DEV Community: Henry Ramirez

Botnet XCPE en cajas Android TV: 1,3 millones infectadas

Henry Ramirez — Mon, 02 Nov 2026 18:49:33 +0000

La botnet XCPE metió a más de 1,3 millones de cajas Android TV en una red delictiva sin que sus dueños instalaran nada extraño: la puerta trasera venía de fábrica. Google publicó este lunes el desmantelamiento de esa red y atribuyó la operación, con confianza alta, a Videostrong Technology Co., un fabricante de Shenzhen, China, que produce cajas de televisión con Android con su marca y para otras marcas.

El Grupo de Inteligencia de Amenazas de Google (GTIG, por sus siglas en inglés) sostiene que Videostrong desarrolló la puerta trasera a propósito, la operó durante años y vendió el acceso a socios delictivos. Esos socios cargaban sus propios módulos en los equipos: unos cometían fraude publicitario con anuncios falsos, otros convertían la conexión de cada casa en un proxy residencial, un servicio que revende el paso de tráfico ajeno como si saliera de un hogar común.

Venía de fábrica y borrarla no sirve

La pieza central se llama x.cpe y en algunas versiones aparece como com.oemservice. Vive en la partición del sistema del firmware, el programa base del equipo, con privilegios de sistema, el nivel más alto de Android. Google explica que, si el usuario la desinstala, la caja la reinstala sola desde la partición /oem/ en el siguiente reinicio. No es una aplicación descargada por error: forma parte del equipo tal como salió de la línea de producción.

Esa permanencia marca la diferencia con el malware común. Un antivirus puede limpiar una aplicación dañina; aquí el programa malicioso está firmado con la llave del fabricante y anclado al firmware. TrendAI, la unidad empresarial de Trend Micro, lo resume en su informe conjunto: la limpieza pide acción del vendedor, protección de la plataforma o reemplazo del dispositivo.

Qué podía hacer XCPE con la caja encendida

El primer paso de x.cpe era apagar la verificación de aplicaciones de Google Play Protect, la protección integrada de Android. Después abría una conexión persistente con los servidores de control por el protocolo MQTT, un canal ligero de mensajería entre máquinas, y quedaba esperando órdenes. Google observó a los operadores capturar pantallas en vivo, enviar pulsaciones de teclas, copiar datos de cuentas, información del equipo, la lista de aplicaciones instaladas y registros del sistema, ejecutar comandos con privilegios de sistema y abrir conexiones de control remoto hacia dentro de la caja.

La arquitectura era modular y cambió con el tiempo, dato que Google usa para descartar un error de producción. A finales de 2024 apareció un cargador aparte, com.abc.nexus, que ejecutaba los módulos de dinero mientras x.cpe hablaba con los servidores. Desde agosto de 2026 los operadores pasaron a instaladores más pequeños disfrazados de aplicaciones del sistema. Entre los módulos de proxy residencial citados aparecen Linkfog, AppSalt y NetNut; en fraude publicitario, CBOXTV y HiddenView.

México y Brasil aparecen entre los países con más equipos

TrendAI contó 1.472.554 dispositivos infectados en 206 modelos entre el 3 de junio y el 1 de octubre, y advierte que la cifra real es al menos esa. Malasia, Brasil, Irak, México y Taiwán concentraron los conteos más altos; Estados Unidos, Alemania, Reino Unido, Australia y Canadá registraron entre 26.000 y 42.000 equipos cada uno. La mayoría son cajas de televisión, pero la puerta trasera apareció además en equipos de telesalud, máquinas de karaoke y pantallas de señalización digital. El antecedente directo en este mismo archivo es la alerta del FBI sobre BADBOX 2.0 y los aparatos conectados del hogar, publicada en junio de 2025, cuando la red señalada operaba con equipos sin certificar.

El golpe de Google llegó por la vía legal a finales de octubre. La empresa tumbó los dominios y servidores que controlaban la botnet XCPE y también los dominios de control de más de una docena de familias de malware cargadas por esa puerta; con ese segundo corte calcula que los socios pierden acceso a al menos 10 millones de dispositivos comprometidos por otras rutas. En la operación participaron la Agencia Nacional de Policía de Japón, Lumen, HUMAN Security, Plume, Synthient y TrendAI. Google además vetó a Videostrong y a cualquier filial futura: no podrá fabricar ni vender aparatos Android certificados ni suministrar programas a otros fabricantes certificados, y perdió la licencia para precargar las aplicaciones y servicios de Google.

Synthient, firma que rastrea redes proxy y redes de bots, publicó los nombres de 182 modelos vistos en la campaña y compró una caja MECOOL KM9PRO Max que traía la puerta trasera preinstalada. Esa firma recomienda desconectar y desechar los equipos que coincidan con los indicadores publicados. Plume propone un restablecimiento completo de fábrica por los módulos extra que pudieron quedar instalados, aunque su guía no afirma que ese paso elimine x.cpe.

Google admitió además una falla propia: Videostrong ocultó el código con técnicas de ofuscación, aprovechó un hueco en las pruebas de compatibilidad y cargó el código malicioso después del primer arranque. La empresa cambió su proceso de revisión y reforzó los controles de integridad del firmware en aparatos Android TV certificados. Este lunes 2 de noviembre, el sitio de Videostrong todavía ofrecía productos descritos como «Google Certified Android TV Box» y «Google Certified Android TV Stick», mientras 1,3 millones de cajas ya vendidas conservan dentro una puerta trasera que sus dueños no pueden quitar.

Fuente: Google Cloud — Grupo de Inteligencia de Amenazas

Congeladores hackeados en supermercados en Europa: 55 grados

Henry Ramirez — Mon, 02 Nov 2026 16:29:53 +0000

Un charco frente a la nevera. Así empezó el lunes en la tienda ICA Nära de Böda, en la isla sueca de Öland: los congeladores hackeados en supermercados en Europa amanecieron a 55 grados, con todo el género echado a perder y sin forma de bajar la temperatura desde el panel.

El ataque ocurrió durante la noche del domingo al lunes. Alguien entró a distancia en los sistemas que controlan la refrigeración, activó el modo de descongelación y dejó los equipos calentando durante horas. El balance confirmado a media mañana pasaba de 115 tiendas en seis países: Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia.

Más de 115 tiendas en seis países

Ahold Delhaize confirmó a BleepingComputer un incidente informático en los sistemas de refrigeración de varias decenas de tiendas; el conteo del grupo ronda las 40 entre Bélgica y Luxemburgo. La empresa avisó a los gerentes por mensaje de texto cerca de las 4 de la madrugada y algunas tiendas metieron camiones refrigerados en el estacionamiento para salvar parte del inventario.

En Bélgica aparecen también unas 15 tiendas de Intermarché, 15 de Carrefour y 5 de Spar Colruyt. Carrefour precisó que sus 15 locales afectados salen de un total de 700, que ningún hipermercado entró en la lista y que todas las tiendas abrieron, con pocas unidades de frío dañadas.

Irlanda suma 13 tiendas SuperValu. En Suecia, Coop confirmó 7 locales de más de 800 y contó que en uno de ellos el sistema empezó a generar calor; la situación quedó contenida, informó la cadena. ICA reportó al menos 4 tiendas que operan fuera de su red central, Selver una en Estonia y en Países Bajos se cuentan al menos 17 carnicerías y tiendas de barrio, más un Ikea en Mons y chocolaterías belgas con el mismo problema.

El daño se entiende con dos números. Un congelador comercial trabaja cerca de 22 grados bajo cero y varios equipos amanecieron entre 50 y 55 grados, con la función de descongelación activa y los controles sin responder. A esa temperatura no hay cadena de frío que rescatar: la mercancía se bota completa, abra o no abra la tienda ese día.

Diego Louwers, gerente de un Proxy Delhaize en Overijse, cerca de Bruselas, calificó lo ocurrido de «catastrófico» ante RTL Info: hubo que botar la totalidad de los productos frescos y congelados de su tienda. En la ICA Nära de Böda, el gerente Mats Olsson contó a la cadena SVT que encontró un charco de agua y los congeladores a 55 grados al llegar el lunes.

El mismo fallo de Francia, un mes después

La historia ya pasó. A mediados de octubre, cientos de tiendas en Francia amanecieron igual: controladores de refrigeración Danfoss AK-SM y AK-SC y equipos Copeland/Dixell XWEB fueron puestos en modo de descongelación a distancia, y la agencia francesa de ciberseguridad, CERT-FR, publicó una alerta por los compromisos de esos controladores. Parte de las tiendas francesas corría con el programa de control desactualizado.

Stephan Moelans, director de Sabcobel, la empresa que instala sistemas de refrigeración en varias de las tiendas afectadas en Bélgica, afirmó a RTL que el atacante aprovechó la misma vulnerabilidad explotada en Francia. Sus técnicos empezaron a desconectar instalaciones a la 1 de la madrugada. Moelans advirtió que una simple actualización de software no basta: los equipos necesitan además modificaciones físicas, y la salida más simple es gestionar las neveras por una conexión segura a internet, paso que la mayoría de sus clientes ya dio tras el ataque francés.

El punto débil es viejo y conocido. Un controlador que regula todas las neveras de una tienda queda expuesto en internet para que un técnico lo revise a distancia, sin barrera seria de por medio. Es el riesgo clásico de la seguridad en el internet de las cosas llevado a equipos que nadie mira como computadoras, aunque lo son: reciben órdenes, guardan registros y obedecen al que logre entrar.

Autoría y coordinación, todavía sin confirmar

BleepingComputer aclara que no está confirmado si los supermercados en Europa recibieron un ataque coordinado o si cada tienda fue atacada por separado. The Register apunta que tampoco está cerrado que el método de esta ola sea idéntico al de Francia, aunque la firma belga lo da por hecho al hablar de la misma vulnerabilidad. Ninguna cadena nombró a un responsable y los congeladores hackeados de Bélgica, Suecia e Irlanda comparten patrón, no autoría demostrada.

The Times publicó especulaciones sobre una posible campaña de guerra híbrida de un Estado hostil, y en la misma nota expertos en ciberseguridad bajaron el tono: la debilidad es tan simple que hasta un atacante aficionado pudo aprovecharla. Las autoridades francesas tampoco han señalado un culpable por la ola de octubre, pese a que aquella vez el conteo de tiendas dañadas llegó a cientos.

Lo pendiente se mide en comida. Todavía no hay una cifra de pérdidas de esta segunda ola; en Francia, la estimación que maneja The Times hablaba de decenas de millones de libras en productos dañados. BleepingComputer pidió a Sabcobel más detalles del incidente y esperaba respuesta al publicar, mientras las cadenas reponían mercancía y los técnicos seguían desconectando controladores en Bélgica.

Fuente: BleepingComputer

CrowdStrike y CoreWeave: seguridad para la IA en la nube

Henry Ramirez — Mon, 02 Nov 2026 15:21:45 +0000

CrowdStrike y CoreWeave cerraron este lunes una ampliación de su alianza para meter seguridad para la IA dentro de la propia nube donde esa IA corre. El anuncio salió en Fal.Con Europe 2026, en Barcelona: los clientes de CoreWeave tendrán la plataforma Falcon y un equipo de vigilancia que trabaja las 24 horas, sin tener que montar esa protección por su cuenta después de desplegar sus modelos.

El dato dice mucho del momento. Una carga de IA en producción ya no es una prueba de laboratorio: entrena modelos que cuestan millones, guarda datos de clientes y sostiene servicios que no pueden caerse un martes a las tres de la mañana. Daniel Bernard, director de negocio de CrowdStrike, lo resumió con una frase corta: la IA en producción se volvió crítica para la operación, y los adversarios lo saben.

Falcon entra a los clústeres de GPU

La oferta conjunta junta cuatro piezas. Falcon Cloud Security aporta visibilidad y protección sobre cargas en la nube, contenedores y clústeres de GPU (las unidades de procesamiento gráfico donde se entrena y se sirve un modelo), con la tarea de identificar y frenar amenazas que apunten a esos entornos. Es la capa que mira el terreno completo, no un solo servidor.

Encima va Falcon Adversary OverWatch, un servicio de caza de amenazas con especialistas activos las 24 horas. Su trabajo es buscar adversarios que ya estén dentro, de esos que no hacen ruido y van por la propiedad intelectual: pesos de modelos, datos de entrenamiento, claves de acceso. En una nube de IA, robar el modelo puede valer más que tumbar el servicio.

La tercera pieza es Falcon Complete Cloud Security, detección y respuesta gestionadas también en horario continuo: investigación, contención y reparación completa cuando algo pasa. La cuarta es Elite Support, soporte dedicado para mantener la protección al día. Para un equipo pequeño que opera modelos en CoreWeave, la diferencia práctica es clara: la respuesta a un incidente deja de depender de que alguien de guardia vea una alerta a tiempo.

Jon Jones, director de ingresos de CoreWeave, afirmó que la seguridad forma parte de su nube desde el diseño y que sumar a Falcon con vigilancia permanente da a los clientes la protección que necesitan para pasar sus sistemas a producción. CoreWeave presume una base exigente: nueve de los diez principales proveedores de modelos fundacionales usan su plataforma, dato que la propia empresa incluye en el comunicado.

La amenaza tampoco es teórica. Los ataques con agentes de IA a centros de salud en Argentina, documentados por la propia CrowdStrike en octubre, mostraron operadores capaces de cambiar de táctica en menos de un minuto y de moverse entre entidades en minutos. Frente a ese ritmo, una alerta que espera revisión humana llega tarde casi siempre.

SafeMind se entrena en la misma casa

Una segunda capa de la alianza es menos visible y quizá más interesante. CoreWeave aporta la plataforma de alto rendimiento donde se entrena y se ejecuta SafeMind, la familia de modelos de seguridad y herramientas de CrowdStrike creada para tareas defensivas. Dicho de otro modo: la nube que Falcon protege es la misma que alimenta los modelos con los que CrowdStrike quiere detectar ataques.

Ese cruce ya venía de antes. CrowdStrike y CoreWeave firmaron su primera alianza global en noviembre de 2025, en la edición anterior de Fal.Con Europe, para proteger la infraestructura donde se construye, se entrena y se despliega IA. Lo nuevo de este lunes es el destinatario: la protección deja de ser un acuerdo entre dos empresas y se convierte en un servicio que cualquier cliente de CoreWeave puede activar sobre sus cargas críticas.

El negocio se mueve el mismo día

El contexto del día refuerza la lectura. En el mismo escenario, CrowdStrike presentó tres integraciones con Dynatrace que unen Falcon con su plataforma de observabilidad con IA y su gestión de registros, y amplió su trabajo con Deloitte en España para asesoría de riesgo con Falcon IQ, la capa de inteligencia de la plataforma. Stocktwits reportó además que Deutsche Bank subió la calificación de CrowdStrike a comprar, con precio objetivo de US$300 frente a US$240, y que la acción de CrowdStrike avanzaba cerca de 3 % y la de CoreWeave más de 2 % tras los anuncios. Son movimientos de un solo día, pero marcan dónde ve el dinero el negocio: vender seguridad dentro de la infraestructura de IA, no como un parche aparte.

Para el lector que trabaja con modelos en la nube, la consecuencia práctica llega antes que el discurso. Un clúster de GPU abierto a internet, un contenedor mal configurado o una clave filtrada en un repositorio pueden abrir la puerta a un robo silencioso de datos o a una factura de cómputo disparada por un tercero. Que la plataforma traiga caza de amenazas y respuesta gestionada de origen, como parte de esa seguridad para la IA, reduce pasos, aunque no elimina el trabajo propio: cada empresa sigue siendo responsable de sus accesos, sus claves y su código.

Quedan datos sin publicar. CrowdStrike y CoreWeave no informaron precios del servicio conjunto, ni condiciones comerciales, ni cuántos clientes lo activaron en el arranque. La adopción real se conocerá cuando CoreWeave o sus clientes empiecen a nombrarlo en despliegues concretos, y ese dato todavía no existe en el comunicado de este lunes.

Fuente: Business Wire

Googlebook desmontable: teclado desmontable de Lenovo

Henry Ramirez — Mon, 02 Nov 2026 15:06:42 +0000

El Googlebook desmontable ya tiene confirmación de Google: una tableta con teclado desmontable será el próximo formato de la familia, detrás de los portátiles de tapa y del único convertible a la venta. La frase salió en la charla para desarrolladores del Android Dev Summit 2026, el miércoles 28 de octubre, y 9to5Google la detectó entre las diapositivas del evento. Google habló de equipos de pantalla grande en tres formas: tapa tradicional, convertibles y, pronto, desmontables.

Nadie anunció un modelo concreto en esa charla. No hay fecha de venta, no hay precio y no hay ficha técnica de ningún Googlebook desmontable, y conviene separar eso de la filtración que lleva meses circulando: una tableta de Lenovo con soporte trasero y teclado que se quita. La confirmación de Google le da marco oficial a ese rumor, porque hasta el 28 de octubre la familia solo existía en portátiles con bisagra.

Cinco modelos a la venta y ninguno se parte en dos

La gama de lanzamiento suma cinco equipos de cinco marcas socias: Acer, Asus, Dell, HP y Lenovo. Cuatro son portátiles de tapa de toda la vida: Asus Googlebook 14, Dell XPS Googlebook, HP Googlebook 14 y Lenovo Googlebook 15. El quinto, el Acer Googlebook 14 de US$899 en Estados Unidos, es el único convertible del grupo, con modos de portátil, tienda y tableta sobre la misma bisagra.

Esa foto ayuda a medir el hueco. Quien quiera hoy una pantalla táctil en un Googlebook tiene una sola opción, y su teclado nunca se separa del cuerpo. Un desmontable cambia el uso diario: la pantalla queda sola para leer, dibujar o ver video, y el teclado vuelve cuando toca escribir largo. Es el formato que Lenovo ya trabajó en la línea Chromebook Duet, con un modelo de 11 pulgadas que se vendió como equipo ligero de viaje.

Google repitió en el mismo evento la base mínima de la familia: cada Googlebook lleva al menos 16 GB de memoria y una unidad de procesamiento neuronal, el chip dedicado a tareas de inteligencia artificial, por encima de 45 TOPS. Si el primer desmontable respeta ese piso, no será una tableta barata de complemento. Será una máquina de trabajo con pantalla separable, y su precio debería moverse cerca de los portátiles que ya están en las tiendas.

Lenovo Duet m: la filtración que ya tiene nombre

La candidata a estrenar el formato es Lenovo. Una filtración de julio mostró una tableta de la marca con teclado desmontable, soporte trasero para apoyarla en la mesa y una franja luminosa Glowbar junto a la cámara. En agosto, Android Authority contó que el nombre Lenovo Googlebook Duet m ya aparecía en la base de datos de Bluetooth SIG, el registro donde los fabricantes certifican la conexión inalámbrica de sus aparatos antes de venderlos.

Chrome Geek reunió las piezas publicadas hasta ahora y suma un detalle con peso: el Duet m rondaría las 13 pulgadas de pantalla y un chip MediaTek, señalado en los reportes como Kompanio Ultra 910, con la posibilidad de que cambie de nombre comercial a Dimensity. Nada de eso lo ha confirmado Lenovo. La letra m del nombre apunta a MediaTek en la nomenclatura interna que usan estos reportes, y la misma filtración de julio dejaba ver otro portátil de Lenovo, más pequeño que el de 15 pulgadas ya a la venta.

Ese antecedente encaja con lo que la marca ya demostró dentro de la familia: la reseña de la Lenovo Googlebook 15 dejó un equipo con gran pantalla y un sistema todavía verde en varias esquinas. Trasladar ese sistema a una tableta exige pulir justo lo que hoy falla. 9to5Google lo dejó claro en su cobertura del evento: las aplicaciones a pantalla completa sí giran a vertical en modo tableta, pero la pantalla de inicio, la vista general y el cajón de aplicaciones solo funcionan en horizontal.

Precio y fecha del Googlebook desmontable: lo pendiente

Una tableta que se sostiene en vertical la mitad del día necesita esa pantalla de inicio en vertical desde el primer día. Google dedicó buena parte de la charla a pedir a los desarrolladores aplicaciones que se adapten a cualquier tamaño de pantalla, un trabajo pensado para pantallas grandes que le viene directo al formato desmontable. El orden de los factores importa: primero el sistema aprende a ser tableta, después llega el aparato que lo estrena.

Queda otra pregunta abierta, y es de fondo. Si el sistema de los Googlebook entra en las tabletas con una experiencia cercana al escritorio, el espacio de las tabletas Android de gama alta se mueve. 9to5Google planteó esa duda en su nota del 1 de noviembre: espacio para ambas líneas hay, pero el desmontable de Lenovo competiría con tabletas Android del mismo tamaño y con un teclado que esas tabletas venden por separado.

Por ahora, el dato firme cabe en una línea: Google confirmó el formato en su evento de desarrolladores del 28 de octubre y el primer equipo con nombre, el Lenovo Googlebook Duet m de 13 pulgadas, sigue en terreno de filtración, con su registro en Bluetooth SIG como pista más sólida. Fecha y precio del Googlebook desmontable quedan para el anuncio de Lenovo, que todavía no tiene día en el calendario.

Fuente: 9to5Google

Marca de agua de Claude llega a los modelos antiguos

Henry Ramirez — Mon, 02 Nov 2026 14:08:29 +0000

La marca de agua de Claude llega el 3 de noviembre a cuatro modelos antiguos y nadie podrá verla: no añade caracteres, no deja símbolos ocultos y no cambia el aspecto de una sola línea. Vive dentro de la elección de palabras de Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6, los cuatro sin esa señal en la tabla pública de Anthropic.

El aviso no salió en un comunicado abierto. Anthropic lo envió por correo a los clientes de su interfaz de programación y The Decoder publicó el contenido el 31 de octubre: la misma marca que ya traen los modelos nuevos, Opus 5.5 entre ellos, con llegada a Amazon Bedrock unos días más tarde. La empresa la describe como un patrón imperceptible en la elección de palabras que no altera significado, calidad ni legibilidad.

Tampoco guarda datos de nadie. De acuerdo con ese correo, la marca no contiene datos del usuario, su organización ni sus conversaciones con Claude; no toca precios, ni el formato de las peticiones, y apenas roza la velocidad de respuesta. Y no hay interruptor: el cliente no puede desactivarla.

Un solo ajuste la deja fuera en Opus 4.6 y Sonnet 4.6

La salvedad pesa. En Opus 4.6 y Sonnet 4.6, la marca de agua de Claude solo entra cuando los tres parámetros de muestreo quedan en su valor por defecto: temperature, top_p y top_k, los controles del azar con el que el modelo escoge cada palabra. Tocar cualquiera de ellos, aunque sea un poco, deja el texto sin marca.

Anthropic lo admite en el propio correo y pide mantener los tres ajustes de fábrica a quien dependa de la marca para cumplir la norma. La escribió la misma empresa que la presenta como prueba de origen.

El detalle incómodo es cuál modelo carga el resquicio. Opus 4.6 sigue siendo, en palabras de The Decoder, el modelo que mejor escribe de Anthropic, por encima incluso de Opus 5.5. El texto con más probabilidad de pasar por humano es justo el que puede salir sin señal tras tocar un parámetro.

Para Mythos 5 y Opus 4.7, el correo no pone esa condición, y The Decoder lo lee como marca con cualquier ajuste, sin confirmación expresa.

Europa fijó el plazo; la señal viaja pegada al texto

La prisa tiene fecha y viene de Bruselas. Anthropic apunta al plazo de diciembre de la Ley de Inteligencia Artificial de la Unión Europea: todo modelo lanzado después del 2 de agosto de 2026 nació con la marca, y los anteriores la reciben por tandas. La firma se incrusta en el modelo, así que aparece igual en Amazon Web Services, Google Cloud y Microsoft Foundry.

La marca tampoco se quedará en Europa. La documentación de Anthropic la aplica en todo el mundo y en todos sus productos, porque la empresa admite que no puede limitarla por región.

La presión europea sobre el contenido sintético no es nueva: Europa ya fijó reglas para los deepfakes con IA generativa y el artículo 50 de esa ley pide marcas legibles por máquina en el contenido generado. La de Claude usa una variante de SynthID-Text, el método de Google DeepMind que mueve el azar detrás de cada palabra y deja un patrón medible con estadística.

La tabla pública de Anthropic marcha más lenta. En su página de apoyo, actualizada el 28 de octubre, Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6 aparecen todavía sin marca de texto, solo con credenciales C2PA para archivos PNG, JPG y SVG. Nueve modelos nuevos marcan las tres casillas; los cuatro del correo, ninguna de texto.

Una marca detectada no prueba quién escribió el texto

Detectarla tampoco está al alcance de cualquiera. La interfaz de detección sigue en vista previa privada y Anthropic la reserva a reguladores, fuerzas de seguridad, medios, verificadores de datos, investigadores, organizaciones educativas y empresas obligadas por la misma ley europea. Para archivos sí hay puerta pública: el verificador gratuito Claude Content Checker; para texto, nada equivalente está abierto.

Y una marca hallada dice menos de lo que parece. La documentación de Anthropic aclara que la señal indica que Claude pudo generar o procesar el contenido, sin confirmar autoría: un texto humano corregido, traducido o resumido por Claude puede cargar la marca aunque las ideas sean de una persona. Al revés pasa igual: un pasaje muy corto o editado con fuerza puede no dar una señal detectable.

Esa fragilidad ya tiene críticos con nombre. John Gruber sostiene que dos sinónimos nunca dicen exactamente lo mismo y que escoger palabras por una llave de marcado, no por precisión, degrada el texto; la publicación Artificial Lawyer ve otro frente en los bufetes, donde un cliente que vetó la IA podría hallar la marca en un documento. OpenAI tomó en octubre un camino más blando con textGrain: activa por defecto solo para usuarios europeos de ChatGPT y Codex, y apagada en su interfaz de programación.

Otros modelos antiguos —Opus 4.5, Sonnet 4.5 y Haiku 4.5— quedan fuera de la tanda, sin fecha pública para su marca. El 3 de noviembre la prueba será simple: la tabla de apoyo de Anthropic tendrá que poner las marcas que hoy deja vacías para Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6. Si la tabla no se mueve, el único documento del cambio seguirá siendo un correo privado que el público conoció por la prensa.

Fuente: The Decoder

Vivo V80 FE: batería de 7.000 mAh y triple ZEISS

Henry Ramirez — Mon, 02 Nov 2026 13:43:11 +0000

El Vivo V80 FE con batería de 7.000 mAh ya no es un rumor suelto. Unas diapositivas filtradas de un evento privado de la marca en Filipinas lo muestran como el próximo integrante de la serie V, y MyMobileIndia publicó esas imágenes este 2 de noviembre.

La pieza que le da sentido al modelo es la cámara: tres sensores de 50 megapíxeles con óptica ZEISS, la firma alemana de lentes que Vivo reserva para sus teléfonos caros. Ningún FE de la casa había llevado ese apellido. FE identifica a la versión recortada y más barata de una familia: la lectura es bajar el ZEISS de precio sin tocar el número que vende, los 50 megapíxeles por cámara.

Unbox PH contó que tuvo el equipo en la mano durante la presentación del V80, el 30 de octubre en Filipinas, y confirmó piezas que la filtración no traía: procesador Dimensity 7400 de MediaTek, 8 GB de memoria RAM y versiones de 128 GB y 256 GB de almacenamiento. Con ese contacto directo, el aparato deja de ser una lámina en una pantalla: es un producto terminado, fotografiado y manipulado por prensa filipina.

Tres cámaras de 50 megapíxeles y un recorte con nombre propio

Detrás manda una cámara principal de 50 megapíxeles con estabilización óptica de imagen y un gran angular de 50 megapíxeles con enfoque automático. Delante va otra cámara de 50 megapíxeles, también con enfoque automático. Las tres graban video en 4K, dato que Unbox PH verificó en el propio equipo y raro en la gama media: quien graba para redes con la cámara de selfis recibe la misma resolución que ofrece la trasera.

El módulo conserva el diseño flotante del V80 y suma el anillo de luz Aura Light, pensado para retratos nocturnos con luz suave. El logotipo de ZEISS aparece grabado en ese módulo. GizGuide subrayó el detalle con razón: la óptica alemana vivía en los modelos base y Pro de la serie V y en la familia X, la más cara de Vivo. Un FE con ese sello rompe la escalera de precios de la propia marca.

Pagar ese sello cuesta dos cosas con nombre propio: marco de plástico y ausencia de teleobjetivo. El V80 a secas monta una tercera cámara trasera de teleobjetivo; el FE se queda con dos y confía el acercamiento al recorte digital del sensor principal. La receta de abaratar el cuerpo y mantener la óptica ya tiene historia en esta familia: el Vivo V70 con cámaras ZEISS para la gama media acercó esos lentes a precios terrenales, y su variante FE quedó como el escalón de entrada de aquella generación.

Batería de 7.000 mAh y pantalla de 3.000 nits

La batería de 7.000 mAh admite carga por cable de 90 W con FlashCharge, el sistema de carga rápida de la casa. Son 200 mAh menos que los 7.200 mAh del V80, con la misma potencia de carga, y la cifra repite la fórmula del V70 FE. Para un teléfono de gama media, el paquete apunta a dos días tranquilos de uso con cargas cortas cuando toque enchufarlo.

El frontal es un panel AMOLED de 6,59 pulgadas con resolución de 2.750 x 1.260 píxeles, la que el sector llama 1,5K, y refresco de hasta 120 Hz. Manila Shaker compartió la ficha filipina y añade un pico de brillo local de 3.000 nits, cifra de laboratorio que en la calle se traduce en leer mensajes bajo el sol del mediodía sin entrecerrar los ojos. El V80 sube a 144 Hz y Snapdragon 7 Gen 4 de Qualcomm; el FE baja un escalón en refresco y cambia de bando en el procesador.

Ese chip merece una nota de precisión. Manila Shaker lo nombra Dimensity 7400-Turbo en la ficha filipina y Unbox PH, que sostuvo el teléfono, lo deja en Dimensity 7400. El apellido cambia entre las dos coberturas y el dato duro queda intacto: es un MediaTek de gama media, acompañado de OriginOS 7 sobre Android 17. El cuerpo suma certificaciones IP68 e IP69 contra polvo y agua, y saldrá en dos colores que la marca presenta como Sparkling Gold y Chill Green, dorado y verde en la práctica.

Precio y fecha del Vivo V80 FE: la confirmación pendiente

Vivo Filipinas asomó el modelo el 30 de octubre con un «próximamente» y ni fecha ni precio encima de la mesa. Manila Shaker y Unbox PH coinciden en ese vacío: la marca compartió la ficha completa y guardó el número que decide la compra. En India el rastro es administrativo: el modelo V2624 pasó la certificación SDPPI de Indonesia y apareció en la base del BIS, el regulador indio. 91mobiles y Gadgets 360 documentaron esos registros en octubre: confirman planes de venta fuera de Filipinas sin revelar una sola especificación.

La referencia de precio más cercana la pone el antecesor: el V70 FE salió en India desde 37.999 rupias, mientras el V80 cuesta 62.999 rupias en ese mercado. Entre esos dos números hay un hueco enorme para colocar un teléfono con triple ZEISS de 50 megapíxeles y 7.000 mAh. El dato que falta pesa más que toda la ficha: si el Vivo V80 FE aterriza cerca del precio de su antecesor, el teleobjetivo sacrificado se olvida en una semana; si se acerca al V80, la cuenta deja de cerrar y el recorte se nota.

Fuente: MyMobileIndia

Fallos de Langflow en agentes de IA: código sin cuenta

Henry Ramirez — Mon, 02 Nov 2026 13:30:26 +0000

Fallos de Langflow dejan a los agentes de IA con la puerta abierta de par en par: dos vulnerabilidades con nota 9,8 sobre 10 permiten entrar sin cuenta, tomar una sesión de superusuario y ejecutar código en el servidor.

IBM publicó el boletín el 28 de octubre y lo actualizó al día siguiente. El aviso cubre todas las versiones de Langflow OSS desde la 1.0.0 hasta la 1.12.8, en Windows, Linux y macOS, y deja una sola salida: subir a la versión 1.13.0, publicada el 22 de octubre. No hay parche parcial ni ajuste temporal que tape el hueco.

Langflow es una herramienta de código abierto para armar agentes de IA y flujos de trabajo con modelos de lenguaje, muy usada en pruebas internas y en servicios pequeños que terminan expuestos en internet. Una instancia casera, levantada para experimentar un fin de semana, queda igual de expuesta que un servidor de producción si nadie tocó su configuración.

Una sesión de superusuario sin pedir credenciales

El fallo CVE-2026-93680 nace de un ajuste: LANGFLOW_AUTO_LOGIN. Venía activo de fábrica en todas las versiones afectadas y, con ese ajuste encendido, la ruta /api/v1/auto_login entrega una sesión de superusuario a quien la pida, sin usuario ni contraseña. IBM lo describe como una corrección incompleta de un control anterior: el arreglo previo acortó la vida de los tokens, pero la puerta siguió abierta.

Ostorlab, firma de seguridad que diseccionó el código de la versión 1.12.8, lo resume con crudeza técnica: basta una petición GET a esa ruta para recibir las cookies del superusuario. Si la respuesta es 403, el inicio automático está apagado y la cadena se corta en el primer paso. Si la respuesta es 200, la instancia acaba de entregar el control.

Con esa sesión en la mano entra el segundo fallo, CVE-2026-110186, también con nota 9,8. El punto de entrada es la enumeración de herramientas del protocolo de contexto de modelo, MCP por sus siglas en inglés, el estándar que permite ofrecer los flujos de Langflow como herramientas para agentes de IA y aplicaciones. Ese protocolo ya traía antecedentes incómodos, como los fallos de seguridad de MCP en agentes locales documentados meses atrás. Desde ahí, el atacante crea un flujo con un componente personalizado, que es código Python, y Langflow lo ejecuta en el servidor con los permisos del propio programa.

La cadena no quedó en papel. Un módulo público de Metasploit Framework ya cita el CVE-2026-93680: se conecta al punto MCP de un servidor Langflow sin credenciales, abre sesión y enumera las herramientas disponibles, aunque no ejecuta código. Su autor lo probó en la versión 1.8.4 y marca como afectadas las versiones de la 1.5.0 a la 1.11.4, un rango más corto que el de IBM.

Con una cuenta de bajo nivel también se llega lejos

El tercer fallo, CVE-2026-110193, baja la nota a 8,8 porque pide una cuenta autenticada, aunque sea de bajo privilegio. El camino pasa por el asistente de agentes integrado de Langflow, su Agentic Assistant: el atacante logra que genere o envíe código de componente con patrones que el escaneo interno no bloqueaba, y ese código termina ejecutando comandos del sistema operativo en el servidor. Entre los patrones que la versión 1.13.0 pasó a bloquear figuran importaciones de pydoc y el atributo ctypeslib de NumPy, incluidos sus alias.

El cuarto fallo, CVE-2026-110192, con nota 6,5, apunta a las credenciales: un atacante autenticado puede obtener información sensible porque las claves de API inyectadas por el operador quedaban con protección insuficiente. En una herramienta que conecta con proveedores de modelos y bases de datos, esas claves valen tanto como el servidor mismo.

Ninguno de los dos fallos de 9,8 aparece en el catálogo de vulnerabilidades explotadas de CISA, la agencia de ciberseguridad de Estados Unidos, en su actualización del 30 de octubre; The Hacker News contó seis fallos previos de Langflow dentro de ese catálogo. El antecedente pesa: el CVE-2025-3248, otra falla de autenticación en Langflow, sí fue explotado y quedó vinculado a campañas de ransomware, programas de secuestro de datos.

Actualización a Langflow 1.13.0 y revisión de registros

La corrección llegó antes que el boletín: Langflow 1.13.0 salió el 22 de octubre y apaga el inicio de sesión automático de fábrica. IBM pide respaldar primero la base de datos, la clave secreta y los archivos subidos, y preparar la cuenta para entrar con contraseña, porque tras la actualización nadie entra de forma automática. La subida se hace con el paquete «langflow==1.13.0» desde PyPI o con la imagen langflowai/langflow:1.13.0 en Docker, conservando los datos persistentes. Borrar y reinstalar para recuperar el acceso es la peor salida: la documentación del proyecto advierte que puede eliminar los flujos para siempre.

El 29 de octubre, IBM publicó además los registros de otros 29 fallos de Langflow corregidos en las versiones 1.12.4 y 1.12.5. Uno de ellos, CVE-2026-104339, también permite ejecutar código sin cuenta y también carga una nota de 9,8. Ninguno de los 33 registros marca la 1.13.0 como afectada.

Queda un cabo suelto que la actualización no ata sola: quien haya fijado LANGFLOW_AUTO_LOGIN=true a mano conserva el ajuste tras subir de versión, y la ruta de inicio automático sigue repartiendo sesiones. La revisión honesta pasa por los registros de acceso, buscando peticiones GET a /api/v1/auto_login de direcciones ajenas al equipo, y por revisar flujos con componentes personalizados que nadie reconozca como propios. Una sola petición bastaba.

Fuente: IBM

Seguridad en ChatGPT: ESET AI Security revisa cada enlace

Henry Ramirez — Mon, 02 Nov 2026 12:52:29 +0000

La seguridad en ChatGPT ya tiene un vigilante nuevo: ESET AI Security revisa los enlaces que el asistente entrega en sus respuestas y el código que genera, antes de que el usuario haga clic o lo ejecute. La capa forma parte de las versiones nuevas de ESET HOME Security y de ESET Small Business Security, anunciadas por la compañía eslovaca el 27 de octubre de 2026 desde Bratislava.

El cambio de fondo es simple de explicar. El antivirus de siempre esperaba a que un archivo peligroso llegara al equipo; esta capa se coloca un paso antes, en la conversación misma con la inteligencia artificial. Viktória Ivanová, vicepresidenta de Consumo e Internet de las Cosas (IoT) de ESET, lo planteó así al presentar el lanzamiento: los delincuentes ya usan la IA para armar estafas más creíbles y abrir rutas de ataque nuevas, y la protección tiene que estar donde la gente trabaja, navega y experimenta con estas herramientas.

Revisión dentro de la conversación, antes del clic

La pieza central se llama AI Conversation Security. Su trabajo arranca con las direcciones web que aparecen dentro de las respuestas de ChatGPT: las contrasta con las bases de datos de ESET y marca las que apuntan a suplantación de identidad (phishing), contenido malicioso o programas potencialmente no deseados. El aviso llega antes del clic, no después.

El mismo módulo revisa el código que el modelo entrega. Pedirle a un asistente un fragmento de programación y pegarlo en el equipo se volvió rutina en oficinas pequeñas y en casas con un negocio encima de la mesa; si ese código trae instrucciones dañinas, la capa lo señala antes de que se ejecute. Por ahora la revisión cubre ChatGPT. La integración con Gemini y con Copilot quedó anunciada para más adelante, sin fecha pública.

Para un negocio pequeño de la región, el escenario no es teórico. Una tienda que atiende pedidos por WhatsApp, cotiza con ayuda de ChatGPT y abre enlaces de proveedores todo el día tiene en esa conversación su punto débil más repetido: un enlace falso bien redactado, con el nombre correcto de un banco o de una paquetería, pasa mucho más fácil que un correo burdo de hace cinco años.

Los agentes también quedan bajo observación

Dentro de ESET AI Security, la segunda pieza, AI Agent Security, vigila lo que los agentes de inteligencia artificial tocan antes de que lo ejecuten: archivos que abren, código que descargan y direcciones externas que consultan. Un agente con permiso para trabajar solo puede bajar un archivo comprometido sin que nadie lo note; esta capa revisa ese material en el momento de la descarga y frena lo que parezca inseguro.

El monitoreo de comportamiento trabaja al lado de ese módulo. Registra las acciones del agente y busca movimientos fuera de lo normal: intentos de acceso sospechosos, descargas desde orígenes raros y patrones que se apartan de su tarea. La idea no es bloquear al agente por sistema, sino detectar la desviación cuando ocurre.

Y queda la herramienta gratuita. AI Skills Checker funciona en línea, sin instalar nada, y escanea las habilidades de IA —esos complementos que amplían lo que un agente puede hacer— en busca de actividad maliciosa o conducta riesgosa antes de instalarlas. El mercado de complementos crece rápido desde que las habilidades para agentes de inteligencia artificial se abrieron a cualquier desarrollador, y ese catálogo abierto es justo donde un complemento tramposo encuentra víctimas sin mucho esfuerzo.

Protección de pantalla, control web y una llegada a medias a iPhone

El paquete trae dos agregados que no miran a la IA. Browser Screen Protection bloquea capturas de pantalla, grabaciones y pantallas compartidas sin autorización durante la actividad en línea, pensado contra los ladrones de información (infostealers) y durante sesiones de banca o compras. ESET Small Business Security suma Web Control, un ajuste que permite limitar las páginas que un empleado puede abrir, con categorías que van de contenido peligroso a material que viola derechos de propiedad intelectual.

En el iPhone, ESET Mobile Security llega con una versión gratuita y otra de pago. La gratuita incluye Link Checker, que contrasta cualquier dirección con la base de enlaces maliciosos de la casa, y Device Scan, una revisión de un toque que señala ajustes mal configurados y permisos de protección ignorados. La versión de pago agrega el bloqueo de páginas de suplantación en Safari y avisos ante redes Wi-Fi riesgosas. La propia ESET dejó la salvedad por escrito al pie del anuncio: la aplicación está pendiente de aprobación en la App Store y su disponibilidad puede variar por región.

Quedan datos sin publicar. ESET no dio precios nuevos para estas versiones ni fecha para la llegada de Gemini y Copilot a la revisión de conversaciones, y la aplicación de iPhone depende de la aprobación de Apple. Lo concreto hoy es el orden de los factores: la seguridad en ChatGPT ya no depende solo del ojo de quien lee la respuesta; el primer filtro se sienta a leerla antes del clic.

Fuente: ESET

PhoneBot, el robot humanoide con un teléfono por cerebro

Henry Ramirez — Mon, 02 Nov 2026 12:48:22 +0000

PhoneBot, el robot humanoide con un teléfono Android por cerebro, camina, sigue a una persona con la cámara y se levanta solo tras caer boca abajo. Mide 48,3 centímetros, pesa 1,8 kilos con el teléfono incluido y su cuerpo cuesta unos US$400, sin contar el móvil. Lo construyó RoMeLa, el laboratorio de robótica de la Universidad de California en Los Ángeles (UCLA), y el estudio del proyecto salió publicado en arXiv el 6 de octubre de 2026.

El truco está en lo que el teléfono ya trae de fábrica. Un móvil corriente reúne cámara, sensores de movimiento, conexión Wi-Fi y un procesador capaz de hacer cuentas en tiempo real. PhoneBot aprovecha ese paquete completo y evita comprar cada pieza por separado, el gasto que encarece cualquier robot humanoide de laboratorio.

El teléfono manda y las piernas obedecen por Wi-Fi

PhoneBot lleva el teléfono montado sobre la cintura, en el lugar del torso. Desde ahí, la cámara detecta personas y objetos, y la unidad de medición inercial (IMU), el sensor que registra inclinación y movimiento, avisa si el cuerpo se está yendo de lado. El procesador del móvil calcula la orden de cada paso y la manda por Wi-Fi a una pequeña computadora de placa única instalada en el cuerpo.

Esa computadora habla con los 13 motores: seis en cada pierna y uno extra que gira el torso para mirar hacia un lado sin mover los pies. Los motores son servos DYNAMIXEL XL430-W250-T de ROBOTIS, a US$23,90 la unidad, con un par máximo de 1,4 newton metro. No hay ni un cable entre el teléfono y el resto del robot: cambiar el móvil por otro modelo no obliga a rehacer la instalación eléctrica.

El equipo probó el sistema con cuatro teléfonos Android. Tres eran modelos de prepago comprados por entre US$50 y US$80: un moto g de 2025, un Galaxy A16 5G y un moto g de 2024. El cuarto era un Honor 9 de 2017, un aparato con nueve años encima que ejecutó las funciones principales, con una excepción clara: el mapeo del entorno no corrió en ese equipo porque los servicios de Google que necesita no están disponibles para ese modelo en Estados Unidos.

Aprendió a caminar en simulación, con caídas gratis

Antes de tocar el suelo, PhoneBot practicó dentro de MuJoCo, un simulador de física. El entrenamiento usó aprendizaje por refuerzo: el robot virtual ganaba puntos por mantener el ritmo, alternar los pasos y seguir de pie, y los perdía si arrastraba los pies o se caía. El modelo de simulación respetó los límites reales de los motores, con su fuerza y su velocidad tope, para que lo aprendido sirviera luego en el cuerpo físico.

Durante el entrenamiento apareció un vicio típico: el robot cargaba más una pierna que la otra. El equipo lo corrigió con una técnica de espejo sagital, que duplica los movimientos de un lado en el otro y reparte el esfuerzo entre ambas piernas. Con ese ajuste, las demostraciones reales mostraron al robot humanoide caminando en suelo plano, girando el torso para seguir a una persona con la cámara y levantándose desde el suelo tras quedar boca abajo.

La idea tiene un antecedente claro. En 2021, investigadores de Intel Labs presentaron OpenBot, una plataforma que convertía un teléfono en el centro de control de un robot con ruedas de unos US$50. PhoneBot toma esa misma receta y la pasa a dos piernas, un problema bastante más duro: un robot con ruedas no se cae si se detiene; un bípedo, sí.

Lo que cuesta armarlo y lo que todavía no puede hacer

El contraste de precio es la parte que explica el interés. La tabla del propio estudio compara plataformas pequeñas de investigación: el ROBOTIS OP3 cuesta US$13.800, BRUCE US$9.000, ToddlerBot US$6.000 y Berkeley Humanoid Lite US$5.000. PhoneBot baja esa cuenta a unos US$400 en piezas, porque el cerebro y los sensores ya están pagados: duermen en el cajón de casi cualquier casa. El sector comercial se mueve en otra escala, con operaciones como la de Agility Robotics, que entró al Nasdaq con US$465 millones.

Los límites vienen escritos en el mismo estudio, sin adornos. PhoneBot no tiene brazos, su marcha se entrenó solo para suelo plano y los motores pequeños recortan los movimientos que puede intentar. La conversación tampoco vive dentro del teléfono: el reconocimiento de voz y el modelo de lenguaje corren en una computadora portátil cercana, conectada por Wi-Fi, mientras la marcha y la visión sí se calculan en el móvil.

Los diseños del cuerpo, la lista de piezas y la guía de armado quedaron publicados en el sitio phonebot.dev con licencia Creative Commons BY-NC 4.0: se pueden copiar y adaptar para usos no comerciales, con crédito a los autores; venderlo exige un permiso aparte. El estudio, firmado por Ruochen Hou, Quanyou Wang, Daniel Koh y Dennis Hong, es una prepublicación de arXiv y aún no pasa por revisión de pares.

El equipo trabaja ahora en terrenos irregulares, brazos ligeros y un modelo de lenguaje corriendo dentro del propio teléfono. Si ese último punto se cumple, el robot dejará de depender de la portátil para conversar y el experimento quedará completo con lo que ya trae cualquier Android de US$50: cámara, sensores, procesador y una pantalla táctil que hace de panel de control.

Fuente: arXiv (estudio de RoMeLa, UCLA)

Zoho lanza Analytics 7.0 con nuevos agentes de IA para potenciar la inteligencia de negocios

Henry Ramirez — Sun, 01 Nov 2026 20:50:36 +0000

La nueva versión de Zoho Analytics suma capas semánticas y ontológicas nativas, más de 30 conectores nuevos y un 'súper agente' con seis subagentes especializados. Los equipos internos pueden crear agentes, conectarlos mediante MCP y hacer que ejecuten acciones y flujos de trabajo, con gobierno y supervisión en un solo lugar.

Austin, Texas (Estados Unidos) .- Zoho Corporation, empresa global de tecnología, anunció el lanzamiento de Zoho Analytics 7.0, la mayor evolución de su plataforma de análisis de datos, inteligencia de negocios y reportes con Inteligencia Artificial, que ahora incorpora una capa agéntica para conectar datos, brindar contexto de negocio, entregar insights y proponer acciones rápida y fácilmente.

Con esta versión, Zoho Analytics se convierte en una central de inteligencia que captura el contexto empresarial mediante capas semánticas y ontológicas, para proporcionar una mayor comprensión a una versión multiagente de Ask Zia e incorporar un alto nivel de inteligencia a las analíticas, los agentes, las aplicaciones y los flujos de trabajo de cualquier empresa.

"Estamos al comienzo del gran salto en las herramientas de analítica, donde una base sólida de datos es el punto de partida de toda actividad agéntica en las operaciones de una empresa", afirmó Raju Vegesna, Jefe Evangelista de Zoho. “Los agentes no funcionan solo con datos: necesitan una capa de inteligencia robusta. Las novedades de Zoho Analytics ofrecen una capa abierta, extensible y confiable para que cada herramienta de IA tenga el contexto, las métricas y el gobierno para dar respuestas confiables”.

En este sentido, Zoho Analytics 7.0 incorpora dos capas nativas (semántica y ontológica), que ayudan a modelar la estructura de la IA sobre la información de cada organización, para obtener resultados personalizados y a la medida del negocio. La capa semántica funciona como un glosario que estandariza descripciones, instrucciones y métricas clave, para adaptar mejor el uso de la IA a las operaciones específicas de cada empresa. Por su parte, la capa ontológica modela las unidades de negocio y cómo se relacionan, para que las recomendaciones de la IA sean prácticas y estén ligadas a los procesos.

A estas se suman más de 30 nuevos conectores, que se unen a más de 500 existentes, entre los cuales están Zoho ERP, Zoho Spend, Zoho FSM, Zoho Shifts, Zoho Voice, SAP, PayPal, Adobe Commerce, Twilio, Notion, Intercom, Supabase, Amazon DocumentDB y AlloyDB.

Agentes dedicados a hacer crecer los negocios

A partir de la integración de las capas semántica y ontológica, Zoho Analytics ofrece inteligencia confiable, reproducible y transversal, que permite a la IA agéntica preguntar, comprender, decidir y actuar a partir de datos altamente informativos, adaptados a las particularidades de cada empresa. Para esto los usuarios ahora cuentan con:

- Ask Zia. La herramienta conversacional de Zoho ahora adopta una arquitectura multiagente con seis subagentes especializados preconfigurados para análisis de datos, modelado, visualización, preparación de datos, programación, ejecución de acciones y generación de SQL. Ask Zia conserva el historial de las conversaciones y la memoria del agente, y permite a las organizaciones elegir entre el modelo de lenguaje grande (LLM) de Zia o integrar el modelo de IA de su preferencia.

- Agentes personalizados. Los equipos pueden crear sus propios agentes de IA, basados en sus datos, el modelo semántico y la base de conocimiento de la organización. Estos agentes se conectan a servidores del Protocolo de Contexto de Modelo (MCP), a búsquedas web y a otras herramientas, tanto dentro como fuera de Zoho Analytics, y pueden distribuirse con controles de gobernanza y observabilidad.

- Acciones agénticas. Los agentes pueden activar acciones y flujos de trabajo directamente mediante un generador de flujos de trabajo y activadores de acciones contextuales disponibles en Zoho Analytics.

Cabe señalar que la inteligencia generada en Zoho Analytics también puede usarse fuera del ecosistema de Zoho. Desarrolladores y agentes pueden construir soluciones en el servidor MCP de Zoho Analytics, tanto en versiones remota como local, con una nueva interfaz de línea de comandos (CLI) y un plug-in para trabajar desde Claude. Las organizaciones, por su parte, pueden incrustar agentes de marca blanca en sus propias aplicaciones, portales y productos, con sus permisos y su gobierno intactos.

Gobierno centralizado y controlado

Zoho Analytics ofrece a los administradores visibilidad y control sobre el funcionamiento de los agentes de IA en toda la organización. Para esto, incluye un catálogo de datos que reúne en un solo lugar datos, métricas, análisis y modelos, y proporciona herramientas para rastrear su origen, evaluar el impacto de los cambios, realizar búsquedas y gestionar las políticas de acceso y uso de la información. Además, mediante la observabilidad de IA supervisa qué agentes se ejecutaron, quiénes los utilizaron, a qué información accedieron y cómo respondieron a las consultas. También monitorea el uso y los costos de la IA por equipo, y configura el comportamiento de Ask Zia desde los ajustes administrativos.

La plataforma también incluye un Sandbox, que facilita el desarrollo, las pruebas y la implementación controlada de soluciones analíticas y agentes de IA. Los equipos pueden desarrollar y probar sus componentes antes de ponerlos en producción. Si surge algún problema, pueden regresar a versiones anteriores, lo que contribuye a reducir riesgos, mantener el control sobre los cambios y garantizar una gestión más segura y ordenada de las soluciones de inteligencia artificial en la empresa.

Zoho Analytics 7.0 está dirigido a quienes necesitan convertir datos en decisiones con una IA confiable: directivos y líderes de negocio, que pueden consultar sus métricas de forma conversacional con Ask Zia; equipos de finanzas y operaciones, que trabajan con sus propias definiciones; analistas y científicos de datos, con más de 10 visualizaciones nuevas, herramientas predictivas como análisis de escenarios, matriz de correlación y el modelo de pronóstico VARX, y un estudio de ciencia de datos con Jupyter notebooks; administradores de TI y responsables de gobierno de datos, y desarrolladores, socios y proveedores de software que quieren llevar agentes a sus propios productos.

La nueva versión también incluye más de 50 capacidades adicionales, entre ellas reportes visuales personalizados, reportes pixel-perfect, importación de PMML y Ask Zia en el móvil, con una interfaz renovada. Asimismo, puede llevar más funciones a agentes externos a través de MCP y siguiendo la especificación Apache Ossie.

Zoho Analytics es utilizado por más de 100.000 empresas en el mundo y está disponible en Zoho Cloud, en instalaciones propias, en nubes públicas como AWS, Azure y Google Cloud, y en despliegues híbridos. Las nuevas características ya están disponibles en la versión en la nube, mientras que las ediciones híbridas y on-premises estarán disponibles durante el primer trimestre de 2027. Más información en: www.zoho.com/analytics/.

Warframe: Tau, nuevo sistema estelar gratis en diciembre

Henry Ramirez — Sat, 31 Oct 2026 18:12:04 +0000

Warframe: Tau abre un nuevo sistema estelar en diciembre y lo hace gratis, en todas las plataformas donde corre el juego de disparos de Digital Extremes. Polygon publicó este 31 de octubre la confirmación de la ventana de salida, presentada por el estudio en el Devstream 198 del 30 de octubre: tras trece años de historia dentro del Sistema Origen, la expansión mueve la partida a Tau, un territorio citado en la mitología interna del juego durante años y enseñado por primera vez en la TennoCon de este año.

El tamaño del movimiento se entiende con un dato simple. Warframe vive desde 2013 en un solo sistema, con planetas, facciones y misiones sumados capa sobre capa. Tau no añade un planeta más a ese mapa: estrena otro mapa, con fuerzas, aliados y enemigos propios, y Digital Extremes lo presenta como el arranque de una etapa que crecerá con actualizaciones posteriores a diciembre. Para un juego gratuito con más de una década de servicio continuo, cambiar de sistema estelar es cambiar de casa sin cerrar la anterior.

Un mapa estelar propio y dos paradas de arranque

Tau tendrá su propio mapa estelar, el Tau System Star Chart, que servirá de centro para todas las misiones nuevas. Bleeding Cool recogió las notas completas del Devstream 198 con el comunicado de Digital Extremes, y ahí el estudio sitúa el punto de partida en The Old Peace, la actualización de diciembre de 2025 que mostró cómo era Tau en su época de esplendor. La expansión de este diciembre enseña el reverso: un paraíso perdido entre guerra y ruina, con Perita como primer escenario en su estado presente.

Perita es un territorio devastado, vigilado por fuerzas hostiles, donde opera The Cleaving Glaive, un sindicato aliado que rebusca entre los restos en busca de los secretos de Tau. La otra parada es Fornax, una ciudad anular gobernada por mafias, con un centro social nuevo, MANIFOLD 90-BF, lleno de personajes, rivales y secretos de historia por descubrir. El capítulo cinematográfico para un jugador abre la puerta y, al terminarlo, quedan desbloqueadas variantes cooperativas nuevas, entre ellas una misión de supervivencia renovada ligada a Perita, para jugar en escuadra en línea.

Brysko, el Warframe 67 con alma de detective

El protagonista del capítulo se llama Brysko y es el Warframe número 67 del plantel. Su diseño bebe del cine negro: un detective hastiado que patrulla las calles de Fornax y que guarda para sí un monólogo interior con la voz de Matthew Mercer, actor de Final Fantasy VII: Revelation y The Legend of Vox Machina. Mercer no narra desde fuera; habla dentro de la cabeza del personaje, un recurso poco común en un juego de disparos cooperativo y el rasgo que el estudio más subrayó en la presentación.

Brysko llegará para todos los jugadores en diciembre y se podrá conseguir de dos maneras: ganándolo jugando o desbloqueándolo al instante en el Mercado de Warframe. Pelea acompañado de un compañero canino, con las armas de puño Rain & Shine como equipo distintivo y una mágnum exaltada llamada Corecracker. Estrena además una clase cosmética nueva en el juego, la Chimera Skin, mostrada en directo durante el Devstream con su kit de habilidades completo.

El vestuario suma dos piezas más con fecha distinta. Koumei, la doncella de los dados, recibe en diciembre su primer aspecto Deluxe, Koumei Enshoujo, enseñado en partida con un diseño de mujer fatal. Nezha queda para principios de 2027 con su aspecto Heirloom, codiseñado por Mati Tapia y Stephan Sotelting, de Sumo Digital, junto al equipo de Digital Extremes; del segundo solo se vio arte conceptual, sin fecha cerrada dentro de ese arranque de año.

Portau, Taubound y la cita del 27 de noviembre

Tau trae incluso un juego dentro del juego. Portau es el primer juego de cartas original de Warframe, con mesas repartidas por Fornax y una colección física, la Portau Card Collection, con tapete de juego, ya en reserva en la tienda oficial de Warframe. El estudio montó su torneo de presentación este mismo 31 de octubre a las 12:00 p. m., hora del este, en los canales de Twitch y YouTube del juego, como cierre de su campaña benéfica Cancer Quest a favor de la Princess Margaret Foundation.

Antes de diciembre hay tarea en el sistema de siempre. La operación temporal Epoch Operation: Taubound sigue activa hasta el 17 de noviembre y funciona como antesala de la expansión. Megan Everett, directora de comunidad de Digital Extremes, dejó el mensaje tranquilizador en el comunicado: el Sistema Origen no queda abandonado, porque el estudio tiene muchas historias por contar y ahora dispone de más lugares donde contarlas. El próximo Devstream, fijado para el 27 de noviembre, promete otra tanda de sorpresas sobre Tau.

Diciembre queda así con dos frentes para el mismo estudio, porque Digital Extremes también abre el 6 de noviembre el acceso de Soulframe Open Preludes, su otro proyecto en marcha. En Warframe: Tau, el nuevo sistema estelar ya tiene mes, mapa y protagonista con nombre y voz; el dato que falta es el día exacto de diciembre, que Digital Extremes no ha publicado todavía.

Fuente: Polygon

Warframe: Tau, nuevo sistema estelar gratis en diciembre

Henry Ramirez — Sat, 31 Oct 2026 18:06:02 +0000