Nortbits

Una vulnerabilidad de seguridad significativa en el editor de código impulsado por IA, Cursor, particularmente cuando se integra con Jira. Se demuestra cómo un ataque de "clic cero" a través de un ticket malicioso de Jira puede llevar a la exfiltración de información sensible desde repositorios o sistemas de archivos locales, incluso cuando Cursor está configurado para evitar la exposición de datos. Se detalla cómo los atacantes pueden eludir las protecciones de seguridad mediante el uso de un lenguaje creativo y la codificación de instrucciones para engañar a la IA, destacando los riesgos asociados con la conexión de herramientas de IA a fuentes de datos no confiables. Finalmente, algunas recomendaciones prácticas para las organizaciones, como asegurar las integraciones de MCP, deshabilitar la ejecución automática y monitorear el uso de agentes, para mitigar estos nuevos riesgos de seguridad en el panorama de la IA.

AgentFlayer: When a Jira Ticket Can Steal Your Secrets

Suscríbete:

• Apple Podcasts
• Spotify
• RSS

Historia y evolución de Tor, un proyecto de software diseñado para permitir la navegación anónima por internet y evadir la censura. Sus orígenes en el Laboratorio de Investigación Naval de EE. UU. y su desarrollo, destacan la colaboración entre criptógrafos militares y la subcultura cypherpunk, quienes, a pesar de sus diferentes motivaciones, buscaban la privacidad frente a la vigilancia. Tres "mundos" culturales principales han dado forma a Tor: los ingenieros (enfocados en la privacidad como estructura técnica), los mantenedores (operadores de retransmisión que ven la privacidad como un servicio) y los activistas (que defienden la privacidad como parte de una lucha más amplia por la libertad y la democracia). Tor enfrenta desafíos debido a su asociación con la "Dark Web" y el crimen, y su diseño de código abierto y su comunidad intentan mitigar estos riesgos y asegurar su futuro como una herramienta vital para la privacidad y la resistencia.

Tor: From the Dark Web to the Future of Privacy

Suscríbete:

• Apple Podcasts
• Spotify
• RSS

Se informa sobre una brecha de seguridad que afecta a "Tea", una popular aplicación de seguridad para citas que permite a las mujeres compartir información sobre hombres. La filtración, descubierta por usuarios de 4chan, expuso una base de datos alojada en Google Firebase que contenía información personal sensible, incluyendo fotos de identificación y selfies de los usuarios. Aunque "Tea" afirma que los datos comprometidos tienen dos años de antigüedad y ascienden a 72,000 imágenes, incluyendo 13,000 selfies e identificaciones, la información fue supuestamente obtenida para fines de prevención de ciberacoso.

Fuente: https://www.teaforwomen.com/cyberincident

Suscríbete:

• Apple Podcasts
• Spotify
• RSS

En este episodio, analizamos los anuncios más importantes del Samsung Galaxy Unpacked 2025, donde la compañía presentó sus nuevos dispositivos, incluyendo los esperados Galaxy Z Fold 7 y Z Flip 7, con diseños más delgados, pantallas más grandes y procesadores actualizados, junto con la versión económica Z Flip 7 FE. También se destacaron los nuevos Galaxy Watch 8, Watch 8 Classic y Watch Ultra, con funciones de salud avanzadas y mayor capacidad. Un punto clave fue la integración de inteligencia artificial, como Gemini y Circle to Search, prometiendo una experiencia más intuitiva, aunque algunos cuestionan su utilidad real en el uso cotidiano. Además, debatimos si estos lanzamientos justifican su alto precio o si se trata más de una estrategia de marketing que de una innovación significativa. ¿Realmente vale la pena actualizar? Te lo contamos en este análisis.

Suscríbete:

• Apple Podcasts
• Spotify
• RSS

Soundslice, una plataforma para digitalizar partituras, comenzó a recibir una afluencia inusual de capturas de pantalla de ChatGPT que contenían tablatura ASCII, un formato que al que no daban soporte. El autor, Adrian Holovaty, descubrió que ChatGPT estaba informando erróneamente a los usuarios que Soundslice tenía una función para importar y reproducir este tipo de música. A pesar de la frustración por la desinformación, la empresa decidió desarrollar la opción para satisfacer la demanda inesperada de los usuarios, convirtiéndose en un ejemplo peculiar de cómo la inteligencia artificial puede influir en el desarrollo de productos. Holovaty expresa sus sentimientos encontrados sobre la situación, cuestionando si las empresas deberían crear funcionalidades en respuesta a información incorrecta generada por IA.

Suscríbete:

• Apple Podcasts
• Spotify
• RSS

Este estudio investiga cómo el uso de Grandes Modelos de Lenguaje (LLM) y motores de búsqueda afecta la cognición y el rendimiento en la escritura de ensayos, en comparación con la escritura sin asistencia. Utilizando electroencefalografía (EEG), análisis de procesamiento de lenguaje natural (PNL) y entrevistas, los investigadores evaluaron el compromiso cognitivo, la carga y las activaciones neuronales. Los hallazgos principales incluyen que el grupo "Solo cerebro" mostró la conectividad neuronal más fuerte y amplia, mientras que la asistencia de LLM resultó en una conectividad más débil y una menor sensación de autoría del ensayo. El estudio sugiere que la dependencia de los LLM podría disminuir las habilidades de aprendizaje y el pensamiento crítico, abogando por un uso equilibrado de las herramientas de IA en la educación.

Fuente: Your Brain on ChatGPT: Accumulation of Cognitive Debt when Using an AI Assistant for Essay Writing Task

Suscríbete:

• Apple Podcasts
• Spotify
• RSS

WhatsApp introducirá anuncios y nuevas funciones de monetización dentro de su plataforma. Específicamente, los usuarios comenzarán a ver anuncios en la sección de "Estados", de manera similar a las historias de otras redes sociales. Además, WhatsApp permitirá a las empresas y creadores promocionar sus "Canales" y ofrecer suscripciones de pago para contenido exclusivo. La compañía asegura que estas novedades se implementarán con la privacidad como prioridad, utilizando información limitada del usuario como su ubicación y preferencias, sin acceder a mensajes personales ni compartir números de teléfono.

Fuente: Helping you Find More Channels and Businesses on WhatsApp

Suscríbete:

• Apple Podcasts
• Spotify
• RSS

El autor, Phil McKinney, exdirector de tecnología de HP, narra cómo convenció a la junta directiva de adquirir Palm por 1,200 millones de dólares, creyendo en el futuro de su sistema operativo móvil, webOS. Explica que, tras la adquisición, una serie de desafortunados eventos, incluyendo un cambio de CEO con una visión estratégica diferente y su propia baja por enfermedad, llevaron a la cancelación de webOS en solo 49 días después de un lanzamiento fallido. Esta narrativa sirve para ilustrar los errores sistemáticos en la toma de decisiones que, según el autor, destruyen la innovación. A pesar de su experiencia negativa, el autor mantiene la fe en el potencial de HP bajo un liderazgo que entienda mejor la tecnología y aplique un pensamiento sistemático.

Fuente: I Convinced HP's Board to Buy Palm for $1.2B. Then I Watched Them Kill It in 49 Days

Suscríbete:

• Apple Podcasts
• Spotify
• RSS