Blog

Una advertencia de seguridad es una sorpresa desagradable, especialmente cuando el complemento en cuestión afirma existir para proteger tu privacidad. Investigadores de Koi Security afirman que Urban VPN Proxy, una extensión de VPN para Google Chrome y Microsoft Edge, comenzó a registrar las conversaciones del asistente de inteligencia artificial de los usuarios y a enviarlas a un intermediario de datos.

Urban VPN Proxy parecía confiable, con una calificación de 4.7 estrellas, la insignia destacada de Google y más de seis millones de instalaciones en Chrome. Otros 1.3 millones de personas lo instalaron en Edge. Sin embargo, Koi afirma que el comportamiento de la extensión cambió tras una actualización discreta el 9 de julio de 2025, cuando el editor lanzó la versión 5.5.0.

A partir de ese momento, afirma Koi, la extensión interceptó tanto lo que los usuarios escribieron como lo que respondió el asistente en ocho plataformas: ChatGPT , Claude, Gemini , Microsoft Copilot , Perplexity, DeepSeek , Grok (xAI) y Meta AI.

El informe indica que las indicaciones y respuestas capturadas se empaquetaron y enviaron a la empresa matriz de Urban Cybersecurity, BiScience (BI Science (2009) Ltd), a la que Koi describe como un intermediario de datos que recopila el historial de navegación y los identificadores de dispositivos a gran escala. Koi también afirma haber encontrado el mismo código de recolección en otras siete extensiones del mismo editor. Si aún le preocupa su privacidad, consulte los mejores servicios de VPN disponibles actualmente.

La línea de consentimiento que lo cambia todo

Koi señala la pantalla de consentimiento de configuración de Urban VPN Proxy, que hace referencia al procesamiento de la “comunicación ChatAI”, además de una política de privacidad que describe el uso compartido de datos para fines de análisis de marketing.

Aun así, la realidad práctica es dura. Las extensiones se actualizan automáticamente en Chrome y Edge, por lo que quienes instalaron una versión anterior podrían haber accedido a la recopilación de chats sin darse cuenta. Koi también afirma que la ficha de la tienda presentaba la herramienta como una forma de proteger a los usuarios de introducir información personal en chatbots de IA, lo que contradice la afirmación de que capturaba los chats independientemente de si las funciones de protección estaban activadas.

Qué debes hacer ahora

Si usaste el proxy VPN urbano, asume que los chats de IA desde el 9 de julio de 2025 podrían haber estado expuestos. Elimínalo en Chrome (chrome://extensions) o en Edge (edge://extensions). Luego, considera borrar las cookies y los datos almacenados en caché del sitio. Si compartiste información confidencial, restablecer la contraseña es una precaución razonable.

Google afirma que su insignia destacada refleja las mejores prácticas y un alto estándar de experiencia de usuario y diseño, pero esto demuestra que la etiqueta no es una garantía. El siguiente paso, el más sencillo, también es el más aburrido: auditar tus extensiones, eliminar todo aquello en lo que no confíes y mantener la información más personal fuera de los chats.

La extensión destacada de Chrome podría estar copiando tus chats de IA apareció primero en Digital Trends .

OpenAI ha enviado una actualización de seguridad a ChatGPT Atlas destinada a prevenir la inyección rápida en navegadores de IA, ataques que ocultan instrucciones maliciosas dentro del contenido cotidiano que un agente podría leer mientras trabaja.

El modo agente de Atlas está diseñado para actuar en tu navegador como lo harías tú: puede ver páginas, hacer clic y escribir para completar tareas en el mismo espacio y contexto que usas. Esto también lo convierte en un objetivo de mayor valor, ya que el agente puede encontrar texto no confiable en correos electrónicos, documentos compartidos, foros, publicaciones en redes sociales y cualquier página web que abra.

La advertencia principal de la compañía es simple: los hackers pueden manipular la toma de decisiones del agente introduciendo instrucciones en el flujo de información que procesa durante la tarea.

Una instrucción oculta, grandes consecuencias

La publicación de OpenAI destaca la rapidez con la que las cosas pueden salir mal. Un atacante introduce en la bandeja de entrada un correo electrónico malicioso con instrucciones escritas para el agente, no para el humano.

Posteriormente, cuando el usuario solicita a Atlas que redacte una respuesta de fuera de la oficina, el agente se encuentra con ese correo electrónico durante su trabajo habitual y considera las instrucciones introducidas como autorizadas. En el escenario de demostración, el agente envía una carta de renuncia al director ejecutivo del usuario, y la respuesta de fuera de la oficina nunca se redacta.

Si un agente está escaneando contenido de terceros como parte de un flujo de trabajo legítimo, un atacante puede intentar anular la solicitud del usuario ocultando comandos en lo que parece texto normal.

Un atacante de IA realiza prácticas

Para detectar estas fallas con mayor antelación, OpenAI afirma haber desarrollado un modelo de atacante automatizado y entrenado integralmente con aprendizaje por refuerzo para detectar exploits de inyección rápida contra un agente de navegador. El objetivo es someter a pruebas de presión flujos de trabajo largos y realistas, no solo forzar una única salida incorrecta.

El atacante puede preparar una inyección candidata, ejecutar una simulación de despliegue del comportamiento del agente objetivo y luego iterar utilizando el razonamiento y el rastro de acción obtenidos como retroalimentación. OpenAI afirma que el acceso privilegiado a estos rastros otorga a su equipo rojo interno una ventaja que los atacantes externos no tienen.

¿Qué hacer con esto ahora?

OpenAI considera la inyección de avisos como un problema de seguridad a largo plazo, más parecido a una estafa en línea que a un error que se corrige una sola vez. Su enfoque consiste en descubrir nuevos patrones de ataque, entrenar contra ellos y reforzar las protecciones a nivel de sistema.

Para los usuarios, conviene usar la navegación con sesión cerrada siempre que sea posible, examinar con atención las confirmaciones de acciones como enviar correos electrónicos y dar a los agentes instrucciones concretas y explícitas en lugar de indicaciones generales del tipo "gestionar todo". Si aún tiene curiosidad sobre las funciones de la navegación con IA , opte por navegadores que ofrezcan actualizaciones que le beneficien.

La publicación Su navegador de IA puede ser secuestrado por inyección de indicaciones, OpenAI acaba de parchar Atlas apareció primero en Digital Trends .

ChatGPT se une a empresas como YouTube , Apple Music, Google Photos y Spotify al lanzar un resumen de fin de año personalizado que repasa cómo los usuarios pasaron su tiempo con el chatbot en 2025. La nueva función, llamada "Tu año con ChatGPT", permite a los usuarios volver a visitar los chats y las ideas que dieron forma a su año.

OpenAI anunció la función en una publicación reciente enX , donde reveló que se está implementando para usuarios de EE. UU., Reino Unido, Canadá, Nueva Zelanda y Australia que tengan activada la memoria guardada de referencia y el historial de chat de referencia. Una vez activada, los usuarios de estas regiones verán el banner "Tu año con ChatGPT" en la interfaz de chat; al tocarlo, se abrirá el resumen.

Como alternativa, los usuarios pueden pulsar el botón + y usar la opción "Muéstrame mi año con ChatGPT" para acceder al resumen de fin de año. Este resumen incluirá un resumen de los temas tratados durante el año, junto con estadísticas del chat, como el día de chat más activo, el total de conversaciones, el número de mensajes enviados, etc.

Más allá de las estadísticas y el historial de chat

El resumen de fin de año de ChatGPT también destacará un estilo de chat basado en los hábitos de escritura y habla del usuario y ofrecerá un "arquetipo" basado en cómo usaron el chatbot. Además, incluirá un poema generado por IA, una obra de arte personalizada con estilo pixel inspirado en la actividad del usuario, un premio vinculado a los patrones de uso y predicciones sobre cómo los usuarios podrían usar ChatGPT en 2026.

La función está disponible en todos los niveles de ChatGPT, incluida la versión gratuita. Si bien los resúmenes de fin de año son principalmente lúdicos, la implementación de ChatGPT ofrece a los usuarios una visión general de cómo integran cada vez más la IA en sus rutinas diarias. Desde preguntas rápidas hasta sesiones de lluvia de ideas y conversaciones más largas centradas en el trabajo, el resumen les permite reflexionar fácilmente sobre el papel que el chatbot desempeñó en su vida diaria y sus flujos de trabajo a lo largo del año.

El resumen de fin de año de ChatGPT ofrece una instantánea de cómo lo usó en 2025 apareció primero en Digital Trends .

Hace exactamente una década, el 21 de diciembre, SpaceX entró en los libros de récords al convertirse en la primera organización en recuperar un cohete de clase orbital aterrizándolo verticalmente en la Tierra.

Siete años después de que el jefe de SpaceX, Elon Musk, planteara la idea por primera vez, y luego de cuatro intentos fallidos de aterrizaje, un cohete Falcon 9 regresó a Cabo Cañaveral, en Florida, apenas minutos después de desplegar 11 satélites de comunicaciones Orbcomm OG2, permaneciendo intacto al posarse en posición vertical sobre el suelo.

Podrás ver este memorable momento a través del reproductor de vídeo incluido en la parte superior de esta página.

Este avance supuso para SpaceX un gran paso hacia su objetivo de reutilizar los propulsores de la primera etapa para múltiples misiones, lo que le permitiría reducir drásticamente el coste de las misiones espaciales, ya que no tendría que construir un cohete nuevo para cada vuelo.

El aterrizaje fue una gran noticia en su momento, pero hoy en día la hazaña apenas recibe atención, por lo que se ha vuelto algo rutinario.

SpaceX ha seguido utilizando el Falcon 9 no sólo para despliegues de satélites, sino también para misiones de tripulación y carga a la Estación Espacial Internacional, así como para misiones privadas tripuladas y vuelos a la Luna .

Desde entonces, otras compañías de vuelos espaciales han intentado emular el logro de SpaceX al aterrizar un cohete de clase orbital, pero no es fácil.

La compañía estadounidense de cohetes Blue Origin, dirigida por el fundador de Amazon, Jeff Bezos, fracasó en su primer intento con su cohete New Glenn a principios de este año, aunque tuvo éxito en un vuelo más reciente .

Mientras tanto, una empresa china vio cómo su cohete se estrellaba contra el suelo cuando intentaba aterrizar un propulsor por primera vez a principios de este mes.

SpaceX utilizó lo aprendido del Falcon 9 para crear el megacohete Starship, que algún día debería dirigirse a la Luna e incluso a Marte. Los ingenieros han encontrado la manera de traer a casa la primera etapa del Starship, llamada Super Heavy, aunque el proceso es ligeramente diferente al del Falcon 9. En lugar de usar patas para aterrizar, SpaceX utiliza brazos mecánicos gigantes en la torre de lanzamiento para "atrapar" el Super Heavy a su regreso, sujetándolo justo por encima del suelo.

La publicación Reviva el momento de hace 10 años cuando SpaceX cambió los vuelos espaciales para siempre apareció primero en Digital Trends .

Con empresas como SpaceX lanzando cohetes casi cada dos días, se podría perdonar que uno pensara que enviar vehículos enormes al espacio se había vuelto tan fácil como hornear un pastel.

Pero, como lo demuestran dos fallos de cohetes el 22 de diciembre, el proceso de lanzamiento sigue siendo tan complejo como siempre.

El primero de los dos fracasos de esta semana se produjo cuando la Agencia de Exploración Aeroespacial de Japón (JAXA) lanzó el Sistema de Satélite Quasi-Zenith (QZS-5) a bordo de su cohete H3 desde el Centro Espacial Tanegashima, a unas 620 millas al suroeste de Tokio.

La primera parte del vuelo del cohete parecía satisfactoria, pero el segundo encendido del motor de la segunda etapa no arrancó con normalidad y se apagó prematuramente, según informó posteriormente la JAXA. Como resultado, el QZS-5 no pudo alcanzar su órbita prevista, lo que provocó el fracaso de la misión.

JAXA ahora está investigando exactamente qué salió mal para poder resolver los problemas para el próximo vuelo.

El lanzamiento fue el octavo vuelo del H3 en general, pero resultó en el segundo problema consecutivo para el cohete, lo que creó desafíos técnicos constantes para el programa H3.
​
El segundo accidente afectó al cohete Hanbit-Nano de la misión Spaceward, operada por la compañía espacial surcoreana Innospace.

El cohete fue lanzado desde el Centro Espacial Alcântara en Brasil y marcó el primer intento orbital comercial de Corea del Sur.
​
Pero poco después del lanzamiento, aproximadamente cuando el cohete alcanzó su punto máximo (el momento en que empieza a experimentar la mayor tensión aerodinámica), la señal de video mostró brevemente un brillo naranja brillante antes de desaparecer. No, eso nunca es buena señal.

La carga útil incluyó cinco pequeños satélites de Brasil, India y Corea del Sur, para el desarrollo de tecnología, educación y recopilación de datos ambientales.
​
La misión ya había enfrentado múltiples retrasos desde julio, causados ​​por problemas con la aviónica del cohete y también con una bomba eléctrica.

Los decepcionantes fracasos demuestran la precisión tecnológica necesaria para un lanzamiento exitoso de un cohete, en el que una anomalía relativamente pequeña puede poner fin abruptamente a una misión.

Hubo una época en la que el cohete Falcon 9, el caballo de batalla de SpaceX, también falló, pero con el tiempo la compañía perfeccionó sus sistemas de lanzamiento y aterrizaje. Con más trabajo y los ingenieros adecuados, los cohetes japoneses y coreanos también deberían encontrar una vía para una mayor fiabilidad.

Dos fallas de cohetes en un día muestran que el espacio (todavía) no es fácil apareció primero en Digital Trends .