Durante décadas, el ingeniero de software convirtió problemas en instrucciones que una máquina pudiera ejecutar. Hoy, los agentes recorren repositorios, escriben código y abren pull requests. Si producir software cuesta cada vez menos, la pregunta cambia: ¿qué escribe el ingeniero cuando ya no necesita escribir todo el código?

La respuesta puede resumirse en tres artefactos: el spec, la skill y el veredicto. El código sigue importando, pero deja de ser el único lugar donde vive la ingeniería.

La economía ya cambió. Según Epoch AI, generar una pregunta al mismo nivel de desempeño se volvió 725 veces más barato en menos de 18 meses. El costo de producir una respuesta cayó de US$0,30 a US$0,0004, mientras el desempeño se mantuvo en 81%. Pensar, en términos de generación, se volvió barato.

Pero quedarse tranquilo con esa respuesta no se volvió barato. Un estudio de Harvard sobre 718 empresas encontró que los días entre apertura y merge de un PR aumentaron 49% con agentes: de siete a 10,5 días. También casi se duplicaron los PR con cambios solicitados.

En software, la velocidad también tiene un costo. Faros analizó la telemetría de 22.000 desarrolladores y 4.000 equipos. Al aumentar fuertemente el uso de IA, los PR mergeados sin revisión crecieron 31% y los incidentes por PR, 243%. Con adopción madura, llegaron a 76% y 14,5%, mientras los incidentes mensuales aumentaron 125%.

Stanford y Carnegie Mellon encontraron 2,09 veces más PRs por desarrollador, pero la revisión humana cayó de 39% a 21%. La automática pasó de 19% a 84%. Producir más no significa controlar mejor.

Por eso aparece el primer nuevo trabajo: escribir el spec. El ingeniero debe definir qué problema resolver, qué restricciones existen y cómo sabremos que el resultado funciona. Una buena especificación permite delegar ejecución sin delegar criterio.

El segundo es la skill: las reglas, convenciones y decisiones del equipo deben quedar escritas para que el agente pueda reutilizarlas. En repositorios analizados por Stanford y Carnegie Mellon, la complejidad cognitiva creció 53% sin configuración versionada y 27% con ella.

El tercer artefacto es el veredicto. El veredicto es quién revisa, con qué criterio y qué entra. Para decidirlo hay que saber cuánto se equivoca el agente, y eso se mide como en la escuela: con un examen, casos cuya respuesta correcta ya conocemos. El problema es que el examen también puede mentir. A nosotros nos pasó dos veces.

Uno de nuestros agentes lee facturas. En el examen acertaba el 91%. Demasiado bueno. Las instrucciones que le dábamos traían de ejemplo facturas que también estaban en el examen: se sabía las respuestas. Sin esos ejemplos bajó a 84%. Y como seguimos midiendo con las mismas 38 facturas, ese número es un techo; el real sale de facturas que nunca vio. El otro caso es el del principio, el agente que se corrigió el examen: con las pruebas originales, bloqueadas para que no pudiera tocarlas, dio rojo.

No es mala suerte nuestra. Investigadores de Carnegie Mellon y Anthropic tomaron problemas reales de programación y alteraron las pruebas a propósito para que contradijeran lo que se pedía. No había forma honesta de aprobar: todo verde era trampa. Encima, les ordenaron a los modelos, en mayúsculas, no tocar las pruebas. Con modelos de 2025, GPT-5 hizo trampa en el 76% de las tareas y Claude 3.7 Sonnet, en el 70%: reescribían las pruebas o programaban atajos para darles lo que esperaban. Con las pruebas bloqueadas, la trampa de Claude Opus 4.1, otro de los modelos medidos, cayó de 54% a 6%. La de GPT-5 bajó poco, porque lo suyo eran los atajos. Si el agente puede tocar el examen, el examen no mide nada.

Por eso los que le sacan provecho evalúan con casos que el agente nunca vio y no puede tocar. Legora, que hace IA para abogados, contrató abogados para escribir los suyos. En Waymo, un proyecto no está listo cuando el modelo rinde bien, sino cuando lo están sus evaluaciones. En software, ese examen puede salir de veinte o treinta problemas que tu equipo ya resolvió, con sus pruebas.

El nuevo ingeniero, entonces, no es quien produce más líneas. Es quien sabe decidir qué delegar, codificar el conocimiento del equipo, diseñar evaluaciones y fijar el umbral que obliga a detenerse. También debe leer traces, comprender los resultados y tener autoridad para rechazar un merge.

El cambio es profundo: el agente ejecuta, pero el ingeniero diseña el sistema que permite confiar en esa ejecución. Cuando el código lo escribe la máquina, la firma sigue siendo humana.

Por Santiago Marro. IA Specialist Lead de Santex

Origen

Kaspersky superó nuevamente con éxito la auditoría SOC 2 Tipo II, reafirmando la confiabilidad de sus controles internos de seguridad y de los procesos de desarrollo de sus bases de datos antivirus. La evaluación demuestra que los procesos de desarrollo y publicación de estas bases de datos cumplen de forma consistente con estándares reconocidos internacionalmente, reforzando la confianza en la integridad y resiliencia de las tecnologías de Kaspersky.

Desarrollado por el American Institute of Certified Public Accountants (AICPA) y reconocido a nivel mundial, el marco SOC 2 evalúa el cumplimiento de una organización con los Trust Service Criteria del AICPA: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Kaspersky se somete regularmente a la auditoría SOC 2 desde 2019, reafirmando su compromiso de largo plazo con prácticas de seguridad verificadas de manera independiente.

La auditoría actual fue realizada por un auditor independiente y cubrió el periodo comprendido entre agosto de 2025 y julio de 2026, aplicándose al ciclo de vida del desarrollo de bases de datos antivirus para sistemas operativos Windows y Unix. El auditor revisó el diseño y la efectividad operativa de los controles mediante una combinación de:

• Entrevistas con directivos y equipos técnicos.
• Observaciones operativas de los procedimientos implementados.
• Análisis de documentación relacionada con políticas, flujos de trabajo y evidencias de control.
• Reejecución de controles manuales para validar su consistencia y confiabilidad.

Los auditores concluyeron que los procesos de desarrollo, prueba y publicación de las bases de datos antivirus de Kaspersky continúan cumpliendo con los requisitos SOC 2 y permanecen protegidos frente a manipulaciones. El informe completo de la auditoría está disponible previa solicitud.

“La confianza en ciberseguridad no se construye solo con promesas, sino con evidencia independiente y controles que demuestren que funcionan de manera consistente. Superar nuevamente una auditoría SOC 2 confirma que los procesos que respaldan nuestras tecnologías están diseñados para proteger su integridad y operar bajo estándares reconocidos internacionalmente. Para nuestros clientes y socios, esto se traduce en algo muy concreto: mayor confianza en que las soluciones que utilizan todos los días están respaldadas por prácticas sólidas de seguridad, transparencia y control. En un entorno donde la confianza digital es cada vez más crítica para el negocio, este tipo de validaciones independientes son fundamentales para demostrar que la seguridad forma parte de cada etapa de nuestro desarrollo y operación”, comenta Claudio Martinelli, Director General de Kaspersky para Américas.

Las auditorías independientes periódicas continúan siendo una parte central de la Global Transparency Initiative de Kaspersky, permitiendo que clientes y socios verifiquen la confiabilidad de sus soluciones y tomen decisiones informadas sobre sus prácticas de seguridad. Además de SOC 2, Kaspersky mantiene la certificación ISO/IEC 27001 y certificaciones Common Criteria para sus productos empresariales, reafirmando el compromiso de la compañía con la rendición de cuentas, las prácticas de desarrollo seguro y los estándares reconocidos internacionalmente.

Origen

El fabricante de soluciones de infraestructura y cableado estructurado anuncia la disponibilidad en el país de su Cable UTP Categoría 5E de la Serie Profesional. Esta solución, que cuenta con revestimiento tipo CM para brindar mayor seguridad en instalaciones de interiores, está diseñada con cobre sólido para entregar la máxima conductividad y un rendimiento superior en múltiples aplicaciones a nivel comercial y de PyMEs

Nexxt Solutions, División Infraestructura, fabricante de soluciones de conectividad y cableado estructurado, destacó el rendimiento comprobado e informó la disponibilidad de su Cable en bobina Cat.5E UTP, con revestimiento tipo CM.

“La calidad de una red comienza desde el cable. Nuestro cable UTP categoría 5E,calibre 24 AWG, ha sido concebido para ofrecer la máxima velocidad en aplicaciones de transmisión de datos. Elaborado conforme a los más altos estándares de transmisión de datos de redes LAN, la configuración de sus pares trenzados garantizan su óptimo desempeño. Este producto cumple a cabalidad con los estándares internacionales de telecomunicaciones y transmisión de datos, tales como ANSI/TIA/EIA 568 e ISO/IEC 11801”, afirmó Jesús Alexander Gutiérrez Gómez, Regional Presales Engineer para Latinoamérica y el Caribe de Nexxt Solutions Infraestructura, ydestacó: “Al estar fabricado 100% en cobre sólido, garantizamos una mayor conductividad, conexiones mucho más estables y una vida útil superior. De hecho, nuestra confianza en la durabilidad del producto nos permite ofrecer una garantía limitada de por vida”.

En relación a las ventajas para las instalaciones corporativas, Jesús Alexander Gutiérrez Gómez detalló: “Es la categoría ideal para una gran variedad de proyectos comerciales, institucionales y de PyMEs , brindando el mejor costo-beneficio sin pagar de más. Nuestro cable es ideal para redes LAN de hasta 1 Gb/s con un ancho de banda de 100 MHz y es totalmente compatible con sistemas PoE (Power over Ethernet). Por sus características técnicas y su revestimiento CM de resistencia al fuego, es ideal para toda clase de instalación de cableado estructurado en interiores”.

Dada la versatilidad de esta solución, se destaca su capacidad para adaptarse a las demandas de diversos entornos comerciales e institucionales. "Este producto es ideal para múltiples aplicacionesen la región. Brinda conexiones sumamente estables para sistemas IP de videovigilancia; en entornos de oficinas soporta redes LAN, voz IP en el sector retail es clave para puntos de venta y circuito cerrado”, concluyó el Regional Presales Engineer para Latinoamérica y el Caribe de Nexxt Solutions Infraestructura.

Especificaciones Técnicas del Cable UTP Cat5e de Nexxt Infraestructura

Modelo: AB355NXT01

-Tipo: Cable en bobina Cat.5E UTP, Serie Profesional.

-Pares: 4P, pares trenzados.

-Calibre: 24AWG, 100% cobre sólido.

-Blindaje: U/UTP.

-Clasificación de resistencia al fuego: Revestimiento tipo CM (Color Gris).

-Desempeño: Gigabit (hasta 1 Gb/s), ancho de banda de 100 MHz.

-Compatibilidad: Compatible con PoE.

-Normativas: ANSI/TIA/EIA 568-C.2 e ISO/IEC 11801.

-Presentaciones: Cajas con rollos de 305m (1000 ft) o 100m (328 ft).

-Garantía: Limitada de por vida.

Origen

Un estudio de Kaspersky revela que casi ocho de cada diez organizaciones de la región planean fortalecer sus capacidades de ciberseguridad durante los próximos 12 meses. El movimiento podría acelerar la búsqueda de profesionales especializados en un mercado que ya enfrenta dificultades para encontrar talento con la experiencia necesaria.

La búsqueda de talento especializado en ciberseguridad podría intensificarse en América Latina durante el próximo año. De acuerdo con un reciente estudio de Kaspersky^[1], el 79% de las empresas de la región planea reforzar sus capacidades de ciberseguridad en los próximos 12 meses, una tendencia que aumentará la necesidad de contar con profesionales preparados para enfrentar amenazas cada vez más profesionales.

El dato cobra relevancia en un contexto en el que las empresas ya enfrentan dificultades para encontrar perfiles con experiencia en seguridad digital. Investigaciones previas de Kaspersky muestran que algunas organizaciones pueden tardar más de seis meses en cubrir posiciones de ciberseguridad, especialmente cuando buscan candidatos con habilidades muy específicas.

Al mismo tiempo, el 20% de las empresas latinoamericanas afirma que mantendrá sus capacidades actuales, mientras que solo el 2% prevé reducirlas o simplificarlas. Esto confirma que el fortalecimiento de la ciberseguridad seguirá ocupando un lugar prioritario en la agenda de las organizaciones de la región durante el próximo año.

Este escenario abre nuevas oportunidades para jóvenes profesionales y especialistas de tecnología que buscan desarrollar una carrera en ciberseguridad. Sin embargo, también puede aumentar la presión sobre un sector que necesita cubrir cada vez más posiciones y encontrar profesionales capaces de responder a un panorama de amenazas en constante evolución.

Para las empresas, el reto no pasa únicamente por contratar más personas. También implica capacitar a los equipos actuales, desarrollar nuevas habilidades y generar experiencia práctica que permita responder con rapidez ante incidentes y adoptar nuevas tecnologías de protección.

Esta brecha puede tener efectos directos en la capacidad de las compañías para proteger su operación. Cuando los equipos de ciberseguridad no crecen al mismo ritmo que las necesidades del negocio, aumenta la carga sobre los especialistas disponibles y se vuelve más difícil atender simultáneamente tareas como la prevención, el monitoreo, la respuesta a incidentes y la adopción segura de nuevas tecnologías.

“La brecha de talento en ciberseguridad tiene una consecuencia muy concreta para las empresas: puede existir la intención de fortalecer la protección e incluso contar con nuevas tecnologías, pero si no hay profesionales capaces de implementarlas, administrarlas y convertir la información que generan en decisiones oportunas, una parte importante de ese potencial se pierde. Por eso, desarrollar capacidades internas debe convertirse en una prioridad tan importante como incorporar nuevas herramientas. Las organizaciones necesitan formar especialistas, crear oportunidades de crecimiento para los equipos que ya tienen y abrir espacio a perfiles provenientes de otras áreas tecnológicas. Construir ese talento desde adentro no solo ayuda a cubrir posiciones difíciles de llenar, sino que también permite contar con equipos que entiendan mejor el negocio y puedan responder a sus riesgos específicos”, comenta Andrea Fernández, Gerente General para la región Sur de América Latina en Kaspersky.

Para ayudar a las organizaciones y a los profesionales a cerrar la brecha de talento en ciberseguridad y fortalecer sus capacidades frente a un entorno de amenazas cada vez más complejo, los expertos de Kaspersky recomiendan:

• Fortalecer la capacitación continua de los equipos. Las empresas deben promover programas de actualización que permitan a sus especialistas desarrollar nuevas habilidades, familiarizarse con amenazas emergentes y adquirir experiencia práctica. Esto ayuda a reducir la dependencia exclusiva de nuevas contrataciones y mejora la capacidad de respuesta con los recursos ya disponibles.
• Atraer talento desde perfiles diversos y crear rutas de crecimiento. La escasez de especialistas hace necesario ampliar la búsqueda más allá de perfiles tradicionales, incorporar profesionales de otras áreas de tecnología y establecer planes claros de desarrollo que permitan formar internamente a futuros expertos en ciberseguridad.
• Impulsar la formación especializada con Kaspersky Academy. Los profesionales que buscan iniciar o profundizar su carrera en ciberseguridad pueden acceder a programas como Cybersecurity Entry Level y a los cursos especializados para expertos en TI, diseñados para distintos niveles de experiencia y necesidades técnicas.
• Complementar las capacidades internas con conocimiento y soporte especializado. Para las organizaciones que enfrentan dificultades para cubrir posiciones críticas o desarrollar determinadas competencias, apoyarse en servicios y soluciones especializadas de ciberseguridad puede ayudar a reducir la presión sobre los equipos internos, fortalecer la detección y respuesta ante amenazas y mantener la protección del negocio mientras desarrollan nuevas capacidades.

^[1] El estudio fue realizado por el centro interno de investigación de mercados de Kaspersky y contó con la participación de 1.800 especialistas en seguridad de TI y responsables de la toma de decisiones en ciberseguridad de 18 países, entre ellos Brasil, China, Colombia, Egipto, Francia, Alemania, India, Indonesia, Italia, Malasia, México, Rusia, Arabia Saudita, Sudáfrica, España, Tailandia, Turquía y Vietnam.

[1] El estudio fue realizado por el centro interno de investigación de mercados de Kaspersky y contó con la participación de 1.800 especialistas en seguridad de TI y responsables de la toma de decisiones en ciberseguridad de 18 países, entre ellos Brasil, China, Colombia, Egipto, Francia, Alemania, India, Indonesia, Italia, Malasia, México, Rusia, Arabia Saudita, Sudáfrica, España, Tailandia, Turquía y Vietnam.

Origen

Kaspersky identificó una campaña activa que distribuye archivos maliciosos disfrazados de películas populares. La amenaza ya fue detectada en América Latina y puede circular entre usuarios de distintos países de la región a través de sitios de descarga no oficiales.

Una campaña de malware que utiliza películas como señuelo ya fue detectada en América Latina. El Equipo Global de Investigación y Análisis de Kaspersky (GReAT) identificó archivos maliciosos que aparentan ser películas y se distribuyen mediante sitios de descarga no oficiales, buscando que las propias víctimas ejecuten el malware en sus computadores. Como estos archivos pueden compartirse y descargarse desde distintos países, el mismo mecanismo puede circular entre usuarios de diferentes mercados latinoamericanos.

El engaño aprovecha una acción cotidiana: buscar una película, encontrar un archivo con el título esperado y descargarlo pensando que se trata de un video. Sin embargo, algunos de estos archivos terminan en “.EXE”, una extensión utilizada por Windows para ejecutar programas. En otras palabras, cuando la persona intenta abrir lo que cree que es una película, en realidad puede estar poniendo en marcha un programa malicioso dentro de su computador.

Estos archivos suelen circular en páginas que facilitan las llamadas descargas torrent, un sistema mediante el cual distintos usuarios descargan y comparten archivos directamente entre computadores conectados a Internet. Aunque esta tecnología también tiene usos legítimos, es frecuente encontrarla en sitios que ofrecen películas, series, videojuegos o programas sin autorización. En estos espacios, un archivo puede presentarse con el nombre y apariencia de un contenido conocido sin que necesariamente exista un proveedor que verifique previamente qué contiene.

La campaña ya ha dejado víctimas en distintas regiones del mundo, incluida América Latina, así como en Rusia, Turquía, Japón, Kenia, Uganda y varios países europeos, entre ellos España, Países Bajos, Bélgica y Alemania. Entre los títulos utilizados como señuelo se encuentra La Odisea (The Odyssey), además de otras producciones cinematográficas.

Así operó uno de los ataques detectados en América Latina

Durante el análisis de la campaña, los investigadores de Kaspersky identificaron en Colombia una infección ocurrida en agosto. El usuario había descargado un archivo que aparentaba corresponder a la película El final de la Calle Oak (2026), pero en realidad se trataba de un programa malicioso.

El caso permite ilustrar cómo funciona el engaño y por qué puede extenderse a otros mercados de la región. Los archivos y los sitios utilizados para distribuirlos son accesibles desde diferentes países y no dependen de una campaña diseñada exclusivamente para un mercado. Por ello, un mismo señuelo puede circular entre usuarios de distintos lugares de América Latina, especialmente cuando se buscan estrenos o contenidos populares fuera de las plataformas oficiales.

¿Qué ocurre después de abrir la falsa película?

Una vez que el archivo es ejecutado, el malware despliega diferentes componentes dentro del computador para evitar ser detectado, permanecer instalado y obtener mayores permisos en el sistema.

Entre sus capacidades está la posibilidad de continuar activo incluso después de que el dispositivo sea reiniciado. También puede intentar obtener privilegios de administrador de Windows sin mostrar las advertencias habituales al usuario y, finalmente, permitir que los atacantes accedan de forma remota al equipo comprometido.

Esto significa que una descarga que comienza con la intención de ver una película puede terminar dando a terceros una vía de entrada al dispositivo. Dependiendo de la información almacenada y de las cuentas utilizadas desde ese computador, el riesgo puede extenderse a credenciales, documentos, correos electrónicos y otros recursos a los que tenga acceso la víctima.

La amenaza adquiere una dimensión adicional cuando el computador también se utiliza para trabajar. Una descarga realizada con fines personales puede terminar exponiendo cuentas corporativas, documentos de la empresa, servicios en la nube o accesos utilizados para realizar tareas laborales.

La campaña incorpora además un recurso que dificulta su interrupción: el malware utiliza la red blockchain de Solana para localizar la infraestructura desde la que recibe instrucciones. En términos simples, esto evita que los atacantes dependan únicamente de un servidor o una dirección de Internet, haciendo más complejo bloquear por completo la operación.

“Este tipo de campañas funciona porque el atacante se aprovecha de una acción que para muchas personas parece completamente cotidiana: buscar una película en Internet. El título es reconocible, el archivo aparece en un lugar donde el usuario espera encontrar ese contenido y todo está diseñado para reducir la sensación de riesgo. Cuando la persona abre el archivo, creyendo que va a reproducir un video, puede estar dando el primer paso para que el malware se instale y los atacantes obtengan acceso al dispositivo”, explica Lisandro Ubiedo, analista senior de seguridad en el Equipo Global de Investigación y Análisis de Kaspersky (GReAT).

“Además, este tipo de amenaza no está limitada a un país específico. Un mismo archivo puede circular entre usuarios de diferentes mercados sin que los atacantes necesiten desarrollar una campaña distinta para cada uno. A esto se suma que hoy un mismo computador suele concentrar buena parte de la vida personal y laboral; una infección que comienza con una descarga de entretenimiento puede terminar exponiendo mucha más información de la que la víctima imagina”, añade Ubiedo.

Para mantenerse protegidos ante estas amenazas, los expertos de Kaspersky recomiendan a los usuarios:

• Descargar películas, juegos y otros contenidos solo desde fuentes oficiales o sitios confiables. Los archivos que circulan en páginas no oficiales pueden haber sido modificados para incluir malware.
• Usar una solución de seguridad confiable, como Kaspersky Premium, en computadores y dispositivos móviles. Este tipo de herramientas puede detectar archivos peligrosos y bloquear amenazas antes de que infecten el equipo.
• No desactivar el antivirus ni otras herramientas de seguridad para descargar o abrir archivos. Si una página o programa pide hacerlo, debe considerarse una señal de alerta.

Para las organizaciones, Kaspersky recomienda:

• Establecer reglas claras sobre la instalación de programas y las descargas en equipos de trabajo. Esto ayuda a reducir el riesgo de que un archivo descargado con fines personales termine comprometiendo información o accesos corporativos.
• Implementar soluciones integrales de protección, como las de la línea Kaspersky Next, que permiten prevenir amenazas, detectar actividad sospechosa e investigar y responder ante incidentes desde una misma plataforma.
• Dar a los equipos de seguridad mayor visibilidad sobre las amenazas que pueden afectar a la empresa. Kaspersky Threat Intelligence aporta información y contexto para identificar riesgos con mayor anticipación y tomar mejores decisiones durante un incidente.
• Apoyarse en servicios especializados cuando no se cuenta con suficiente experiencia interna. Soluciones como Compromise Assessment, Managed Detection and Response e Incident Response pueden ayudar a detectar amenazas, responder a incidentes y fortalecer la protección continua de la organización.

Origen

Las empresas avanzan rápidamente en el despliegue de sistemas de IA agéntica y autónoma, y más del 60% de las organizaciones espera utilizar agentes de IA en los próximos dos años, según una investigación de Gartner.

El impulso está motivado por el potencial de automatizar flujos de trabajo complejos, aumentar la productividad y pasar de los insights generados por IA a la acción autónoma. La velocidad de adopción y el tiempo de implementación se están convirtiendo, por sí mismos, en factores diferenciadores de competitividad.

"Si no se toma el tren correcto en el momento adecuado, todo aquello que una empresa esté desarrollando con tecnología de IA podría convertirse en un estándar básico o, peor aún, en una noticia del pasado cuando finalmente llegue a destino. A medida que los sistemas de IA obtienen un mayor acceso a los datos empresariales y adquieren la capacidad de tomar decisiones y ejecutar acciones de manera autónoma, las empresas deben comprender y abordar los mayores riesgos que esto implica", señala Por Octavian Tanase Chief Product Officer, Hitachi Vantara .

Sin las salvaguardas adecuadas, la automatización puede escalar los errores, exponer datos sensibles y propagar problemas con mayor rapidez. Esto no significa que la respuesta sea ralentizar la adopción; significa que, para tener éxito, las empresas deben incorporar la gobernanza, la protección de datos y la ciberresiliencia en sus estrategias de IA empresarial desde el principio.

Todos hablan de cómo la automatización ayuda a escalar. Pero las mismas capacidades de IA que permiten a las empresas automatizar a gran escala también incrementan sus riesgos y los de sus grupos de interés.

La IA facilita que atacantes, defraudadores y otros actores maliciosos repliquen exploits y causen un mayor daño. Una automatización defectuosa, debido a la deriva del modelo u otros problemas que muchas veces pasan inadvertidos, puede amplificar los errores a escala. Esto representa un problema real cuando la IA forma parte de los sistemas de TI empresariales, pero puede resultar aún más catastrófico en el mundo físico.

La preocupación ya no pertenece a la ciencia ficción. ¿Recuerdan a los nefastos droides de Star Wars? La idea de un ejército de droides no parece tan descabellada si se considera que, según Morgan Stanley Research, el número de robots humanoides podría superar los 1.000 millones para 2050. Esto significa que el riesgo de que la IA física termine siendo corrompida por el lado oscuro es una preocupación legítima.

Las consecuencias de comprometer sistemas de IA física podrían adoptar muchas formas. Un ataque contra un vehículo autónomo podría hacer que un automóvil o camión desacelerara cuando debería acelerar, provocando potencialmente un accidente. La manipulación de robots encargados de clasificar y empaquetar productos podría hacer que colocaran medicamentos en envases etiquetados como otros productos farmacéuticos, generando una emergencia de salud pública.

Sin embargo, como explicó un reciente artículo del MIT publicado por el Foro Económico Mundial que destacó estos escenarios, “la asignación actual de fondos no refleja la magnitud de los riesgos”.

A medida que el ransomware y otras formas de ciberataque han evolucionado hasta convertirse en ecosistemas altamente sofisticados, potenciados por nuevas herramientas de IA, los organismos reguladores en el mundo están tomando nota.

La ciberresiliencia está adquiriendo una nueva importancia ante el aumento de los riesgos asociados a la IA y la aparición de nuevas regulaciones.

Habilitar la explicabilidad, la visibilidad y la gobernanza. A medida que empresas y gobiernos, incluidos los operadores de nubes soberanas, se preocupan cada vez más por controlar los datos en los que se basa la IA, muchas organizaciones están incorporando grandes modelos de lenguaje (LLM) previamente entrenados a entornos empresariales controlados. En estos espacios, los datos sensibles pueden estar sujetos a una gobernanza más estricta, mientras los modelos pueden ajustarse con información nueva y propia para posteriormente ser utilizados en procesos de consumo e inferencia.

Pero incluso si una empresa incorpora un LLM a su entorno, ¿cómo puede saber si está utilizando datos adecuados sobre los que tiene los derechos necesarios? ¿Y cómo puede estar segura de que cumple con las normas aplicables?

Algunas organizaciones están incorporando este tipo de visibilidad directamente en su infraestructura de datos. Realizan un seguimiento de los datos almacenados y recuperados a través de bases de datos vectoriales y rastrean su propiedad a lo largo del tiempo, lo que funciona esencialmente como una caja negra o registrador de vuelo que permite conocer cómo se entrenó y ajustó un modelo.

Esta visibilidad permite verificar si las fuentes de datos son válidas y realizar auditorías internas para garantizar que los sistemas de IA estén gobernados de acuerdo con las políticas de la empresa y las regulaciones gubernamentales.

Si un sistema de IA actúa de forma autónoma, influye en una decisión crediticia, realiza una predicción o recomienda una acción empresarial, sus respuestas y acciones deben ser precisas. Pero las organizaciones también necesitan saber por qué el sistema llegó a determinada respuesta, qué datos influyeron en ella y cómo esos datos son gobernados y utilizados. Esto requiere explicabilidad, visibilidad y gobernanza de los datos.

El aumento de los riesgos asociados a la IA, y de los requisitos regulatorios, ofrece a los responsables de seguridad y de la toma de decisiones empresariales nuevos incentivos para garantizar que la seguridad sea una capacidad intrínseca.

Al extender la ciberseguridad hacia las capas de datos e infraestructura, las organizaciones pueden beneficiarse de la capacidad de detectar rápidamente actividades anómalas y contener posibles problemas antes de que se propaguen.

El uso de IA en las etapas de protección, detección y recuperación fortalece las defensas empresariales. Imaginemos que un actor malicioso intenta acceder a un volumen de datos o corromperlo. Contar con una infraestructura de datos capaz de detectar esa anomalía y, ya sea, limitar la interacción del atacante con esos datos, desconectarlos, detener su replicación o generar snapshots puede reducir significativamente el riesgo.

Dado que los actores maliciosos están utilizando todas las herramientas a su alcance para penetrar las defensas empresariales, las organizaciones deben asumir que ya han sido comprometidas o que lo serán próximamente.

Para limitar los daños, las empresas deberían adoptar arquitecturas de confianza cero (zero trust), que nunca confían y siempre verifican. Este principio también debería extenderse a los agentes de IA.

Los datos están en el centro de las empresas modernas. Cuando son eliminados o quedan secuestrados, los procesos de negocio pueden detenerse. Esto puede generar interrupciones operativas y, a su vez, problemas legales y regulatorios, pérdida de clientes e ingresos y daños reputacionales. La gravedad de estos problemas depende de qué datos fueron eliminados y cuánto tiempo se necesita para recuperar la información perdida.

Restaurar datos eliminados después de un incidente cibernético o de un desastre, como un terremoto, una inundación o un incendio, solía ser un proceso largo y manual. Pero ahora es posible recuperar los datos en cuestión de minutos.

Una infraestructura de datos diseñada teniendo en cuenta la resiliencia, incluidos snapshots inmutables y detección de anomalías, puede marcar una diferencia cuando ocurre un ataque.

Hasta ahora, gran parte de la conversación sobre IA ha girado en torno a las capacidades de los modelos y la velocidad de las GPU. Ahora, a medida que las empresas buscan escalar la IA, necesitan concentrarse en los datos.

Esto incluye comprender de dónde provienen los datos, hacia dónde van y hacia dónde no deberían ir, y cómo protegerlos y recuperarlos. Las organizaciones que logren escalar con éxito la IA agéntica serán aquellas que combinen una mayor autonomía con niveles igualmente sólidos de gobernanza, visibilidad y resiliencia.

Fuente: Hitachi Vantara

Origen

El informe ISG Provider Lens 2026 destacó las capacidades de la compañía para integrar información de distintas fuentes de seguridad, ampliar la visibilidad de las amenazas y acelerar la respuesta ante incidentes.

Kaspersky fue reconocida por cuarto año consecutivo como Líder de Mercado en Extended Detection and Response (XDR), según el informe ISG Provider Lens 2026 – Cybersecurity – Solutions and Services Quadrant. La evaluación destacó las capacidades de la compañía para integrar la detección de amenazas en diferentes entornos corporativos y facilitar respuestas coordinadas y rápidas ante incidentes de seguridad.

El informe, elaborado por ISG Research, evalúa a proveedores de tecnología y servicios de ciberseguridad a través de un proceso de múltiples etapas. En la categoría XDR, analiza aspectos como las capacidades de las plataformas, la profundidad de sus servicios y su posicionamiento en el mercado, así como su aporte para mejorar la visibilidad y coordinar la detección y respuesta ante amenazas.

En esta edición, Kaspersky obtuvo la categoría de Líder de Mercado en la evaluación de XDR correspondiente a Brasil. Los investigadores de ISG resaltaron la integración de múltiples sensores de seguridad de la plataforma, incluidos EDR, protección de redes, correo electrónico y cargas de trabajo en la nube. Los analistas también señalaron que su arquitectura abierta “facilita la recopilación centralizada de telemetría, amplía la visibilidad de las amenazas y permite acciones coordinadas y respuestas rápidas ante incidentes”.

“Kaspersky ofrece una plataforma XDR enfocada en inteligencia de amenazas en tiempo real, con análisis de comportamiento e integración avanzada de sensores para proporcionar una protección robusta frente a amenazas complejas en entornos corporativos”, afirma João Carlo Mauro, analista principal de ISG Provider Lens.

Kaspersky Next XDR Expert es una solución integral de ciberseguridad que aprovecha análisis impulsados por inteligencia artificial y una amplia inteligencia global de amenazas para detectar patrones de amenazas emergentes y proteger frente a ataques sofisticados. La plataforma ofrece acciones de respuesta automatizadas o semiautomatizadas, además de soporte localizado y alineación con los requisitos de cumplimiento de mercados regionales.

“Ser reconocidos como Líder por cuarto año consecutivo demuestra la consistencia del trabajo que hemos realizado en XDR. Nuestro enfoque es brindar a los equipos de seguridad mayor contexto sobre las amenazas, integrar los datos disponibles en el entorno y permitir respuestas más rápidas y precisas ante los incidentes”, comenta Claudio Martinelli, director general de Kaspersky para las Américas.

Los resultados completos del informe ISG Provider Lens™ Cybersecurity – Solutions and Services Quadrant están disponibles aquí.

Origen

Bernie Sanders acaba de llevar el debate sobre la inteligencia artificial a un terreno que hasta hace poco parecía propio de la ciencia ficción: presentó en Estados Unidos un proyecto para prohibir la superinteligencia artificial, pausar el desarrollo de los sistemas más avanzados y crear un nuevo Departamento federal de Inteligencia Artificial. La iniciativa también propone establecer controles para su desarrollo y despliegue, con sanciones que podrían incluir hasta 20 años de prisión.

Celebro cualquier iniciativa que busque debatir un marco concreto para una tecnología que ya está transformando la economía, la educación, el trabajo y la sociedad en su sentido más amplio. El proyecto de Sanders importa menos por la ley en sí que por lo que deja planteado. ¿Están nuestros políticos preparados para comprender aquello que buscan regular?

La discusión no debería reducirse a estar a favor o en contra de la inteligencia artificial. Tampoco a elegir entre acelerar sin límites o frenar el desarrollo. Antes de legislar, quienes tienen esa responsabilidad necesitan comprender las tensiones que genera esta tecnología. Porque una mala regulación puede ser tan peligrosa como la ausencia de la misma.

1) Magia versus impacto. La IA puede mejorar la educación, la salud, la productividad y la seguridad. Pero también puede profundizar desigualdades, transformar empleos y concentrar capacidades en pocas organizaciones. La diferencia está en quién la utiliza, con qué objetivos y bajo qué condiciones.

El proyecto de Sanders parte de una preocupación concreta: evitar que sistemas capaces de superar las capacidades cognitivas humanas puedan actuar fuera del control de las personas. La propuesta define la superinteligencia como una IA que exceda las capacidades cognitivas humanas en la mayoría de los dominios o que pueda alcanzar capacidades suficientes para poner en riesgo a la humanidad.

Pero transformar ese temor en una norma requiere primero comprender qué estamos regulando. En Santex tomamos una posición clara: creemos en la tecnología como aliada de las personas, no como reemplazo. La IA procesa información y genera resultados a partir de modelos y datos. Necesita criterio humano. Y para legislar sobre ella, el primer paso es entender qué es y qué no es IA.

2) Inteligencia versus experiencia. La IA puede desarrollar capacidades cognitivas extraordinarias, pero no tiene experiencia corporal, emocional ni relacional. Gobernar implica integrar las habilidades que nos hacen humanos con herramientas capaces de ampliar nuestras capacidades.

Por eso, el desafío de los legisladores no consiste solamente en definir qué tecnologías deben permitirse o prohibirse. También consiste en comprender cómo impactarán sobre las personas, las organizaciones y los países. Una regulación puede buscar reducir riesgos, pero si no contempla el funcionamiento de la tecnología y su evolución, puede quedar rápidamente desactualizada.

El proyecto estadounidense propone crear una estructura federal que monitoree los sistemas de frontera durante todo su ciclo de vida y supervise capacidades consideradas peligrosas. Es una señal de que la discusión ya no pasa únicamente por qué puede hacer la IA, sino por quién tiene la responsabilidad de controlar lo que puede llegar a hacer.

3) Control versus innovación. Esta es quizás la tensión más difícil. Sanders propone frenar el desarrollo de la IA avanzada hasta que existan reglas federales de seguridad y procesos de revisión. Al mismo tiempo, el debate estadounidense está atravesado por otra preocupación: qué ocurre si Estados Unidos desacelera mientras China no lo hace.

Ahí aparece una de las mayores complejidades de regular la IA: no se trata de una tecnología encerrada dentro de las fronteras de un país. Los modelos, los datos, el talento, las inversiones y la infraestructura forman parte de una competencia global. Incluso el proyecto de Sanders reconoce esa dimensión y propone acuerdos internacionales y coordinación entre aliados para evitar que la superinteligencia se desarrolle primero en China.

Esa misma tensión, acelerar o esperar, se juega también acá, y no de manera abstracta. Esta semana, en la Asamblea General de la ONU, Javier Milei prometió que la Argentina no va a aplicar regulación preventiva sobre inteligencia artificial. Beneficios impositivos, marcos de responsabilidad limitada para las empresas del sector, y una frase que lo resume: quiere que el país sea "el lugar más competitivo del mundo para desarrollarla". Lo dijo sin vueltas: “En eso compartimos plenamente la visión del presidente Trump.” Es la apuesta contraria a la que plantea Sanders, alineada con Washington y no con Bruselas.

Esa apuesta todavía no pasó por las urnas. Argentina llega a 2027 con elección presidencial, renovación completa del Congreso y gobernaciones en 21 provincias en juego. Para cuando se vote, no regular la IA va a dejar de ser una frase de discurso en Nueva York. Va a ser una plataforma que alguien tiene que defender puerta a puerta.

La política tiene una responsabilidad enorme frente a esta transformación. Regular la IA no debería significar solamente reaccionar ante sus riesgos ni aceptar cualquier desarrollo en nombre de la innovación. Implica entender la tecnología, anticipar escenarios y construir reglas capaces de proteger a las personas sin desconocer las posibilidades que ofrece.

El debate que Sanders puso sobre la mesa tiene un valor que excede su proyecto de ley. Los gobiernos ya no pueden postergar esta respuesta. ¿Cómo se gobierna una tecnología cuyo desarrollo avanza más rápido que nuestra capacidad para comprender sus consecuencias?

Gobernar en 2026 implica entender de inteligencia artificial. Es una responsabilidad, no una opción. El primer paso para construir políticas que generen un impacto positivo es el conocimiento: reconocer con humildad aquello que todavía no sabemos y conectar a quienes toman decisiones con referentes de tecnología, IA, ética y gobernanza.

Porque el desafío no es solamente decidir cuánto regular. Es entender qué estamos regulando y para qué. Solo así podremos construir marcos que reduzcan los riesgos, potencien las posibilidades y resguarden lo más importante: las personas, los ciudadanos de hoy y los del futuro.

Por Juan Santiago. CEO y Founder de Santex y miembro del board de la Liga del Bien de IA

Origen

La empresa fabricante de soluciones de conectividad y domótica informó la llegada de su nueva Cerradura Inteligente Wi-Fi® diseñada para transformar la seguridad residencial con múltiples modos de acceso sin llaves y control total desde su App.

El modelo NHS-D150 revoluciona la forma de entrar al hogar para que los usuarios vivan con la confianza de tenerlo siempre bajo supervisión, combinando elegancia, fiabilidad y una instalación sencilla que se adapta a la mayoría de puertas residenciales.

Nexxt Home informó también que su App móvil ha sido actualizada para ofrecer a los usuarios una forma completamente renovada de manejar sus dispositivos inteligentes.

Nexxt Solutions Home, fabricante de soluciones de conectividad y domótica, anunció el lanzamiento y la disponibilidad en Argentina de su nueva Cerradura inteligente Wi-Fi®, sumando a su ecosistema inteligente una solución robusta y resistente a la intemperie, que garantiza una gestión de accesos fluida, segura y con un control absoluto desde la palma de la mano a través de su aplicación móvil.

La nueva Cerradura inteligente Wi-Fi® está dirigida a familias, propietarios y usuarios modernos que buscan practicidad y seguridad en su día a día. “Con este lanzamiento, buscamos ofrecer un acceso instantáneo y seguro. Este dispositivo permite desbloquear la puerta en menos de un segundo con solo tocar el sensor, reconociendo la huella dactilar con precisión para brindar una entrada rápida, sin llaves y totalmente personalizada”, afirmó Gary Canales, Regional Brand Marketing Manager de Nexxt Home.

Respecto a la gran versatilidad y los diferenciales del producto, el ejecutivo destacó: “Sabemos que la comodidad es clave, por eso diseñamos cinco formas de entrar en una sola puerta: el usuario puede acceder con su huella digital, un código numérico, llave mecánica, llave digital o directamente desde la app Nexxt Home. Lo mejor es que se conecta directo al Wi-Fi del hogar, sin hubs, sin concentradores ni complicaciones técnicas”.

La gestión de accesos y el monitoreo son otros de los puntos fuertes de este lanzamiento. “Es un cierre que piensa por los usuarios. Al activar la función de bloqueo automático o Autolock, pueden olvidarse de volver a revisar: la puerta se asegura sola cada vez que salen. Además, permite compartir el acceso a su manera, generando hasta 30 códigos únicos para familiares, invitados o colaboradores, sin necesidad de duplicar llaves. Ofrece un control total desde el celular para consultar el historial de entradas y recibir notificaciones de accesos o intentos fallidos en tiempo real, estén donde estén”, explicó Gary Canales.

Sobre los materiales y el diseño, el Regional Brand Marketing Manager de Nexxt Home detalló: “Ofrecemos una resistencia que inspira confianza. Construida con una robusta aleación de aluminio en su interior y exterior, la cerradura cuenta con nivel de protección IP65, por lo que está diseñada para soportar lluvia, polvo y cambios de temperatura tanto en exteriores como en interiores”.

Finalmente, Gary Canales concluyó: “Está fabricada para el uso diario y es alimentada por cuatro pilas AA que duran hasta 10 meses. Sin embargo, para que los usuarios estén siempre con energía, incluso si se agotan las baterías, incorporamos un puerto USB-C® de respaldo. Basta con conectar un power bank para alimentar temporalmente la cerradura y recuperar el acceso de inmediato, asegurando que los usuarios nunca se queden afuera”.

Características de la Cerradura Inteligente Wi-Fi® de Nexxt Home

Modelo: NHS-D150

-Cinco formas de entrar, una sola puerta: Accede con tu huella digital, código numérico, llave mecánica, llave digital o directamente desde la app Nexxt Home.

-Bloqueo automático, tranquilidad segura: Activa la función Autolock para que tu puerta se asegure sola cada vez que salgas.

-Comparte acceso a tu manera: Genera hasta 30 códigos únicos para familiares, invitados o quien tú decidas, sin duplicar llaves.

-Control total desde tu celular: Consulta el historial de entradas y recibe información sobre accesos o intentos fallidos, estés donde estés.

-Una cerradura que se adapta a ti: Fácil de instalar en la mayoría de puertas residenciales, sin necesidad de concentradores o complicaciones técnicas.

-Diseño funcional, resistencia garantizada: Construida para el uso diario y alimentada por baterías AA hasta 10 meses.

-Siempre con energía, incluso si se agotan las baterías: Utiliza el puerto USB-C® de respaldo para alimentar temporalmente la cerradura y recuperar el acceso en caso de batería baja o descargada.

-Garantía: Dos años

Para ver el video de cómo instalar la Cerradura Inteligente con conexión Wi-Fi® de Nexxt Home puede ingresar aquí: https://www.youtube.com/watch?v=Cg2fQST5v7o&t=37s

Origen

El fabricante anunció la presentación de su nueva unidad de almacenamiento flash pensada para acompañar la vida a bordo del automóvil.

El modelo Amber UV200 ofrece rendimiento sostenido para grabación continua, diseño ultracompacto y resistencia a condiciones extremas de temperatura. Está disponible en capacidades de hasta 256 GB, cuenta con protección contra caídas de hasta un metro y ofrece compatibilidad con dashcams, sistemas de videovigilancia y reproducción de audio en el vehículo.

Biwin, empresa especializada en la fabricación de memoria y almacenamiento para computadoras, informó el lanzamiento de su unidad flash USB Amber UV200, un dispositivo desarrollado específicamente para acompañar el uso dentro del automóvil, donde las cámaras de estacionamiento, los sistemas de grabación continua y la reproducción de contenido multimedia exigen un almacenamiento capaz de sostener un funcionamiento constante.

“Los vehículos actuales generan y retienen más datos que nunca, entre filmaciones ininterrumpidas de dashcam, sistemas de vigilancia de estacionamiento siempre activos y reproducción de contenido multimedia en alta resolución. Diseñamos nuestra unidad USB Amber UV200 para sostener estas cargas de trabajo cada vez más exigentes, combinando un rendimiento de escritura estable, una arquitectura orientada a la resistencia y un formato ultracompacto pensado para permanecer conectado dentro del auto”, señaló Cesar Moyano, Director de Ventas Regional de Biwin.

A diferencia de las unidades USB de consumo convencionales, optimizadas principalmente para transferencias en ráfaga, Amber UV200 fue diseñada en torno a un comportamiento de grabación estable y de larga duración. A través de una interfaz USB 3.2 Gen1, alcanza velocidades de hasta 200 MB/s de lectura y 80 MB/s de escritura, mientras mantiene un rendimiento de escritura sostenido a capacidad completa de al menos 60 MB/s.

“Esa consistencia es clave en entornos automotrices donde las cargas de trabajo casi nunca se detienen. La grabación multicanal de dashcams y la vigilancia prolongada del vehículo estacionado generan flujos continuos de datos que pueden provocar rápidamente caídas de rendimiento en un almacenamiento flash de uso general. Amber UV200 es capaz de sostener esas exigencia, ya sea durante la conducción diaria, en viajes de larga distancia o incluso en sesiones de monitoreo con el auto detenido”, agregó Cesar Moyano.

En el interior de los autos modernos, el espacio físico importa. Construida sobre una estructura MUDP integrada, Amber UV200 adopta un formato ultracompacto. Su diseño de bajo perfil permite que la unidad permanezca conectada sin obstruir otros puertos ni sobresalir hacia el habitáculo, lo que la vuelve apta para entornos de grabación permanente donde se espera que el almacenamiento pase inadvertido durante la operación diaria.

“El interior de un vehículo somete al almacenamiento flash a condiciones mucho más exigentes que las de un uso de escritorio habitual. La acumulación de calor bajo el sol directo, el frío del invierno, las vibraciones del camino y los ciclos de encendido y apagado constantes pueden afectar la confiabilidad del dispositivo a corto y largo plazo”, explicó el Director de Ventas de Biwin. Y añadió: “Amber UV200 funciona en un rango de temperatura de entre -25 °C y 75 °C. Además, incorpora protección contra caídas de hasta 1 metro, pensada especialmente para el transporte y la manipulación diaria”.

La unidad USB Amber UV200 utiliza memoria NAND 3D TLC de alta resistencia, pensada para las cargas de trabajo de sobrescritura repetitiva propias de las aplicaciones de dashcam y videovigilancia. La grabación en bucle continuo somete a la memoria flash a un desgaste muy distinto al de las transferencias de archivos intermitentes, en particular cuando el contenido se reescribe de forma constante durante períodos prolongados.

Disponible desde 128 GB, la unidad está pensada para las cargas de trabajo de grabación continua propias del uso diario dentro del auto. Además de la grabación, Amber UV200 también puede almacenar bibliotecas musicales en alta calidad, en formatos FLAC y WAV, para su reproducción en los sistemas del vehículo compatibles.

“Aunque fue desarrollada principalmente para cargas de grabación automotriz, Amber UV200 también es compatible con notebooks y computadoras de escritorio, lo que permite trasladar con facilidad las filmaciones grabadas, las bibliotecas musicales y otros archivos entre el vehículo y el hogar o la oficina”, señaló Cesar Moyano, quien dijo para concluir: “Esta unidad se diseñó para los conductores actuales, que dependen de la grabación continua y de una confiabilidad superior en la operación diaria. Su diseño compacto y de bajo perfil ayudan a que la unidad pase inadvertida dentro del habitáculo sin dejar de integrarse de manera natural al uso portátil cotidiano”.

Más información de la unidad flash Biwin Amber UV200

Alto rendimiento para grabación en el auto

A través de una interfaz USB 3.2 Gen1, Amber UV200 ofrece hasta 200 MB/s de lectura y 80 MB/s de escritura, con un rendimiento sostenido a capacidad completa de al menos 60 MB/s. Incorpora memoria NAND 3D TLC de alta resistencia, pensada para la sobrescritura frecuente propia de la grabación en bucle.

Diseño ultracompacto y resistente

Gracias a su estructura MUDP (Multi-die USB Disk Package) integrada, permanece conectada sin ocupar espacio adicional dentro del vehículo. Opera en un rango de temperatura de -25 °C a 75 °C y suma protección contra caídas de hasta 1 metro.

Capacidad, compatibilidad y software

Disponible en versiones de 128 GB y 256 GB, ofrece compatibilidad con notebooks y computadoras de escritorio, además de los sistemas del vehículo. Su gestión está disponible a través del software Biwin Intelligence, que permite test de rendimiento, migración de datos y actualización de firmware.

Origen