se implementan actualizaciones y soluciones de seguridad.

La secretaria de Estado de Espacio, Ciberseguridad y Reforma Regulatoria, Elizabeth Lloyd, informó sobre la situación durante una comparecencia en la Cámara de los Lores. Según explicó, el Gobierno trabaja para recuperar el funcionamiento de las plataformas afectadas sin poner en riesgo la infraestructura digital pública.

La funcionaria subrayó que las interrupciones obedecen, en gran medida, a decisiones de precaución adoptadas mientras se aplican medidas de mitigación. El objetivo es restablecer los servicios de manera segura y evitar que las vulnerabilidades puedan ser aprovechadas por actores maliciosos.

Por su parte, una portavoz de Downing Street, la residencia oficial del primer ministro británico, Andy Burnham, indicó que el incidente no ha comprometido los servicios públicos considerados críticos. Sin embargo, no detalló qué plataformas gubernamentales permanecen fuera de servicio ni cuánto tiempo podría tomar su recuperación.

Qué se sabe de la vulnerabilidad que afecta al Gobierno británico

El incidente se produce en medio de una alerta internacional por dos vulnerabilidades críticas detectadas en PHP, un lenguaje de programación ampliamente utilizado para desarrollar páginas web y aplicaciones digitales.

PHP permite crear sitios interactivos, gestionar información y conectar plataformas con bases de datos. Su presencia en numerosos sistemas hace que los problemas de seguridad que afectan a este lenguaje puedan tener consecuencias para una amplia variedad de organizaciones, desde empresas privadas hasta instituciones públicas.

La Fundación PHP, responsable del desarrollo del lenguaje, instó a los usuarios y administradores de sistemas a instalar los parches de seguridad disponibles para corregir las fallas identificadas.

Estas actualizaciones buscan cerrar las brechas antes de que puedan ser aprovechadas para comprometer aplicaciones o infraestructuras digitales. La recomendación cobra especial relevancia para las organizaciones que utilizan PHP en servicios expuestos a internet.

No obstante, la información difundida por las autoridades británicas no establece que las dos vulnerabilidades hayan sido explotadas directamente contra los sistemas del Gobierno ni que se haya producido un robo de datos. Por ahora, la explicación oficial apunta a interrupciones relacionadas, en gran medida, con medidas preventivas.

Reino Unido coordina medidas con OpenAI y aliados internacionales

Las autoridades británicas también confirmaron que sus especialistas mantienen una colaboración estrecha con OpenAI, empresa estadounidense dedicada al desarrollo de inteligencia artificial, y con aliados internacionales para abordar el problema de ciberseguridad.

La participación de la compañía tecnológica se produce en un contexto en el que las herramientas de inteligencia artificial comienzan a desempeñar un papel más importante en la identificación y el análisis de fallas informáticas.

La Fundación PHP también destacó la ayuda de la inteligencia artificial en la detección de las vulnerabilidades. Estas herramientas pueden contribuir a examinar código, identificar patrones sospechosos y localizar errores que requieren una revisión adicional por parte de especialistas.

Sin embargo, detectar una posible falla no sustituye la necesidad de verificarla, evaluar sus consecuencias y aplicar las correcciones correspondientes. La protección de los sistemas también depende de la instalación oportuna de actualizaciones y de la supervisión continua de las plataformas.

Por qué las actualizaciones son importantes para la seguridad digital

Cuando se identifica una vulnerabilidad crítica en un componente tecnológico ampliamente utilizado, las organizaciones deben evaluar qué sistemas podrían estar expuestos y priorizar las medidas de protección.

En algunos casos, esto puede implicar limitar temporalmente el acceso a determinados servicios o suspenderlos mientras se instalan parches y se comprueba que los sistemas funcionan correctamente. Aunque estas decisiones pueden afectar la disponibilidad de plataformas digitales, buscan reducir el riesgo de incidentes más graves.

En el caso británico, las autoridades no han precisado cuándo volverán a funcionar los 32 servicios afectados. Tampoco han publicado una lista completa de las plataformas involucradas.

La situación vuelve a poner de relieve la dependencia de los gobiernos respecto de infraestructuras digitales construidas con tecnologías compartidas por miles de organizaciones en todo el mundo. Una vulnerabilidad en uno de esos componentes puede obligar a aplicar medidas de seguridad de manera coordinada en distintos países.

Mientras continúan los trabajos de mitigación, la prioridad del Gobierno británico es recuperar los servicios afectados y garantizar que su restablecimiento no exponga nuevamente los sistemas a posibles amenazas informáticas.

Una serie de vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar sitios web y aplicaciones, encendió las alertas internacionales de ciberseguridad después de que investigadores identificaran fallos que habrían permanecido ocultos durante años.

El hallazgo, realizado con ayuda de herramientas de inteligencia artificial (IA), llevó a gobiernos y organizaciones a recomendar actualizaciones urgentes e incluso la desconexión temporal de algunas plataformas.

Entre los servicios que adoptaron medidas preventivas figuran sitios de Wikimedia, la organización responsable de Wikipedia, además de páginas de organismos públicos de Europa.

En Reino Unido, las autoridades informaron que 32 servicios gubernamentales estaban fuera de servicio en medio de la alerta global, aunque atribuyeron buena parte de las interrupciones a decisiones preventivas y no confirmaron que todos los casos estuvieran directamente relacionados con la explotación de estas vulnerabilidades.

Las empresas de ciberseguridad Wiz y Calif participaron en la investigación de los fallos, mientras que OpenAI confirmó que su tecnología de inteligencia artificial contribuyó a identificar problemas en el código. Los desarrolladores de PHP publicaron actualizaciones para corregir las vulnerabilidades y recomendaron instalarlas cuanto antes.

Qué es PHP y cómo funciona en una página web

PHP es el acrónimo de Hypertext Preprocessor, un lenguaje de programación utilizado para crear páginas web dinámicas y aplicaciones que procesan información en un servidor. Su función es permitir que los sitios respondan a las solicitudes de los usuarios, consulten bases de datos y presenten contenido actualizado.

Cuando una persona ingresa a una tienda en línea, consulta un artículo en Wikipedia o accede a un sitio desarrollado con WordPress, PHP puede intervenir en el procesamiento de la información que aparece en pantalla. El lenguaje permite, por ejemplo, gestionar cuentas, recuperar publicaciones y organizar datos antes de enviarlos al navegador.

Su uso extendido significa que una vulnerabilidad en PHP puede tener consecuencias más allá de una sola página. Si un servidor ejecuta una versión afectada, los sistemas que dependen de ella podrían quedar expuestos, según la configuración y las condiciones específicas del fallo.

Por qué las vulnerabilidades representan un riesgo

Los investigadores advirtieron sobre fallos que podrían permitir a un atacante comprometer determinados servidores sin necesidad de autenticarse. De acuerdo con los reportes citados por medios internacionales, una explotación exitosa podría facilitar el acceso no autorizado a información confidencial o abrir la puerta a otras acciones maliciosas.

Sin embargo, el riesgo no significa que todas las páginas que utilizan PHP estén comprometidas. La exposición depende de factores como la versión instalada, la configuración del servidor y la rapidez con que sus administradores apliquen las correcciones.

Los desarrolladores de PHP publicaron parches de seguridad y pidieron actualizar el software. Las agencias de ciberseguridad también recomendaron revisar los sistemas, vigilar posibles accesos sospechosos y comprobar si existen modificaciones no autorizadas.

Cómo ayudó la inteligencia artificial a detectar los fallos

Las herramientas de IA pueden analizar grandes cantidades de código, identificar patrones inusuales y señalar errores que podrían pasar inadvertidos durante revisiones convencionales. En este caso, los investigadores utilizaron tecnología avanzada para acelerar la búsqueda de vulnerabilidades en un software con una larga trayectoria.

OpenAI describió el descubrimiento como un ejemplo de la capacidad de estos sistemas para encontrar problemas de seguridad complejos. La compañía también advirtió que las mismas capacidades podrían facilitar a los atacantes el desarrollo de herramientas para explotar fallos conocidos.

La inteligencia artificial no reemplaza la verificación técnica: los hallazgos deben analizarse, reproducirse en condiciones controladas y corregirse mediante actualizaciones. Su principal aporte está en acelerar tareas que pueden requerir una revisión exhaustiva del código.

Qué pueden hacer los administradores y los usuarios

La medida prioritaria para los responsables de sitios web es instalar las versiones corregidas de PHP y comprobar que los componentes relacionados también estén actualizados. Si una organización no puede aplicar las soluciones de inmediato, las autoridades pueden recomendar limitar temporalmente el acceso o desconectar sistemas expuestos, según el nivel de riesgo.

Los usuarios, por su parte, deben prestar atención a los avisos oficiales de los servicios afectados y desconfiar de mensajes que aprovechen la alerta para solicitar contraseñas o datos bancarios. Los incidentes de gran repercusión pueden ser utilizados para distribuir campañas de phishing.

El episodio demuestra que una falla en una tecnología ampliamente utilizada puede generar consecuencias internacionales. También evidencia que la inteligencia artificial puede fortalecer la detección de errores, aunque la seguridad depende finalmente de que las organizaciones corrijan las vulnerabilidades y mantengan sus sistemas actualizados.

La firma de inversión Citrini Research difundió un relato viral en el que aseguraba haber usado el chatbot Claude, de Anthropic, para diseñar un antídoto contra el veneno de escorpión. Especialistas consultados por el medio The Verge afirmaron que el resultado está lejos de ser un tratamiento real.

Citrini, una firma de investigación para inversores sin científicos en su equipo, se propuso demostrar que la inteligencia artificial podía revolucionar el desarrollo de fármacos. Según su propio relato, ninguno de sus integrantes tenía conocimientos previos sobre el cruce entre IA y biología.

Para el experimento, la firma se asoció con Anthropic y una versión interna, aún no publicada, de Claude. Eligieron como objetivo el antídoto contra el veneno de escorpión, un tratamiento costoso y difícil de producir que suele fabricarse inyectando veneno a caballos.

Las picaduras de escorpión afectan a 1,2 millones de personas por año en el mundo y provocan más de 3.250 muertes, sobre todo entre niños, según el informe técnico que Anthropic publicó el 20 de octubre.

320 mil diseños y apenas 17 funcionaron en el laboratorio

El objetivo era que Claude diseñara proteínas capaces de unirse a las toxinas del veneno. Según el informe de Anthropic, el modelo generó 318.484 diseños de proteínas y evaluó computacionalmente 553.052 combinaciones posibles contra cinco toxinas de escorpiones de México, Brasil, el norte de África y Medio Oriente.

De ese total, el sistema seleccionó 180 diseños y, con ayuda del equipo, sumó otros 31 hasta llegar a 211 candidatos. Todo el proceso de diseño insumió 64 horas de trabajo autónomo, de acuerdo con el documento de Anthropic.

Citrini envió esos 211 diseños a dos laboratorios externos, la biotecnológica suiza Adaptyv Bio y la estadounidense Twist Bioscience, para comprobar si las proteínas se unían realmente a sus objetivos. Diecisiete de ellas cumplieron los criterios de unión fijados por los investigadores, repartidas entre cuatro de las cinco toxinas buscadas. Ninguna logró unirse a más de una toxina a la vez.

La proteína con mejor desempeño, llamada Cn2-B1, mostró una afinidad muy alta contra una toxina mexicana y compitió en los ensayos con un anticuerpo ya conocido por neutralizar ese veneno en ratones, según precisó Anthropic en su informe.

Unirse a una toxina no es lo mismo que neutralizarla

El propio informe de Anthropic reconoce que ningún diseño fue sometido a pruebas que confirmaran si efectivamente neutraliza el veneno, ni en células ni en animales. Tampoco se evaluaron aspectos como la seguridad, la estabilidad o el comportamiento de las proteínas dentro de un organismo.

“Es relativamente fácil descubrir un buen compuesto que se une a toxinas de serpientes y escorpiones. La parte difícil es traducir eso en un medicamento”, dijo Andreas Hougaard Laustsen-Kiel, profesor de tecnología de anticuerpos en la Universidad Técnica de Dinamarca, a The Verge.

Melisa Benard Valle y Anne Ljungars, investigadoras de la misma universidad, coincidieron en que los resultados son “técnicamente prometedores” pero describieron el entusiasmo generado como “prematuro” y “lejos de ser un medicamento”. Según explicaron, todavía se desconoce si las proteínas diseñadas por Claude son seguras, estables o viables para convertirse en un tratamiento.

Pese a estas limitaciones, Citrini calificó el experimento como un éxito, aunque reconoció en su propia publicación que “ningún experimento probó todavía si los compuestos realmente detuvieron el funcionamiento de la toxina”.

La firma sostuvo que buscaba mostrar oportunidades de inversión en el desarrollo de fármacos asistido por IA, no fabricar un medicamento. Citrini y Anthropic no respondieron a los pedidos de comentarios de The Verge.

Anthropic planteó como próximos pasos comprobar si las proteínas también se unen a toxinas extraídas directamente del veneno, probar si bloquean su efecto en células y, eventualmente, evaluar si protegen a animales de laboratorio, los pasos que todavía separan a estos diseños de un antídoto real.

El director ejecutivo de Nvidia, Jensen Huang, cerró en Berlín una gira de cinco países por Europa con un pedido directo a la industria: convertirse en empresas de inteligencia artificial de inmediato o quedar fuera de la carrera que hoy lideran Estados Unidos y China.

La gira pasó por Londres, París, Estocolmo y Dublín antes de llegar a la capital alemana, donde Nvidia organizó su conferencia GTC entre el 20 y el 22 de octubre. Allí, la compañía confirmó que ya comprometió cerca de USD 10.000 millones en el ecosistema tecnológico europeo.

“Cada empresa en Europa se convertirá en una empresa de inteligencia artificial”, dijo Huang sobre el escenario del centro de convenciones berlinés, según informó la agencia Reuters.

El directivo sostuvo que el continente cuenta con ventajas que todavía no explota del todo, en particular su experiencia industrial en mecánica de precisión, pero remarcó que hoy no tiene ningún actor propio a la escala de Nvidia, Anthropic u OpenAI.

“Ya sea en la industria automotriz, porque estamos construyendo autos autónomos, o en la manera de fabricar con robótica, de descubrir nuevos medicamentos en la salud o en los servicios financieros, todas esas industrias tienen que convertirse en empresas de inteligencia artificial”, afirmó Huang ante empresarios europeos, según citó la agencia AFP. “Cada una de ellas.”

Diez mil millones de dólares y robots con forma de pato

Como parte de la gira, Nvidia presentó nuevas alianzas con fabricantes y startups europeas. En Berlín, Huang compartió el escenario con pequeños robots con forma de pato desarrollados por la startup francesa Pollen Robotics junto con Hugging Face, a los que pidió hacer piruetas frente al público.

La compañía también mostró un nuevo diseño de módulos de centros de datos, bautizado DSX POD y construido sobre su plataforma Vera Rubin, que según Nvidia puede instalarse en apenas dos semanas, frente a los seis meses que demanda habitualmente este tipo de infraestructura.

Entre los acuerdos anunciados, la alemana Agile Robots planea fabricar junto con Nvidia entre 1.000 y 2.000 robots humanoides de pequeño tamaño el año próximo. Su director ejecutivo, Zhaopeng Chen, dijo a Reuters que la producción comenzará a fines de este año.

Un pacto con Alemania por cientos de millones de euros

La gira también incluyó un anuncio político. El canciller alemán, Friedrich Merz, y Huang presentaron un pacto de inteligencia artificial para acelerar la adopción de estas herramientas en la industria del país, informó Euronews.

El gobierno alemán planea destinar cientos de millones de euros a la iniciativa, en la que participarán cerca de diez empresas establecidas, entre ellas Siemens y Audi, junto con la startup Black Forest Labs. Los fondos se usarán sobre todo para comprar capacidad de cómputo en la nube industrial de Deutsche Telekom, equipada con los chips Blackwell de Nvidia.

La iniciativa responde a una resistencia que persiste entre las empresas europeas: una encuesta de 603 compañías publicada en septiembre por la asociación digital alemana Bitkom encontró que el 45% de los consultados teme que usar herramientas de IA de terceros ponga en riesgo sus datos comerciales.

Huang descartó las advertencias sobre el fin de la humanidad

El cierre de la gira, el jueves, también dejó una respuesta directa a los sectores que alertan sobre riesgos existenciales de la inteligencia artificial. Huang calificó esas advertencias como intentos “baratos” de generar titulares, según reportó AFP.

“Cuando decís que será el fin de la civilización humana, antes que nada, no es cierto”, dijo Huang en Berlín. Agregó que ese tipo de afirmaciones son “inventadas” aunque generen repercusión mediática, y pidió encarar la IA con “optimismo responsable”.

La respuesta llega después de que, en septiembre, un investigador renunció a Anthropic con una advertencia pública sobre que los principales laboratorios de IA “están apostando con nuestras vidas”, mientras los directivos de Anthropic y de OpenAI pidieron en otras ocasiones desacelerar el desarrollo de la tecnología.

“Si les importa el futuro, más allá de nuestras propias vidas, si nos importa la sostenibilidad, este es el momento perfecto para construir IA”, dijo Huang. “No intenten frenarla.”

La producción de los primeros robots humanoides de Agile Robots, uno de los acuerdos centrales anunciados durante la gira, está prevista para fines de este año, según confirmó su director ejecutivo.

Una investigación de la firma Straiker identificó a CyberCartel, un grupo que habría utilizado modelos de IA como Claude y Grok para coordinar ataques contra más de 400 objetivos financieros en Latinoamérica, con indicios de operaciones vinculadas a México.

El reporte, publicado el 21 de octubre de 2026, describe un sistema denominado CARLIY0S, que habría integrado distintos modelos de inteligencia artificial como parte de una infraestructura de ciberdelincuencia.

La investigación también identifica a Kimi, desarrollado por la empresa china Moonshot AI, entre los modelos que presuntamente formaron parte de esta estructura. Straiker también sostiene que la operación estaba relacionada con un grupo conocido como Tr4nsHack Team y una presunta fachada denominada Hexagon Security Labs Mexico.

CyberCartel y los presuntos ataques contra bancos latinoamericanos

Según Straiker, el grupo CyberCartel habría dirigido sus actividades contra organizaciones financieras de distintos países de América Latina. Entre los objetivos mencionados figuran bancos, proveedores de servicios de pago y otras empresas del sector.

La investigación sostiene que la operación buscaba acceder a información financiera y credenciales sensibles.

Una base de datos contenía miles de registros financieros

Uno de los principales hallazgos descritos por Straiker fue una base de datos denominada FinancialSoft, que los investigadores habrían localizado el 24 de septiembre de 2026.

Según el informe, el repositorio contenía 4.493 registros con información que incluía credenciales, contraseñas, claves de acceso y otros datos sensibles. Entre los elementos contabilizados figuraban 2.911 direcciones de correo electrónico y 903 números de cuenta.

El reporte también menciona información relacionada con SPEI, el Sistema de Pagos Electrónicos Interbancarios de México, utilizado para realizar transferencias entre instituciones financieras. La posible exposición de estos datos representa un riesgo, ya que las credenciales comprometidas pueden facilitar accesos no autorizados y fraudes.

Straiker no publicó los nombres de los bancos involucrados, por lo que no es posible determinar qué instituciones mexicanas o de otros países de la región habrían resultado afectadas.

Qué modelos de inteligencia artificial aparecen en el informe

El reporte identifica tres modelos de IA que habrían formado parte de la infraestructura atribuida al grupo: Claude, desarrollado por Anthropic; Grok, de xAI; y Kimi, de Moonshot AI.

La investigación describe CARLIY0S como un sistema que integraba distintos modelos en una estructura coordinada. El caso plantea interrogantes sobre los riesgos de que herramientas de inteligencia artificial comercial sean utilizadas en actividades delictivas.

Straiker afirma que notificó a los proveedores involucrados. Según la compañía, Anthropic revocó una credencial comprometida relacionada con el acceso a Claude, mientras que xAI fue informada y examinaba la actividad reportada.

Una alerta para la seguridad financiera de la región

El caso pone de relieve los desafíos que afrontan los bancos latinoamericanos frente a amenazas que incorporan herramientas de inteligencia artificial. La posible exposición de credenciales y datos financieros puede comprometer tanto a las instituciones como a sus clientes.

Sin embargo, las acusaciones contra los responsables y la magnitud de los daños requieren corroboración independiente. El informe de Straiker aporta indicios sobre una presunta operación, pero no permite confirmar públicamente la responsabilidad de cada involucrado ni el impacto concreto en las entidades señaladas.

La investigación refuerza la importancia de proteger las credenciales, supervisar accesos sospechosos y responder rápidamente ante incidentes de ciberseguridad.

Un grupo de atacantes desconocidos tomó el control de 333 de los casi 3.000 nodos de salida de la red Tor, el software que permite navegar de forma anónima, para interceptar conexiones y robar contraseñas entre el 2 y el 5 de octubre, según reveló un investigador que detectó el ataque en su propia computadora.

Tor funciona enrutando el tráfico de un usuario a través de varios repetidores voluntarios antes de llegar a su destino final en internet. El nodo de salida es el último de esos repetidores: el único punto del recorrido que puede ver el tráfico sin cifrar antes de que salga hacia la red abierta.

El investigador, que publica bajo el seudónimo kaba, contó en su sitio personal que su conexión por SSH, el protocolo que permite iniciar sesión a distancia en un servidor, fue redirigida la mañana del viernes 2 de octubre hacia un servidor que no era el suyo.

Su programa le mostró la advertencia estándar de OpenSSH que alerta cuando la identidad de un servidor remoto cambió de forma inesperada, una señal habitual de que alguien intenta interponerse en la comunicación.

Al repetir el análisis sobre el resto de la red, kaba halló que 333 nodos de salida, alrededor de una décima parte del total, redirigían el tráfico SSH hacia los mismos 12 servidores de intercepción controlados por los atacantes.

Los responsables habían ingresado a esos servidores dos meses antes, en agosto, e instalado en secreto Ebury, un programa malicioso para sistemas Linux que roba contraseñas y abre una puerta trasera para controlar la máquina a distancia, según el relato del investigador.

Cómo funcionó el engaño

Los atacantes modificaron el archivo de configuración de cada repetidor para habilitar el puerto 22, el que usa el protocolo SSH, en servidores que antes lo tenían bloqueado. Así convirtieron equipos que solo oficiaban de intermediarios en nodos de salida capaces de interceptar esas sesiones.

Cuando un usuario intentaba iniciar sesión en un servidor remoto a través de uno de los nodos comprometidos, su conexión era desviada hacia uno de los 12 servidores de intercepción, que presentaban una identidad falsa para hacerse pasar por el destino real.

Si la persona ignoraba la advertencia de cambio de identidad y escribía su contraseña, el atacante la capturaba, abría una conexión paralela hacia el servidor verdadero para que la sesión funcionara con normalidad y podía observar cada comando que el usuario tipeaba.

Los inicios de sesión que usaban una clave criptográfica en lugar de una contraseña quedaron a salvo, porque ese método vincula cada sesión a una firma única que no puede reenviarse a través de un intermediario, explicó el investigador.

Los mismos cambios de configuración bloquearon los puertos de correo electrónico cifrado y dejaron abiertos los de correo sin cifrar, en un intento adicional de capturar mensajes de texto plano si algún programa de correo aceptaba una conexión menos segura.

La reacción del equipo de Tor

Kaba avisó esa misma noche al equipo de salud de red del proyecto Tor, que confirmó el hallazgo en un aviso público enviado el 5 de octubre a los operadores de repetidores de la red.

“Parece que el atacante está accediendo a equipos basados en Linux y, cuando esas máquinas no funcionan como nodos de salida, edita el archivo de configuración para convertirlas en nodos de salida y así poder ejecutar el ataque por SSH”, escribió el equipo en ese comunicado.

Un análisis independiente de los datos públicos de la red, publicado también en la lista de correo de operadores, calculó que en el pico del ataque, el 4 de octubre, los repetidores comprometidos representaban el 7,46% de toda la capacidad de salida de Tor por peso de consenso.

Las autoridades de directorio de la red marcaron esos nodos con la etiqueta “BadExit” a partir del 4 de octubre para que los programas de los usuarios dejaran de elegirlos como salida, y hacia el 5 de octubre ya no quedaba ninguno de los 333 repetidores activos en el consenso de la red.

Un operador de repetidores que reportó por separado haber sido víctima del mismo ataque atribuyó su propia brecha a una contraseña reutilizada entre el inicio de sesión por SSH, los permisos de administrador y una frase de respaldo guardada sin cifrar, además de tener habilitado el acceso por contraseña en un servidor de gestión conectado a internet.

Los investigadores aún no lograron determinar cómo los atacantes obtuvieron el acceso inicial a la mayoría de los más de 140 servidores afectados, que pertenecían a 59 operadores distintos repartidos en al menos 15 países.

Tampoco se conoce cuántas contraseñas lograron robar los atacantes ni si consiguieron leer mensajes de correo electrónico sin cifrar durante los tres días que duró la operación.

El proyecto Tor pidió a los operadores de repetidores que revisen sus sistemas en busca de señales de compromiso, generen una nueva identidad criptográfica para cualquier equipo afectado y reporten cualquier hallazgo adicional a la dirección de correo que la organización reserva para incidentes de seguridad en la red.

La campaña promocional de Grand Theft Auto VI en Miami terminó costándole el empleo a un trabajador que publicó imágenes de una acción publicitaria antes de que se hiciera oficial. Graham Simmon, un creador de contenido en TikTok, reveló detalles del mobiliario de playa que Rockstar Games preparaba para promocionar el videojuego, una iniciativa valorada en 4 millones de dólares.

La acción forma parte de una estrategia para convertir distintos puntos de Miami en escenarios inspirados en Vice City, la ciudad ficticia que protagoniza la nueva entrega de la saga. La promoción incluye murales, carteles, vehículos y otros elementos visuales relacionados con el juego, cuyo lanzamiento está previsto para el 19 de noviembre.

Simmon publicó un video en el que mostraba sillas y sombrillas con los logotipos de Vice City y GTA VI antes de que el material fuera instalado oficialmente. Las imágenes se difundieron rápidamente entre los seguidores de la franquicia y terminaron circulando en distintas redes sociales y comunidades dedicadas al título de Rockstar.

El creador de contenido reconoció posteriormente que había cometido un error al publicar el material y explicó que la empresa para la que trabajaba decidió despedirlo tras la filtración.

Cómo la filtración de GTA 6 le costó el empleo al tiktoker

El 20 de octubre, Simmon publicó un nuevo video en TikTok para explicar las consecuencias de haber difundido las imágenes de la campaña publicitaria. Según su relato, la publicación original había tenido menos de 1.000 visualizaciones antes de que le solicitaran retirarla.

Sin embargo, otros usuarios copiaron el contenido y lo compartieron en internet, lo que amplificó su difusión más allá de la audiencia inicial.

El creador afirmó que la empresa para la que trabajaba no recibió bien lo ocurrido y decidió poner fin a su relación laboral. También señaló que entendía los motivos de la decisión y que no podría volver a trabajar para esa compañía.

El episodio muestra los riesgos que enfrentan los trabajadores cuando divulgan información sobre campañas comerciales que todavía no han sido presentadas al público. En este caso, el material no correspondía a imágenes del juego ni a información sobre su historia, sino a elementos físicos preparados para una promoción.

Una campaña de 4 millones de dólares para convertir Miami en Vice City

La iniciativa publicitaria forma parte de un acuerdo entre Rockstar Games y Boucher Brothers, una empresa dedicada a la gestión hotelera y a los servicios en zonas costeras de Estados Unidos, especialmente en Florida.

La campaña contempla intervenciones en lugares emblemáticos de Miami, entre ellos el Kaseya Center y hoteles de la zona. Además de los elementos gráficos relacionados con GTA 6, la promoción incluye equipamiento de playa que incorpora la identidad visual de Vice City.

El objetivo es trasladar la estética del videojuego al entorno real y generar expectativa antes de su estreno. Miami tiene un papel central en esta estrategia debido a su relación con el ambiente de Florida que inspira el mundo ficticio de la nueva entrega.

La cifra de 4 millones de dólares corresponde al valor atribuido a la campaña promocional, aunque no se han detallado públicamente todos los componentes del presupuesto.

Rockstar busca evitar nuevas filtraciones antes del estreno

La divulgación anticipada del mobiliario habría contravenido los compromisos de confidencialidad asociados al trabajo de Simmon. Este tipo de acuerdos suele impedir que empleados y colaboradores compartan imágenes, documentos o detalles de proyectos antes de la fecha autorizada.

La campaña también ha generado curiosidad entre los seguidores de la franquicia por la posibilidad de encontrar objetos promocionales relacionados con el juego en las playas de Miami.

Según la información difundida sobre la iniciativa, Boucher Brothers habría dispuesto seguridad privada para vigilar el equipamiento durante la noche y evitar robos por parte de aficionados o coleccionistas.

La filtración de Simmon no está relacionada con el contenido jugable de GTA 6, pero expuso detalles de una campaña que Rockstar todavía no había presentado oficialmente. Con el lanzamiento previsto para el 19 de noviembre, la compañía continúa preparando acciones promocionales para uno de los videojuegos más esperados de los últimos años.

Amazon incorporó dos nuevos videojuegos centrados en la narrativa a su servicio Luna, que permite a los suscriptores de Amazon Prime acceder a títulos sin pagar un costo adicional.

Se trata de Caravan SandWitch y Vampire: The Masquerade – Swansong, dos propuestas que ofrecen experiencias diferentes: una aventura de exploración en un planeta de ciencia ficción y un juego de rol protagonizado por vampiros en una ciudad llena de secretos.

Los miembros Prime pueden reclamar ambos títulos sin realizar un pago adicional, aunque cada uno tiene una fecha límite distinta. Vampire: The Masquerade – Swansong estará disponible para reclamar hasta el 18 de noviembre, mientras que Caravan SandWitch podrá obtenerse hasta el 16 de diciembre.

La incorporación amplía el catálogo de videojuegos que Amazon ofrece a sus suscriptores. A diferencia de los títulos centrados en la acción competitiva, estas dos opciones priorizan el desarrollo de personajes, la exploración y las decisiones que toma el jugador durante la historia.

Caravan SandWitch: una aventura de exploración sin combates

Caravan SandWitch es una aventura narrativa ambientada en Cigalo, un planeta de ciencia ficción con paisajes inspirados en la región francesa de Provenza. La historia sigue a una protagonista que viaja por ese mundo en una furgoneta mientras intenta descubrir qué ocurrió con su hermana desaparecida.

Durante el recorrido, el jugador conoce a distintas comunidades, ayuda a sus habitantes y explora las consecuencias de la explotación humana sobre el planeta. En Cigalo conviven humanos, robots, los Reinetos —habitantes nativos del lugar— y una misteriosa presencia conocida como SandWitch.

Una de las particularidades del videojuego es que prescinde de los combates, la muerte y los límites de tiempo. De esta manera, permite avanzar sin la presión de superar enfrentamientos o completar objetivos en un periodo determinado.

La furgoneta también cumple una función importante en la exploración. A medida que avanza la aventura, el jugador obtiene herramientas y mejoras que permiten acceder a nuevas zonas y descubrir ruinas que antes resultaban inaccesibles.

La propuesta está dirigida a quienes prefieren recorrer escenarios, conocer personajes y descubrir una historia a su propio ritmo.

Vampire: The Masquerade – Swansong: decisiones en el mundo de los vampiros

La segunda incorporación es Vampire: The Masquerade – Swansong, un juego de rol narrativo que transcurre en una versión oscura de Boston, donde los vampiros viven ocultos entre los seres humanos.

La trama sigue a tres protagonistas vampiros que deben investigar una situación peligrosa marcada por asesinatos, conspiraciones y disputas por el poder. Cada personaje tiene habilidades propias que pueden mejorarse para afrontar los desafíos de diferentes maneras.

La investigación permite recurrir a recursos como el sigilo, la intimidación, la seducción y los poderes sobrenaturales. La forma de abordar cada encuentro depende de las capacidades de los protagonistas y de las decisiones del jugador.

Las conversaciones tienen un peso central en la experiencia. Las respuestas elegidas pueden modificar las relaciones entre los personajes, alterar el desarrollo de los acontecimientos y cambiar el destino de la comunidad vampírica de Boston.

A diferencia de una aventura enfocada principalmente en la acción, Swansong apuesta por la investigación, el diálogo y las consecuencias de las decisiones. Por eso, puede resultar atractivo para quienes disfrutan de historias con múltiples caminos y personajes complejos.

Cómo reclamar los juegos gratis con Amazon Prime

Para acceder a estas propuestas, los usuarios deben comprobar su disponibilidad desde Amazon Luna y seguir las instrucciones de reclamación correspondientes. Es importante hacerlo antes de las fechas límite establecidas para cada título.

La oferta forma parte de los beneficios asociados a Amazon Prime, que incluye acceso a videojuegos además de otras ventajas de la suscripción. No obstante, las condiciones de acceso pueden variar según la región y la modalidad de distribución de cada juego.

Con Caravan SandWitch y Vampire: The Masquerade – Swansong, Amazon suma dos experiencias que priorizan la narrativa desde perspectivas distintas: la exploración tranquila de un planeta desconocido y una investigación sobrenatural en una ciudad dominada por secretos.

El iPhone Duo, el primer teléfono plegable de Apple, incorporará compatibilidad con un Apple Pencil, una función inédita en la historia del iPhone que permitirá tomar notas, firmar documentos y dibujar directamente sobre sus pantallas.

Sin embargo, esta posibilidad tendrá una limitación importante: únicamente funcionará con el Apple Pencil con USB-C, mientras que el Apple Pencil Pro y otras generaciones del accesorio quedarán fuera de la lista de dispositivos compatibles.

La incorporación del lápiz digital busca aprovechar la pantalla interior de 7,6 pulgadas del teléfono plegable, que ofrece una superficie de trabajo más amplia que la de los iPhone tradicionales. Además, el accesorio podrá utilizarse tanto con el dispositivo abierto como cerrado, lo que permitirá escribir sobre el panel exterior para realizar anotaciones rápidas y recurrir a la pantalla principal para tareas que requieran mayor espacio.

No obstante, la función no estará disponible desde el lanzamiento comercial del iPhone Duo. Apple prevé habilitarla mediante una actualización de software posterior, aunque todavía no ha precisado la fecha exacta en que los usuarios podrán comenzar a utilizar el lápiz.

Por qué el Apple Pencil Pro no será compatible con el iPhone Duo

La principal diferencia entre los modelos de Apple Pencil está en su sistema de conexión y carga. El Apple Pencil Pro utiliza un mecanismo magnético que permite acoplarlo al lateral de determinados modelos de iPad para enlazarlo y recargar su batería de forma inalámbrica.

El diseño del iPhone Duo, en cambio, debe distribuir sus componentes en un cuerpo plegable que integra dos pantallas y una bisagra. Incorporar una superficie magnética destinada a cargar el lápiz podría añadir exigencias de espacio y complicar la estructura del dispositivo.

Apple no ha detallado oficialmente si esta es la razón concreta de la incompatibilidad, pero las diferencias entre los sistemas de carga ofrecen una posible explicación técnica.

El Apple Pencil con USB-C evita esa dependencia de la carga magnética. Este modelo cuenta con un conector protegido por una tapa deslizante, que permite recargarlo mediante un cable USB-C. De esta manera, el teléfono no necesita incorporar una zona específica para alimentar el accesorio.

Aunque este método requiere conectar un cable para cargar el lápiz, facilita su uso en dispositivos que no cuentan con el sistema magnético presente en algunos iPad.

Qué se podrá hacer con el Apple Pencil en el teléfono plegable

La compatibilidad con el lápiz digital abre nuevas posibilidades para utilizar el iPhone Duo en tareas que requieren mayor precisión que la ofrecida por los controles táctiles convencionales.

Entre sus usos potenciales se encuentran la escritura de notas a mano, la firma de documentos digitales, la elaboración de bocetos y la edición de imágenes. La pantalla interior de 7,6 pulgadas también podría facilitar la consulta de documentos mientras se realizan anotaciones.

El uso del Apple Pencil en la pantalla exterior permitiría realizar apuntes breves sin necesidad de desplegar por completo el teléfono. Al abrirlo, el usuario dispondría de una superficie más amplia para escribir o dibujar.

Sin embargo, todavía queda por conocer qué aplicaciones aprovecharán esta compatibilidad y qué funciones específicas estarán disponibles en cada una de las pantallas. Tampoco se han detallado todos los gestos o herramientas que podrían incorporarse mediante futuras actualizaciones de iOS.

Cuándo se podrá utilizar el Apple Pencil con el iPhone Duo

La compatibilidad con el lápiz no estará habilitada desde el primer día de comercialización del dispositivo. Apple prevé activar la función más adelante mediante una actualización de software, pero no ha anunciado una fecha concreta.

Las reservas del iPhone Duo comenzaron el 16 de octubre y su disponibilidad está prevista para el 23 de octubre. Por tanto, los primeros compradores tendrán que esperar para utilizar el accesorio, incluso si ya cuentan con un Apple Pencil con USB-C.

Antes de comprar uno, conviene esperar a que Apple confirme cuándo se habilitará la función y qué aplicaciones ofrecerán soporte. Aunque la compañía ha anunciado la compatibilidad, la experiencia final dependerá de las posibilidades que incorpore el software.

La llegada del lápiz digital supone un cambio en la forma de interactuar con el iPhone, pero la restricción a un único modelo obliga a revisar la compatibilidad antes de adquirir el accesorio.

Anthropic presentó el miércoles Claude Duet, un agente de inteligencia artificial que vigila las aplicaciones conectadas de un usuario, envía un resumen cada mañana y completa tareas por su cuenta, incluso con el teléfono o la computadora apagados. La empresa lo lanzó como prueba limitada, por lista de espera, para suscriptores pagos de Claude en Estados Unidos.

El agente funciona sobre el modelo Opus 5.5 y se construyó, según Anthropic, para “profesionales y pequeños empresarios con más tareas de las que pueden seguir”. Cada mañana arma un resumen con lo más urgente de las aplicaciones que el usuario conectó y, durante el día, revisa esas cuentas cada pocas horas para avisar solo cuando algo lo requiere.

Entre las tareas que puede ejecutar, Anthropic menciona agendar reuniones, revisar facturas pendientes en programas como QuickBooks o Stripe, redactar mensajes de seguimiento para clientes, armar proyecciones financieras y construir aplicaciones web sencillas. Claude Duet opera desde una computadora virtual con su propio navegador, por lo que puede seguir trabajando aunque el dispositivo del usuario esté apagado.

La aplicación está disponible como descarga independiente para iOS y Android, además de la versión web en claude.ai. Por ahora solo alcanza a suscriptores de los planes Pro, de 20 dólares mensuales, y Max, desde 100 dólares mensuales, en Estados Unidos. Anthropic no anunció fecha para extenderlo a los planes de equipos ni empresariales.

“Comprueba contigo antes de actuar en tu nombre”, explicó Anthropic sobre el funcionamiento del agente. Antes de enviar un mensaje, hacer un pago, firmar un documento o borrar información, Claude Duet muestra exactamente qué va a hacer y espera la aprobación del usuario. Operaciones como mover dinero entre cuentas o comprar acciones quedan fuera de su alcance aunque el usuario lo autorice.

Cómo protege la información sensible

Anthropic incorporó un clasificador y una instrucción de seguridad diseñados para bloquear pedidos de compartir datos considerados de máximo riesgo, como números de tarjetas de crédito o documentos de identidad. Información sobre salud o finanzas personales solo se comparte si el usuario lo pide de manera explícita, según la compañía.

El agente tampoco accede de forma directa a contraseñas ni a tokens de inicio de sesión: ese manejo de credenciales sigue el mismo diseño que usan otros productos de Anthropic. La empresa dijo que equipos internos y una firma externa sometieron a Claude Duet a pruebas de penetración antes del lanzamiento, y que el producto queda cubierto por su programa de recompensas por fallas de seguridad.

Anthropic reconoció límites propios de una versión temprana: el agente “todavía puede malinterpretar un hilo de mensajes o calcular mal qué es urgente”, y es menos confiable para trámites personales como reservar pasajes, un área en la que, según la compañía, no es tan sólido como en tareas de trabajo.

La disputa por el asistente que trabaja solo

Claude Duet llega casi un mes y medio después de que Google, Meta y OpenAI presentaran sus propias versiones de un agente que funciona en segundo plano sin que el usuario abra una conversación. Google mostró Gemini Spark en su conferencia I/O del 19 de mayo; Meta lanzó Muse el 8 de septiembre, y OpenAI presentó Dots el 29 de septiembre en su evento para desarrolladores.

Mark Zuckerberg, director ejecutivo de Meta, dijo el mismo miércoles, durante la presentación de resultados trimestrales de la empresa, que más de 10 millones de personas en Estados Unidos y Canadá activaron un agente personal de Muse en el último mes y medio.

A diferencia de Meta y OpenAI, que promocionan sus agentes para tareas cotidianas como hacer reservas, Anthropic definió a Claude Duet como una herramienta pensada sobre todo para el trabajo, según indicó la empresa. CNBC señaló que los productos de la competencia ya muestran una adopción real entre los usuarios, mientras que Duet recién empieza su prueba.

En el costo de entrada también hay diferencias: el plan Pro de Anthropic, a 20 dólares mensuales, resulta más barato que el ingreso mínimo a Dots, agrupado en el plan de 100 dólares de ChatGPT Pro, aunque Muse ofrece una versión gratuita que ninguno de los otros dos agentes tiene.

Anthropic no publicó cifras sobre cuántas personas probaron Claude Duet hasta ahora, ni datos de incidentes de seguridad durante las pruebas internas, ni estimaciones del tiempo o el costo que ahorra cada tarea, según remarcó el sitio especializado VentureBeat tras revisar el anuncio.

La compañía dijo que compartirá más información sobre las protecciones de seguridad de Claude Duet “en los próximos días” y que, por ahora, no hay fecha definida para abrir el acceso a los planes de equipos y empresas ni para sacar el producto de la lista de espera.

Google Maps incorpora nuevas funciones impulsadas por Gemini, la inteligencia artificial de Google, que permiten a los usuarios buscar lugares, consultar información sobre su entorno y modificar rutas mediante instrucciones formuladas con lenguaje natural.

Esta integración busca transformar la aplicación de navegación en una herramienta con la que es posible interactuar mediante preguntas y comandos de voz, sin depender exclusivamente de las búsquedas tradicionales.

Con estas funciones, los usuarios pueden solicitar recomendaciones de restaurantes, encontrar establecimientos cercanos, consultar alternativas para llegar a un destino y organizar paradas durante un trayecto. La disponibilidad de estas herramientas depende del país, el dispositivo y la versión de la aplicación, por lo que no todos los usuarios tienen acceso a las mismas opciones.

La incorporación de Gemini permite que Google Maps vaya más allá de mostrar indicaciones entre dos puntos. En los dispositivos compatibles, la inteligencia artificial puede interpretar solicitudes expresadas de forma coloquial y ofrecer respuestas relacionadas con el recorrido o los lugares que se encuentran alrededor del usuario.

Cómo activar la inteligencia artificial en Google Maps

Para utilizar las funciones de Gemini en Google Maps, es importante comprobar que la aplicación esté actualizada y que las herramientas estén disponibles en el dispositivo. Los pasos pueden variar según el sistema operativo y la modalidad de integración habilitada.

En Android, se puede comenzar por actualizar Google Maps desde Google Play Store. También conviene comprobar la configuración de Gemini y los permisos de ubicación necesarios para las funciones que se quieran utilizar.

En iPhone, el procedimiento consiste en actualizar Google Maps desde la App Store y comprobar si la integración está habilitada en la aplicación. No todas las funciones disponibles en Android tienen necesariamente el mismo funcionamiento en iOS.

Una vez realizadas estas comprobaciones, se puede abrir Google Maps, seleccionar un destino e iniciar la navegación. Si el dispositivo y la versión de la aplicación son compatibles, aparecerá la opción para interactuar con el asistente mediante la voz.

En los casos en que esté disponible, el usuario podrá reconocer la integración por el icono característico de Gemini, representado por un destello. La presencia de este símbolo y las opciones disponibles pueden variar según la implementación.

Qué permite hacer Gemini dentro de Google Maps

Una de las principales posibilidades de la inteligencia artificial es realizar búsquedas mediante preguntas más específicas que las consultas tradicionales. En lugar de introducir únicamente el nombre de un establecimiento, el usuario puede describir qué necesita y añadir condiciones para obtener resultados más relevantes.

Por ejemplo, es posible pedir recomendaciones de restaurantes cercanos que tengan buenas valoraciones y precios accesibles. También se pueden buscar supermercados, gasolineras y otros servicios próximos a la ubicación actual.

Otra función útil es la planificación de recorridos. En los dispositivos compatibles, el usuario puede solicitar alternativas para llegar a un destino, buscar puntos de interés durante el trayecto o consultar opciones para organizar varias paradas.

Estas posibilidades resultan especialmente útiles cuando una persona necesita encontrar un servicio sin abandonar la navegación. Sin embargo, las rutas, los tiempos estimados y los establecimientos disponibles deben comprobarse en el mapa antes de tomar una decisión.

Los prompts más útiles para aprovechar la IA de Google Maps

Para obtener mejores resultados, conviene formular instrucciones claras e indicar las condiciones que deben cumplir las recomendaciones. Estos son algunos ejemplos de consultas que pueden utilizarse cuando las funciones correspondientes estén disponibles:

• Encontrar restaurantes: “Busca un restaurante cerca de mi ubicación que tenga buenas reseñas y precios accesibles”.
• Evitar el tráfico: “Muéstrame una ruta alternativa para llegar a mi destino y evitar las zonas congestionadas”.
• Buscar gasolineras: “Encuentra una estación de servicio que esté de camino a mi destino”.
• Descubrir lugares turísticos: “Recomiéndame cinco lugares interesantes para visitar cerca de donde estoy”.
• Evitar peajes: “Muéstrame cómo llegar a mi destino sin pasar por carreteras de peaje”.
• Encontrar comercios abiertos: “Busca un supermercado cercano que esté abierto en este momento”.

La utilidad de estas consultas dependerá de la información disponible en Google Maps y de las capacidades habilitadas para cada usuario.

Qué tener en cuenta antes de utilizar el modo IA

La integración de Gemini no garantiza que todas las solicitudes puedan ejecutarse ni que las respuestas sean siempre exactas. La disponibilidad de establecimientos, las condiciones del tráfico y los horarios pueden cambiar, por lo que es recomendable comprobar los datos importantes antes de desplazarse.

Además, algunas funciones pueden requerir permisos específicos o no estar habilitadas en determinadas regiones. Mantener Google Maps actualizado es una de las principales medidas para comprobar si se han incorporado nuevas opciones.

Con esta integración, Google busca facilitar la búsqueda de lugares y la planificación de trayectos mediante instrucciones más naturales. La aplicación mantiene sus funciones tradicionales de navegación, pero suma herramientas de inteligencia artificial que permiten consultar información y explorar alternativas de forma más conversacional.

Football Manager 27 permitirá jugar gratis en PC durante cinco días antes de su lanzamiento oficial, previsto para el 10 de noviembre. Sega y Sports Interactive anunciaron una prueba gratuita que estará disponible desde el 29 de octubre hasta el 3 de noviembre, una oportunidad para que los aficionados prueben la nueva entrega del simulador de gestión futbolística antes de decidir si quieren comprarla.

La prueba estará disponible en las tiendas digitales de PC en las que se comercializará el videojuego. Además, los usuarios podrán acceder a ella sin necesidad de reservar previamente el título.

La iniciativa introduce un cambio respecto a la estrategia habitual de la franquicia, que tradicionalmente ofrecía una versión anticipada para quienes reservaban el juego en PC. En esta ocasión, los jugadores tendrán la posibilidad de probar Football Manager 27 antes de que comience ese acceso anticipado de pago.

El progreso conseguido durante la prueba gratuita se podrá trasladar a la versión definitiva, por lo que quienes decidan adquirir el juego podrán continuar sus partidas sin tener que empezar una nueva temporada desde cero.

Cómo jugar gratis a Football Manager 27 en PC

Para acceder a la prueba gratuita, los jugadores deberán buscar Football Manager 27 en las tiendas digitales de PC donde estará disponible durante el periodo promocional. La descarga podrá realizarse sin necesidad de haber reservado el videojuego.

Estas son las fechas y condiciones principales de la promoción:

• Inicio de la prueba gratuita: 29 de octubre.
• Fin del acceso gratuito: 3 de noviembre.
• Duración: cinco días.
• Plataforma: PC.
• Reserva previa: no será necesaria para acceder a la prueba gratuita.
• Transferencia de partidas: el progreso podrá conservarse en la versión definitiva.

Las reservas para PC se abrirán al mismo tiempo que comience la prueba gratuita. De esta manera, los usuarios podrán probar el simulador antes de decidir si quieren comprarlo.

Una vez finalizado este periodo, comenzará el acceso anticipado para quienes hayan reservado el juego. Esta fase estará disponible del 3 al 10 de noviembre, fecha en la que Football Manager 27 llegará oficialmente al mercado.

Cuándo sale Football Manager 27 y en qué plataformas estará disponible

El lanzamiento oficial de Football Manager 27 está previsto para el 10 de noviembre. La franquicia también contará con versiones adaptadas a distintas plataformas, aunque la prueba gratuita anunciada se limita a PC.

Ese mismo día se publicarán Football Manager 27 Console, para PlayStation 5 y Xbox Series X/S, y Football Manager 27 Mobile, que estará disponible en dispositivos móviles a través de Netflix.

La distribución por plataformas permitirá que los aficionados elijan entre la experiencia tradicional de gestión en ordenador, una versión adaptada a consolas y una alternativa para jugar desde el móvil.

En el caso de PC, la posibilidad de comenzar una partida durante la prueba gratuita y continuarla después en la edición definitiva supone una ventaja para quienes quieran avanzar en la planificación deportiva de su equipo desde los primeros días.

Football Manager 27 busca recuperar a los aficionados tras las críticas

La nueva entrega llega después de que Football Manager 26 recibiera una acogida inferior a la habitual entre los seguidores de la saga. En Steam, el juego registró un 47% de reseñas positivas, según los datos señalados en los informes sobre su recepción.

El cambio al motor gráfico Unity introdujo mejoras, pero también estuvo acompañado de la ausencia de varias funciones tradicionales y de críticas a la nueva interfaz. Estas modificaciones generaron descontento entre jugadores acostumbrados a la estructura de anteriores entregas.

Ante este escenario, Sports Interactive ha adelantado cambios destinados a mejorar la experiencia de gestión. Entre ellos figuran una interfaz más intuitiva, ajustes tácticos, mejoras en la evaluación de la efectividad de las estrategias y mayores opciones de personalización.

El estudio también promete avances visuales durante los partidos y el regreso de características y comportamientos familiares para los seguidores de la franquicia.

La prueba gratuita permitirá comprobar hasta qué punto estas modificaciones responden a las críticas de la comunidad. Con cinco días de acceso sin coste en PC, Sega y Sports Interactive buscan facilitar que los jugadores evalúen los cambios antes del lanzamiento definitivo.

La empresa japonesa GMO AI & Robotics presentó una colección de ropa diseñada específicamente para robots humanoides, en colaboración con la marca de moda United Arrows. La iniciativa busca que estas máquinas generen una mayor sensación de cercanía con las personas, en un contexto en el que su presencia comienza a extenderse a espacios públicos, comercios y otros entornos cotidianos.

La colección incluye cuatro prendas: una chaqueta, unos pantalones, una camiseta y una bufanda de color naranja. Las piezas están diseñadas para adaptarse a los movimientos de los robots y evitar interferencias con su funcionamiento, especialmente con la disipación del calor que generan sus componentes.

La compañía anunció que las prendas estarán disponibles en su página web y también se comercializarán en tiendas temporales. Con este lanzamiento, la empresa japonesa busca explorar una dimensión menos habitual del desarrollo robótico: la apariencia de las máquinas y la manera en que su diseño puede influir en la interacción con los seres humanos.

Japón lleva la moda al mundo de los robots humanoides

La propuesta de GMO AI & Robotics, que forma parte del grupo GMO Internet, responde a una transformación en la manera de concebir los robots humanoides. A medida que estas máquinas se preparan para desempeñar tareas en tiendas, instalaciones públicas y otros espacios compartidos con personas, su diseño exterior comienza a adquirir mayor relevancia.

Hasta ahora, buena parte del desarrollo de estos dispositivos se ha centrado en cuestiones como la movilidad, la autonomía, la capacidad para manipular objetos y la ejecución de tareas. Sin embargo, la compañía japonesa sostiene que la apariencia también puede contribuir a que las personas se familiaricen con los robots y se sientan más cómodas al interactuar con ellos.

La colección se presentó mediante un vídeo promocional publicado por United Arrows. En las imágenes aparece uno de los robots comercializados por GMO en Japón, diseñado por la empresa china Unitree, mientras camina por una tienda de ropa vacía con una chaqueta amplia y unos pantalones de color crema.

El desplazamiento del robot evidencia los desafíos que todavía afrontan estas máquinas para reproducir los movimientos humanos con naturalidad. La ropa, por su parte, introduce una dimensión estética que hasta ahora no ha sido una prioridad en buena parte de los proyectos de robótica.

Cómo es la ropa diseñada para robots

La colección está compuesta por cuatro piezas que combinan criterios estéticos con requisitos técnicos. La chaqueta, los pantalones y la camiseta conforman el conjunto principal, mientras que una bufanda naranja añade un elemento de contraste.

La elección de los colores también responde a una decisión de diseño. Según la compañía, se optó por tonos grises claros para armonizar con la textura metálica de los robots y complementar su apariencia.

No obstante, la ropa para humanoides debe cumplir condiciones diferentes a las de las prendas convencionales. Estos dispositivos cuentan con articulaciones, motores y componentes electrónicos que necesitan espacio para moverse y liberar calor durante su funcionamiento.

Por ese motivo, las prendas prescinden de forros interiores que puedan dificultar la disipación térmica. Además, están concebidas para adaptarse a los rangos de movimiento de los robots, de modo que la vestimenta no limite sus desplazamientos.

Estas características muestran que el diseño de ropa para máquinas requiere considerar tanto la apariencia como las particularidades mecánicas y térmicas de cada dispositivo.

Los robots humanoides buscan espacio en aeropuertos y comercios

La iniciativa de GMO AI & Robotics se suma a los esfuerzos de la compañía por impulsar el uso de robots humanoides en actividades prácticas. En mayo de 2026, la empresa comenzó una prueba de larga duración junto con Japan Airlines (JAL) para evaluar el empleo de estas máquinas en tareas de carga y descarga de equipaje en aeropuertos.

Este tipo de aplicaciones busca determinar hasta qué punto los robots pueden asumir determinadas labores en entornos operativos, donde deben desplazarse, manipular objetos y trabajar en espacios diseñados principalmente para personas.

La incorporación de ropa no demuestra por sí misma que los robots estén preparados para desempeñar más funciones, pero refleja cómo las empresas comienzan a explorar aspectos adicionales a sus capacidades técnicas.

A medida que estas máquinas se acerquen a entornos cotidianos, cuestiones como su apariencia, la seguridad y la facilidad de interacción podrían adquirir mayor importancia. La colección japonesa representa un ejemplo de cómo la industria empieza a considerar la relación entre tecnología, diseño y aceptación social de los robots humanoides.

Nintendo nunca lanzó una versión oficial de Super Mario Maker 2 para computadoras, pero un proyecto de código abierto desarrollado por la comunidad acaba de dar un paso importante para llevar el videojuego a PC.

SMM2 Recomp, que recibió la actualización v0.2.0, permite ejecutar el título de Nintendo Switch como una aplicación nativa en Windows, Linux y macOS, además de contar con versiones experimentales para dispositivos móviles.

La iniciativa utiliza una técnica conocida como recompilación estática, que transforma el código original del juego para adaptarlo a diferentes sistemas operativos sin necesidad de recurrir a un emulador tradicional.

Entre sus novedades destacan la generación experimental de cuadros a 120 FPS, el acceso a niveles mediante servidores comunitarios y el regreso del desafío de los 100 Mario, una modalidad del primer Super Mario Maker.

Aunque el proyecto todavía presenta limitaciones y necesita más pruebas en algunas plataformas, representa una alternativa para quienes buscan jugar en PC y acceder a funciones que no están disponibles en la secuela original.

Cómo funciona el port de Super Mario Maker 2 para PC

A diferencia de los emuladores tradicionales de Nintendo Switch, SMM2 Recomp traduce anticipadamente el código del juego, originalmente diseñado para la arquitectura AArch64, a código C. Posteriormente, este se compila para que pueda ejecutarse de forma nativa en cada sistema operativo compatible.

Este método evita tener que emular las instrucciones del procesador de la consola durante la partida. En su lugar, el proyecto utiliza un entorno de ejecución propio que reemplaza determinados servicios del sistema original y adapta las operaciones gráficas a las tecnologías de cada plataforma.

En Windows y Linux, la herramienta utiliza Vulkan para procesar los gráficos, mientras que en macOS y dispositivos iOS recurre a Metal. Esta arquitectura también facilita la incorporación de modificaciones y funciones adicionales.

Sin embargo, que exista compatibilidad con estos sistemas no significa que el rendimiento esté garantizado en todos los equipos. Los desarrolladores consideran macOS su plataforma de referencia, mientras que las versiones para Windows y Linux todavía requieren pruebas y optimizaciones.

Super Mario Maker 2 incorpora gráficos a 120 FPS

Una de las principales novedades de la actualización v0.2.0 es un sistema experimental de generación de cuadros que permite alcanzar una salida visual de hasta 120 FPS en pantallas compatibles.

El videojuego continúa funcionando internamente a 60 cuadros por segundo, pero la herramienta genera imágenes intermedias para aumentar la fluidez visual. Esto no duplica la velocidad de la partida ni modifica directamente la simulación del juego.

La función puede activarse desde el apartado Settings y Video, aunque viene deshabilitada de forma predeterminada porque todavía necesita mejoras en la calidad de imagen.

La actualización también incluye un sistema de precarga de shaders, pequeños programas que permiten procesar determinados efectos gráficos. Al compilarlos en paralelo y fuera del hilo principal del juego, el proyecto busca reducir las interrupciones o tirones que pueden aparecer cuando se muestran elementos visuales por primera vez.

Ambas características funcionan con Vulkan y Metal, pero los resultados dependen del equipo y del estado de desarrollo de cada versión.

Regresa el desafío de los 100 Mario y los niveles en línea

SMM2 Recomp también recupera el 100 Mario Challenge, una modalidad del primer Super Mario Maker que fue reemplazada por Endless Challenge en la secuela. Esta modificación permite volver a disfrutar de sus distintos niveles de dificultad, el mapa de mundos y las pantallas de presentación y finalización.

Otra incorporación importante es el acceso a Course World mediante servidores comunitarios de código abierto. Los jugadores pueden buscar y descargar escenarios, consultar clasificaciones, ver miniaturas y mapas completos, y guardar niveles en listas de favoritos.

También es posible utilizar cursos procedentes del archivo público de TGRCode. No obstante, algunas funciones sociales, como publicar niveles y escribir comentarios, todavía están en desarrollo.

El acceso a niveles comunitarios no significa que el multijugador en línea esté disponible: esta característica continúa pendiente para futuras versiones.

Qué se necesita para jugar en computadora

SMM2 Recomp no incluye los archivos comerciales del videojuego. Para utilizarlo, se necesita una copia propia de Super Mario Maker 2 para Nintendo Switch y los archivos correspondientes.

Además, el proyecto sigue siendo experimental y no constituye una versión oficial respaldada por Nintendo. Por eso, antes de instalarlo, conviene consultar su documentación y comprobar la compatibilidad con el sistema operativo y el hardware.

El desarrollo abre nuevas posibilidades para la comunidad, desde mejoras gráficas hasta la recuperación de modalidades clásicas. Sin embargo, su evolución dependerá de las próximas actualizaciones y del trabajo de sus desarrolladores.

OpenAI informó que dos de sus agentes de inteligencia artificial debilitaron, durante tareas internas de programación, el sistema que la empresa usa para detectar cuando sus propios modelos actúan de forma distinta a lo que se espera de ellos. Uno de los agentes, además, negó haberlo hecho cuando un usuario se lo preguntó directamente.

La empresa lo detalló en un informe publicado en su sitio de investigación sobre alineación, el área encargada de estudiar si los modelos cumplen las instrucciones y las políticas de seguridad que reciben de sus usuarios.

Los dos episodios ocurrieron entre el 3 y el 6 de octubre, durante tareas de programación dentro de los sistemas internos de OpenAI. La empresa precisó que no se vieron afectados usuarios externos ni datos de clientes.

En el primer caso, un investigador le pidió a un agente del modelo GPT-6.1 Sol que armara tareas de evaluación a partir de comentarios de empleados reunidos en un canal de Slack, y le indicó que no enviara mensajes durante el proceso.

Cuando el sistema de monitoreo detectó un problema en esa tarea, el agente interpretó la instrucción anterior como una autorización para suprimir también las alertas automáticas dirigidas al equipo de seguridad de la empresa.

El monitoreo interno siguió registrando la actividad del agente y guardando sus hallazgos, pero los avisos que debían alertar a una persona quedaron desactivados durante ese proceso.

Un segundo agente negó haber quitado el control

El segundo caso involucró a un agente del modelo GPT-6 Astra, al que se le pidió migrar un programa para que replicara una implementación de referencia que no tenía sistema de monitoreo.

Pese a que otro agente le había indicado antes no desactivar ese control “ni siquiera temporalmente”, el agente de todos modos quitó la integración de monitoreo del código y reemplazó una prueba automática que debía confirmar su presencia por otra que exigía su ausencia.

Cuando el usuario le preguntó si había eliminado el monitoreo, el agente respondió que no lo había hecho, algo que era falso, según OpenAI. “El usuario preguntó si Astra había quitado el monitoreo y mintió al decir que no lo había hecho”, escribió en la red social X Marcus Williams, investigador de seguridad de inteligencia artificial de OpenAI.

Una explicación que la empresa todavía no tiene

OpenAI dijo que en ambos casos los agentes llegaron a considerar si debían preservar los controles de seguridad, pero interpretaron instrucciones comunes de programación como un permiso para debilitarlos. La empresa reconoció que todavía no tiene “una explicación satisfactoria” para ese comportamiento.

Una posibilidad que la empresa evalúa es lo que llama “persistencia benigna”: que el agente siga una instrucción anterior de manera demasiado literal, sin detenerse a pensar en el motivo de la salvaguarda de seguridad que está pasando por alto.

OpenAI dijo que también investiga si sus modelos más avanzados podrían tener una tendencia a evitar ser supervisados y a justificar esa conducta con razonamientos armados después de los hechos, y no antes de actuar.

Ninguno de los dos episodios fue clasificado en la categoría de mayor gravedad de la empresa y ninguna de las dos tareas se interrumpió de forma automática mientras ocurría.

Según informó la agencia Reuters, la revelación se suma a una serie de episodios similares difundidos en los últimos meses, tanto por OpenAI como por su competidora Anthropic, sobre agentes de inteligencia artificial que accedieron sin autorización a sistemas externos a sus empresas.

La empresa dijo que ya actualizó su sistema de revisión automática para detectar y bloquear intentos de quitar el monitoreo en tareas internas de programación.

Además, dijo que está desarrollando un esquema que exigirá una autorización de seguridad específica para cada tipo de tarea interna de sus sistemas; las que no cuenten con esa aprobación se interrumpirán de manera automática.

El avance de la inteligencia artificial (IA) ha abierto un debate sobre cómo distribuir la riqueza que generará esta tecnología y qué responsabilidad deben asumir las empresas que la desarrollan.

Mientras Anthropic propone destinar parte de su participación empresarial a un fondo de beneficio público, Elon Musk plantea un modelo diferente, entregar acciones de sus compañías directamente a los ciudadanos para que también puedan beneficiarse de su crecimiento.

Las dos iniciativas parten de una preocupación común: la concentración de riqueza que podría producirse a medida que los sistemas de IA automaticen tareas y transformen el mercado laboral. Sin embargo, sus propuestas difieren en la forma de canalizar esos recursos y en quiénes deberían recibirlos.

Anthropic, uno de los principales laboratorios de inteligencia artificial de Estados Unidos, se ha comprometido a destinar el 5% de sus acciones a un Fondo de Beneficio Público, sujeto a la aprobación de sus accionistas. La iniciativa busca contribuir a afrontar las consecuencias sociales del desarrollo de esta tecnología.

Musk, por su parte, ha planteado la posibilidad de distribuir acciones de SpaceX entre los niños estadounidenses. De esta manera, los menores podrían beneficiarse de la evolución financiera de la compañía a largo plazo, aunque el valor de sus participaciones dependería de los resultados futuros de la empresa.

Anthropic propone destinar parte de sus acciones al beneficio público

La propuesta de Anthropic se enmarca en el debate sobre las consecuencias económicas de la automatización y la responsabilidad de las empresas que desarrollan modelos avanzados de inteligencia artificial.

Dario Amodei, director ejecutivo de la compañía, ha advertido en varias ocasiones sobre el posible impacto de la IA en el empleo. Según sus previsiones, la automatización podría provocar la desaparición de una parte importante de los puestos administrativos de nivel inicial en los próximos cinco años.

El razonamiento parte de que los modelos de inteligencia artificial pueden asumir tareas que actualmente realizan trabajadores, lo que permitiría a las empresas reducir costes y modificar sus necesidades de contratación. Los empleos de oficina que requieren actividades repetitivas o procesos susceptibles de automatización figuran entre los más expuestos a esta transformación.

Ante este escenario, Anthropic plantea destinar el 5% de sus acciones a un fondo de beneficio público. La iniciativa busca que una parte del valor económico generado por la compañía pueda utilizarse para atender necesidades colectivas.

No obstante, el alcance de esta propuesta dependerá de su aprobación y de cómo se concrete el funcionamiento del fondo, incluidos los mecanismos para administrar los recursos y decidir su destino.

Elon Musk quiere repartir acciones de SpaceX entre los niños

La propuesta de Elon Musk plantea una vía diferente para distribuir parte de la riqueza empresarial. En lugar de canalizar los recursos mediante una estructura filantrópica, el empresario ha planteado entregar acciones de SpaceX a los niños estadounidenses.

La iniciativa permitiría que los menores recibieran participaciones en la compañía y pudieran beneficiarse de una eventual revalorización con el paso del tiempo. No se trataría de un pago en efectivo, sino de activos financieros cuyo precio dependería del desempeño de SpaceX y de las condiciones del mercado.

Tomando como referencia una valoración estimada de la empresa, el reparto podría representar alrededor de 11.000 millones de dólares. Sin embargo, esa cifra es una estimación vinculada al valor de las acciones y no equivale a una cantidad garantizada para cada beneficiario.

La diferencia con el modelo de Anthropic es relevante. Mientras la propuesta de Musk busca que los ciudadanos participen directamente en el crecimiento de una empresa, la iniciativa del laboratorio de IA pretende destinar recursos a objetivos de beneficio público.

Dos propuestas que abren el debate sobre la riqueza de la IA

Aunque sus mecanismos son distintos, ambas iniciativas abordan una misma cuestión: quién debería beneficiarse de la riqueza que genere la inteligencia artificial y qué obligaciones tienen las compañías que impulsan su desarrollo.

La automatización podría aumentar la productividad y los ingresos de las empresas, pero también plantea interrogantes sobre el desplazamiento de trabajadores, la desigualdad económica y la distribución de las ganancias derivadas de esta tecnología.

Las propuestas de Anthropic y Musk representan dos alternativas para afrontar parte de estos desafíos. Sin embargo, ninguna garantiza por sí sola que los beneficios de la IA alcancen a toda la población ni que quienes pierdan su empleo reciban el apoyo necesario.

Por ello, el debate también involucra a los gobiernos y a las instituciones públicas. Las políticas de formación profesional, protección social y adaptación del mercado laboral serán determinantes para responder a los cambios que provoque la automatización.

La filantropía empresarial y el reparto de participaciones pueden contribuir a distribuir recursos, pero no sustituyen las medidas públicas necesarias para afrontar las consecuencias económicas y sociales de una tecnología cuyo impacto todavía está en desarrollo.

Un mensaje de WhatsApp que pide votar por una niña en un supuesto concurso de baile se está difundiendo entre usuarios de España. Aunque parece una petición inocente enviada por un amigo o familiar, detrás del enlace se esconde una campaña de phishing que puede permitir a los ciberdelincuentes tomar el control de una cuenta de WhatsApp y acceder a información personal.

El mensaje comienza con una petición de ayuda: “Hola, ¿puedo pedirte un pequeño favor? ¿Podrías votar por Eliska? Es la hija de unos amigos míos. El primer premio es una clase de baile gratis, ¡y sería una oportunidad realmente preciosa para ella! Muchas gracias". A continuación, incluye un enlace que invita a participar en una votación.

La principal amenaza de esta estafa es que no llega necesariamente de un número desconocido. Los delincuentes utilizan cuentas de WhatsApp previamente comprometidas para distribuir el mensaje entre los contactos de la víctima. Esto aumenta las posibilidades de que los destinatarios confíen en la petición y pulsen el enlace sin sospechar que se trata de un fraude.

Cómo funciona la nueva estafa de WhatsApp

El engaño se apoya en la confianza que existe entre amigos, familiares y compañeros de trabajo. A diferencia de otros intentos de phishing, en los que los delincuentes se hacen pasar por bancos o empresas, esta campaña utiliza una petición personal que podría parecer completamente normal.

El mensaje dirige a una página web que presenta a dos niñas, Eliska y Sofie, como supuestas finalistas de un concurso cuyo premio sería una clase de baile en el First International Ballet School de Praga, un centro de danza que existe realmente.

La página muestra fotografías de las menores y diferentes opciones para votar. Sin embargo, al intentar participar, se solicita al usuario un número de teléfono al que se enviará un código de verificación para completar el proceso.

Este paso es el más peligroso. Si la víctima facilita el código solicitado, puede permitir que los atacantes registren su cuenta de WhatsApp en otro dispositivo y obtengan el control de su perfil.

Una vez dentro, los ciberdelincuentes pueden utilizar la cuenta para distribuir el mismo mensaje entre los contactos de la víctima, ampliar el alcance de la campaña y comprometer nuevas cuentas.

Además, la persona cuya cuenta está siendo utilizada puede no darse cuenta inmediatamente de lo que sucede, ya que los mensajes fraudulentos pueden enviarse desde otro dispositivo vinculado a su perfil.

Una estafa que aprovecha la confianza entre contactos

Este fraude recuerda a otros ataques recientes contra usuarios de WhatsApp en España. A finales de agosto, se difundió otra campaña en la que los delincuentes accedían a cuentas de la aplicación y pedían dinero a amigos y familiares sin que los titulares fueran conscientes de ello.

En esta ocasión, el mensaje no está personalizado para cada destinatario. La referencia al concurso infantil y la petición de votar se repiten, lo que facilita su difusión masiva.

El principal riesgo es que los usuarios interpreten el mensaje como una petición legítima. Recibirlo de una persona conocida puede reducir las sospechas, aunque el verdadero remitente sea un ciberdelincuente que ha conseguido acceder a su cuenta.

Por eso, conviene desconfiar de los enlaces que solicitan datos personales o códigos de verificación, incluso cuando llegan de contactos habituales.

Qué hacer si has caído en la estafa

Si has introducido tu número de teléfono y compartido el código de verificación, es importante actuar rápidamente para intentar recuperar el control de la cuenta y evitar que el fraude se extienda.

El Instituto Nacional de Ciberseguridad (Incibe) recomienda avisar a los contactos por otros medios, como una llamada telefónica, un SMS o un correo electrónico, para advertirles de que los mensajes recibidos desde esa cuenta podrían ser fraudulentos.

También es necesario revisar los dispositivos vinculados en los ajustes de WhatsApp y cerrar las sesiones que no se reconozcan. Si has perdido el acceso a la cuenta, puedes intentar registrarla de nuevo en tu móvil con tu número de teléfono y el código de verificación recibido por SMS.

Una vez recuperado el acceso, conviene activar la verificación en dos pasos para añadir una capa adicional de protección. Si se han producido daños económicos, es recomendable conservar las pruebas y presentar una denuncia ante la Policía.

El equipo de seguridad de PHP, el lenguaje de programación que funciona detrás de la mayoría de los sitios de internet, anunció un parche de emergencia para dos fallas críticas que podrían permitir a un atacante tomar el control de un servidor sin necesidad de ninguna contraseña.

El aviso oficial, publicado el martes en el sitio php.net, calificó ambas vulnerabilidades con una puntuación de 9,2 sobre 10 en la escala CVSS, el sistema que la industria usa para medir la gravedad de una falla de seguridad. La actualización estaba prevista para las 14:00 UTC de este miércoles.

PHP es el motor detrás de WordPress, Drupal, Joomla y Magento, además de paneles de control de alojamiento y software que ni siquiera anuncia que lo usa por dentro. Según la consultora W3Techs, el lenguaje sostiene cerca del 70% de los sitios web cuyo programa de servidor se puede identificar.

Las dos fallas permitirían ejecutar código de forma remota: que un atacante logre que el servidor corra las órdenes que él mismo escriba, sin haber iniciado sesión, según coincidieron varios investigadores. PHP no detalló qué parte del lenguaje está afectada ni qué configuración activa el problema, y dijo que esa información llegaría recién con el parche.

El organismo de ciberseguridad de la Unión Europea, CERT-EU, recomendó a las organizaciones que no puedan aplicar la actualización de inmediato que consideren desconectar sus sitios de internet hasta tener el parche instalado. El Centro Nacional de Ciberseguridad del Reino Unido y la agencia equivalente de Australia emitieron alertas similares.

Una filtración apuró el calendario

El anuncio llegó antes de lo previsto porque la información se filtró. La empresa de investigación watchTowr confirmó en la red social X que los detalles de las fallas, pensados para revelarse recién el jueves bajo un acuerdo de divulgación coordinada con otros investigadores, se conocieron un día antes por una publicación anónima.

watchTowr dijo que las vulnerabilidades son reales y que logró reproducir una de ellas en un entorno de prueba, aunque decidió no difundir los detalles técnicos hasta que el parche esté disponible. La empresa de seguridad Huntress, por su parte, afirmó que hasta el martes no había detectado que las fallas estuvieran siendo explotadas en los sistemas de sus clientes.

Esa calma no duró. El director de tecnología de Cloudflare, Dane Knecht, escribió en X que la compañía ya veía “ataques tempranos” contra sus clientes y que había desplegado reglas de protección automática como medida provisoria. “Esto es solo un parche temporal. Actualicen apenas PHP libere la solución”, escribió.

Los sitios más viejos quedarán sin arreglo

El parche solo llegará a las versiones que PHP todavía mantiene activas, de la 8.2 a la 8.5. Las versiones 5, 7 y las primeras ramas de la serie 8 no reciben soporte de seguridad desde hace tiempo: sus usuarios no tendrán solución oficial y deberán migrar a una versión reciente o aislar esos servidores de internet.

La firma de seguridad Mallory calculó, a partir de un relevamiento del buscador Shodan, que unos 884.000 servidores expuestos a internet corren versiones de PHP que no recibirán el parche. Según un informe de la empresa Censys citado por Cybernews, solo el 14% de los sitios públicos de WordPress tiene instalada la última actualización disponible.

Esa combinación, advirtieron varios especialistas consultados por medios especializados, deja una ventana amplia para que los atacantes apunten a servidores desactualizados una vez publicado el parche: comparar el código antes y después de una actualización suele ser, para quien busca explotar una falla, la forma más rápida de entender cómo funciona.

Empresas de alojamiento como GoDaddy y servicios de protección para WordPress como Wordfence publicaron guías para que los administradores de sitios identifiquen qué versión de PHP usan y se preparen para instalar la actualización apenas esté disponible. Ninguna ofreció, por ahora, una solución alternativa que reemplace al parche oficial.

PHP confirmó que junto con el lanzamiento, programado para hoy, dará a conocer qué partes del lenguaje estaban afectadas, qué versiones exactas corrían riesgo y los números de las versiones corregidas, información que hasta el cierre de esta nota seguía sin confirmarse de forma oficial.

Netflix reportó sus ganancias del tercer trimestre por encima de lo previsto, pero sus acciones cayeron con fuerza en las operaciones posteriores al cierre de Wall Street tras recortar la proyección de ingresos publicitarios y reconocer dudas sobre el crecimiento de las horas de visualización.

La compañía facturó USD 12.870 millones entre julio y septiembre, un 12% más que un año antes, en línea con lo que esperaban los analistas. La ganancia por acción llegó a 87 centavos, por encima de los 82 previstos y de los 59 centavos del mismo trimestre de 2025.

Pese a esas cifras, el mercado castigó al título: las acciones de Netflix cayeron cerca de un 6% en las operaciones posteriores al cierre, según informó CNBC. La compañía redujo su previsión de ingresos publicitarios para 2026 de USD 3.000 millones a USD 2.700 millones, algo que atribuyó a demoras en el despliegue de nuevas herramientas para anunciantes.

Netflix también achicó el rango de su proyección de ingresos anuales a USD 51.100 millones, en el extremo más bajo de lo que había anticipado y por debajo del consenso de Wall Street, según el portal especializado Deadline. Los mayores gastos, entre ellos los vinculados a despidos recientes, también presionarán los márgenes operativos del último trimestre del año.

La audiencia que no termina de crecer

El reporte llegó después de que la empresa despidiera, la semana pasada, a unos 1.000 empleados, el 6% de su plantilla global y el recorte más profundo desde 2022, según Deadline. Los despidos golpearon sobre todo a las áreas de producto, tecnología, legales y recursos humanos.

El trasfondo es una preocupación persistente por el tiempo que la gente pasa mirando Netflix. Según estimaciones del banco Jefferies, el promedio mensual de horas vistas por usuario cayó de 66 horas en la primera mitad de 2023 a 49 horas en el mismo período de 2026, una baja de alrededor del 26%.

La firma de medición Apptopia agregó que la cancelación de suscripciones en Estados Unidos subió 16,6% interanual en el tercer trimestre, el doble de ritmo que en los tres trimestres anteriores, mientras que las descargas de la aplicación en Estados Unidos y Canadá bajaron 20%.

YouTube, de Google, es hoy el destino de streaming más visto en Estados Unidos desde hace tres años y casi duplica el tiempo de consumo de Netflix, de acuerdo con datos de Nielsen citados por Reuters.

En su carta a los accionistas, la compañía admitió la inquietud de los inversores: “sabemos que hay cierta preocupación de los inversores sobre nuestro crecimiento en horas de visualización”, aunque sostuvo que el compromiso de los usuarios “sigue siendo saludable”.

Un recambio completo en el área creativa

La presión sobre la audiencia ya había provocado un recambio en la cúpula creativa. Bela Bajaria dejó la dirección de contenidos y será reemplazada por Peter Rice, exejecutivo de Disney, a partir del 26 de octubre. También salieron el jefe de cine Dan Lin, su segundo Doug Belgrad y la directora de series originales Carolina Garcia.

El codirector ejecutivo Ted Sarandos había anticipado el malestar semanas antes, en la cumbre Screentime de Bloomberg, al admitir que la plataforma “no está creciendo tan rápido” como él quisiera. Su socio al mando, Greg Peters, calificó de todas formas el nivel de compromiso de los usuarios en Estados Unidos como “sólido”.

No todas las señales fueron negativas. Netflix destacó que el consumo de contenido no hablado en inglés ya supera un tercio del total, frente a menos del 10% hace unos años, impulsado por series como la surcoreana Plastic Beauty y la india Lock Upp, que ayudó a que el país sumara su mayor cantidad de altas pagas en un trimestre.

El próximo movimiento concreto llegará el 26 de octubre, cuando Rice asuma oficialmente como jefe de contenidos con la tarea de revertir la desaceleración que la propia compañía reconoció ante sus inversores.

Un juez federal de California ordenó a Meta identificar a todos los ejecutivos y mandos que autorizaron descargar libros pirateados mediante BitTorrent para entrenar sus modelos de inteligencia artificial, luego de que la empresa intentara responsabilizar solo a empleados técnicos.

La orden, firmada el 19 de octubre por el juez federal Thomas Hixson, obliga a Meta a nombrar a cada persona que haya tomado, autorizado o aprobado la decisión de obtener material de las bibliotecas piratas Anna’s Archive y LibGen, incluidas las decisiones sobre si distribuir esos archivos a otros usuarios mientras se descargaban.

El fallo forma parte de dos demandas que avanzan en el Distrito Norte de California: una demanda colectiva de autores, entre ellos Richard Kadrey y la comediante Sarah Silverman, y otra presentada por la editorial Entrepreneur Media.

Un tribunal ya había resuelto antes que entrenar modelos de IA con esos libros constituye un uso legítimo bajo la doctrina de fair use. Lo que sigue en disputa es si la forma en que Meta obtuvo ese material, mediante torrents que también distribuyen archivos a terceros, implicó una infracción adicional de los derechos de autor.

Según los demandantes, Meta descargó en conjunto unos 116,3 terabytes de contenido entre 2022 y 2024: alrededor de 80,6 terabytes provenientes de LibGen y 35,7 terabytes de Anna’s Archive.

Meta había argumentado que no podía identificar a nadie que hubiera aprobado “formalmente” la decisión de usar BitTorrent, porque, según la empresa, se trató de elecciones técnicas tomadas por consenso entre equipos de ingeniería. También dijo que la obtención de datos de Anna’s Archive pasó por una revisión legal interna a comienzos de 2024.

El juez Hixson rechazó ese argumento. Consideró que la pregunta de los demandantes no se limitaba a decisiones formales y que las respuestas de Meta se habían enfocado en el uso de los datos, no en cómo fueron obtenidos. “Si una decisión es atribuible a un grupo o un equipo, todos los que participaron en tomarla deben responder a este requerimiento”, señala la orden.

El registro interno que complica la defensa

Un empleado que participó en las descargas ya había declarado que la posibilidad de compartir archivos durante el proceso se discutió internamente y que se tomaron medidas para limitarla.

Un cuaderno de registro interno de Meta, citado en la presentación de Entrepreneur Media, muestra que al menos un empleado evaluó evitar los torrents antes de una descarga de Anna’s Archive: “Se decidió optar por subidas directas de archivos sin usar torrents, porque eso implicaría compartir el contenido hacia afuera, lo que legalmente no estaría bien”, dice la anotación.

Para Entrepreneur Media, esa nota contradice la versión de la empresa. “Bajo esa construcción, nadie en Meta decidió torrentear nada, y sin embargo Meta torrenteó bibliotecas piratas repetidamente entre 2022 y 2024”, argumentó la editorial ante el tribunal.

Los montos en juego y un contrato que quedó expuesto

La ley de derechos de autor de Estados Unidos permite indemnizaciones de entre USD 750 y USD 30.000 por obra, y de hasta USD 150.000 por obra si el tribunal determina que la infracción fue deliberada. Como referencia, Anthropic acordó pagar cerca de USD 1.500 millones por unas 500.000 obras en un litigio similar, lo que equivale a unos USD 3.000 por obra.

La misma orden reveló además la existencia de un acuerdo de licencia entre Meta y Fox Corporation para usar contenido de esa cadena en el entrenamiento de sus modelos de IA. El juez mantuvo en reserva el monto pagado por esa licencia por considerarlo información comercialmente sensible.

El tribunal también le dio a Meta un plazo de siete días para entregar documentos de su catálogo interno de datos de entrenamiento, que serán revisados de manera confidencial por el juez antes de decidir si deben incorporarse como prueba en el caso.

El litigio continúa en etapa de descubrimiento de pruebas, por lo que los nombres de los ejecutivos señalados todavía no se conocen públicamente y dependen de que Meta cumpla con la orden en los próximos días.