Pensemos por un momento en cómo se movía el mercado tecnológico antes de noviembre de 2022. La inteligencia artificial ya estaba presente en buscadores, cámaras, recomendaciones y servicios digitales, pero todavía no era la etiqueta que las marcas trataban de colocar en cada producto ni el argumento alrededor del que giraban buena parte de sus presentaciones. La industria tenía otras prioridades visibles y repartía su atención entre múltiples frentes. Menos de cuatro años después, cuesta encontrar un gran fabricante o una plataforma que no haya reorganizado parte de su estrategia alrededor de la IA.

Basta con observar hacia dónde está fluyendo el dinero para entender la magnitud de esta carrera. Las grandes tecnológicas destinan inversiones enormes a chips, servidores y centros de datos que se extienden por distintas partes del mundo, al tiempo que buscan asegurar la energía necesaria para mantenerlos en funcionamiento. Los gobiernos tampoco se limitan a observar: Estados Unidos y China apoyan el desarrollo de infraestructura y capacidad de computación como parte de una competencia económica y estratégica. En medio de esa aceleración, uno de sus principales protagonistas ha advertido que avanzamos más rápido de lo que comprendemos.

La advertencia de quien está en primera línea de la carrera

El mensaje no llega desde fuera del sector. Demis Hassabis es cofundador y consejero delegado de Google DeepMind, uno de los laboratorios que impulsan el desarrollo de los sistemas de inteligencia artificial más avanzados. Bajo su dirección surgieron proyectos como AlphaGo, que derrotó a un campeón mundial de Go, y AlphaFold, capaz de predecir estructuras de proteínas. En 2024, Hassabis y John Jumper recibieron conjuntamente la mitad del Premio Nobel de Química por sus trabajos sobre predicción de estructuras proteicas. Sus palabras tienen peso precisamente por esa doble condición: ayuda a construir esta tecnología y, al mismo tiempo, pide mecanismos para contener sus riesgos.

Parte del texto publicado por Demis Hassabis en X | Pulsa para ver el mensaje completo

Hassabis parte de una convicción que ayuda a entender la urgencia de su propuesta: cree que la inteligencia artificial general (AGI, por sus siglas en inglés), definida en su texto como un sistema capaz de exhibir todas las capacidades cognitivas del cerebro humano, podría llegar en apenas unos años. No lo presenta como una certeza, sino como una posibilidad cercana que obligaría a prepararnos antes de que la tecnología alcance ese punto. Su preocupación abarca la ciberseguridad, posibles riesgos biológicos y nucleares y, más adelante, sistemas cada vez más autónomos, capaces de actuar con menor supervisión y de mejorar sus propias capacidades.

En un extenso artículo publicado en X, el directivo intenta sostener dos ideas al mismo tiempo. La inteligencia artificial puede convertirse en una herramienta extraordinaria para la ciencia, la medicina y la economía, pero ese potencial no elimina la necesidad de establecer controles y mecanismos de supervisión. Tampoco propone esperar a que aparezca una amenaza concreta para reaccionar, porque entonces las medidas podrían llegar demasiado tarde. Antes de detallar qué organismo y qué evaluaciones considera necesarios, expone el diagnóstico que sirve de base a toda su propuesta:

“En estos momentos estamos atrapados en una carrera comercial y geopolítica extremadamente intensa que se desarrolla en varios niveles. Aunque estas dinámicas competitivas impulsan rápidos avances y aceleran sus extraordinarios beneficios, los progresos en la frontera de la IA están superando nuestra comprensión de la tecnología. Nadie en el mundo sabe con certeza qué va a ocurrir a partir de ahora, y ni siquiera los expertos están de acuerdo. Cuando existe un grado tan elevado de incertidumbre y hay tanto en juego, avanzar con un optimismo prudente es la estrategia sensata y correcta”.

La respuesta que plantea pasa por crear en Estados Unidos un organismo especializado en evaluar los modelos de inteligencia artificial más avanzados. Su propuesta toma como referencia una asociación público-privada o una entidad autorregulada con supervisión federal, dirigida por una junta en la que también participarían especialistas independientes y representantes del ecosistema de código abierto. Esta institución definiría qué umbrales convierten a un sistema en un modelo de frontera y diseñaría evaluaciones sobre ciberseguridad, amenazas biológicas y otros ámbitos de alto riesgo, además de pruebas para detectar intentos de eludir salvaguardas o señales de engaño. En una primera etapa, los laboratorios compartirían voluntariamente sus modelos hasta 30 días antes de lanzarlos.

La cooperación inicial podría transformarse después en un requisito obligatorio. Una vez validado el protocolo, cualquier modelo considerado de frontera tendría que aprobar la evaluación antes de llegar al mercado de Estados Unidos. Las pruebas se revisarían periódicamente para sustituir aquellas que quedaran desfasadas y para medir nuevas capacidades, mientras auditores independientes ayudarían a ampliar el sistema de control. El planteamiento llega incluso más lejos: si la gravedad de los riesgos lo justificara, el marco podría utilizarse para coordinar una ralentización del desarrollo entre los principales laboratorios.

La inquietud no es exclusiva de Hassabis. Geoffrey Hinton ha reconocido que no sabemos si podremos conservar el control de sistemas más inteligentes que nosotros, mientras Yoshua Bengio reclama más investigación y mecanismos específicos para supervisarlos. En 2023, Elon Musk firmó además una carta abierta que pedía pausar durante al menos seis meses el entrenamiento de sistemas de IA más potentes que GPT-4, aunque unos meses después anunció xAI y pasó a competir directamente en este mercado. Muchas de estas voces coinciden en pedir cautela, pero no existe consenso sobre la probabilidad de que lleguemos a perder el control.

La historia de la inteligencia artificial todavía no tiene un desenlace escrito, aunque sus primeros efectos ya hayan cambiado nuestra relación con la tecnología y las decisiones de quienes la desarrollan. Queda por ver si el organismo que propone Hassabis tendría cabida, si sus evaluaciones serían realmente eficaces y si los laboratorios y los gobiernos aceptarían someterse a ellas cuando entraran en conflicto con sus propios intereses. También puede ocurrir que algunos de los riesgos que plantea estén sobredimensionados o no lleguen a materializarse. Por ahora, su propuesta añade una hoja de ruta concreta a una discusión en la que todavía abundan más las incógnitas que las certezas.

Imágenes | Google

En Xataka | Claude tiene un espacio en el que manipula conceptos antes de su respuesta final. Y ha sorprendido a la propia Anthropic

EFE.- “Intocable” recibió este jueves una estrella en el Paseo de la Fama de Hollywood, en una ceremonia en la que participaron el compositor mexicano Edgar Barrera y el ejecutivo musical Nir Seroussi.

“Hace 35 años una banda como Intocable se suponía que no debía existir, iba contra las reglas, pero aparentemente nadie les avisó”, dijo Seroussi, presidente de Interscope Capitol Miami, en un discurso en el que celebró la incorporación de esta estrella, la número dos mil 852, en esta emblemática avenida de Los Ángeles.

“En ese momento la música mexicana tenía muchas reglas, Intocable las vio y dijo, no gracias”, añadió.

La agrupación, fundada en Zapata, Texas, por Ricky Muñoz y René Martínez a principios de la década de 1990, se consolidó como una de las principales exponentes de la música regional mexicana al fusionar los ritmos tradicionales del norteño con baladas de letras contemporáneas.

Entre sus temas más populares figuran “¿Y todo para qué?”, “Aire”, “Te amo (Para siempre)” y “Eres mi droga”, entre otros. A lo largo de su trayectoria, la agrupación ha vendido más de 55 millones de discos y ha colocado 21 canciones en el número uno de las listas de música regional mexicana.

“Ricky tomó el acordeón y lo hizo sonar como el futuro. Le mostraron al mundo lo que la música mexicana podía ser”, apuntó Seroussi, quien aseguró que la agrupación sentó las bases para que la música mexicana sea hoy uno de los géneros más escuchados del mundo.

Barrera, amigo cercano de los reconocidos, los describió como “una de las bandas más grandes de la música mexicana”.

El compositor, quien junto con Residente es la persona con más Latin Grammy en la historia, destacó la relevancia cultural de la agrupación.

“Los que crecimos en la frontera sabemos que ahí es donde se mezcla todo: el norteño con el pop, el inglés con el español. Es una identidad única, y esa mezcla empezó con Intocable”, afirmó.

Muñoz fue el único de la banda que tomó el micrófono durante la ceremonia, y durante su breve paso por la tarima el vocalista y acordeonista agradeció a dios, a su familia, a sus compañeros, a sus seguidores, a los compositores y a “toda la gente que ahorita está perteneciendo a Intocable de alguna forma”. 

El router suele quedarse fuera de nuestra atención: lo instalamos, comprobamos que hay conexión y dejamos que siga funcionando durante meses o años. Sin embargo, ese pequeño equipo que conecta una casa o una oficina con Internet también puede convertirse en una pieza útil para quienes buscan ocultar sus operaciones. El problema no está en lo que vemos, sino en lo que puede ocurrir en segundo plano cuando la configuración es débil o el firmware queda desactualizado. Y ahí empieza una historia que ya no afecta solo a especialistas en seguridad.

El escondite estaba en el router. Esa posibilidad dejó de ser una advertencia abstracta el 13 de julio de 2026. CISA, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos, alertó de que actores del Centro 16 del FSB, el servicio de seguridad ruso, siguen aprovechando dispositivos de red vulnerables o mal configurados en distintos países. Según el aviso, esa actividad ya ha permitido comprometer redes de varios sectores de infraestructuras críticas. La advertencia fue emitida conjuntamente con organismos de Australia, Dinamarca, Nueva Zelanda y Reino Unido.

Una identidad prestada. El objetivo no es quedarse en el router, sino utilizarlo como intermediario para otras operaciones. Cuando el tráfico pasa por un dispositivo instalado en una vivienda o una pequeña oficina, la conexión puede parecer la de cualquier usuario legítimo. Es lo que se conoce como proxy residencial: una conexión doméstica utilizada como intermediaria para ocultar desde dónde actúa realmente el atacante. Para las defensas de una organización, distinguir a primera vista entre una conexión normal y una actividad maliciosa resulta mucho más difícil.

El rastreo empieza en Internet. Para encontrar nuevos dispositivos, los atacantes recorren rangos de direcciones IP en busca de routers con agentes SNMP activos, un protocolo utilizado para consultar y administrar equipos conectados a una red. El riesgo aparece cuando ese servicio está expuesto y acepta credenciales comunes o las que venían configuradas de fábrica. En ese escenario, el equipo puede responder a alguien que no debería tener acceso. El primer paso consiste, por tanto, en localizar cuáles siguen anunciándose en Internet con una configuración débil.

De objetivo a herramienta. Encontrar un router expuesto no basta para controlarlo. Según CISA, los actores envían tráfico malicioso con direcciones IP de origen suplantadas y aprovechan el agente SNMP mal configurado para ejecutar malware en el dispositivo. Lo hacen, además, desde redes formadas por otros routers ya comprometidos, de modo que el sistema se alimenta a sí mismo. El proceso tiene tres fases: primero encuentran el equipo, después explotan su configuración y, finalmente, lo incorporan a la red desde la que seguirán buscando nuevos objetivos.

El ataque sale desde otra casa Una vez incorporado a ese entramado, el router empieza a actuar como nodo de salida, es decir, como el último punto visible antes de que el tráfico llegue al objetivo. Para quien recibe la conexión, la actividad no parece proceder de sistemas vinculados al FSB, sino de una dirección IP de apariencia legítima. Esa cobertura puede reducir las posibilidades de bloqueo automático y complica el trabajo de quienes intentan reconstruir la ruta hasta los responsables de la operación.

Una persecución que no termina: la utilidad de esta red de intermediarios se entiende mejor cuando observamos sus posibles destinos. CISA señala redes de comunicaciones, defensa, energía, servicios financieros y organismos públicos, todos ellos sectores donde una conexión aparentemente legítima puede facilitar sondeos o ataques posteriores. El fenómeno, además, no empezó con esta advertencia: Actores rusos y chinos llevan años disputándose y reutilizando routers comprometidos. Aunque gobiernos y compañías han logrado desinfectar dispositivos y desarticular botnets, sus operadores suelen reconstruirlas incorporando nuevos equipos.

Cerrar la puerta. CISA recomienda desactivar SNMP 1 y 2, versiones que no cifran las contraseñas ni incorporan protecciones actuales, y utilizar SNMP 3 únicamente cuando sea necesario. Si no empleamos este protocolo para administrar la red, la opción más segura es apagarlo por completo. El organismo también aconseja deshabilitar Cisco Smart Install, sustituir las credenciales débiles, instalar las actualizaciones de firmware y limitar otros protocolos de red innecesarios. El router puede pasar desapercibido durante años, pero eso no significa que debamos dejarlo funcionando sin mantenimiento.

Imágenes | Xataka con Nano Banana

En Xataka | Jordi Nebot, CEO de PaynoPain: “Suben alojamientos con fotografías robadas o hechas con IA y un precio llamativo”

Pensemos por un momento en cómo se movía el mercado tecnológico antes de noviembre de 2022. La inteligencia artificial ya estaba presente en buscadores, cámaras, recomendaciones y servicios digitales, pero todavía no era la etiqueta que las marcas trataban de colocar en cada producto ni el argumento alrededor del que giraban buena parte de sus presentaciones. La industria tenía otras prioridades visibles y repartía su atención entre múltiples frentes. Menos de cuatro años después, cuesta encontrar un gran fabricante o una plataforma que no haya reorganizado parte de su estrategia alrededor de la IA.

Basta con observar hacia dónde está fluyendo el dinero para entender la magnitud de esta carrera. Las grandes tecnológicas destinan inversiones enormes a chips, servidores y centros de datos que se extienden por distintas partes del mundo, al tiempo que buscan asegurar la energía necesaria para mantenerlos en funcionamiento. Los gobiernos tampoco se limitan a observar: Estados Unidos y China apoyan el desarrollo de infraestructura y capacidad de computación como parte de una competencia económica y estratégica. En medio de esa aceleración, uno de sus principales protagonistas ha advertido que avanzamos más rápido de lo que comprendemos.

La advertencia de quien está en primera línea de la carrera

El mensaje no llega desde fuera del sector. Demis Hassabis es cofundador y consejero delegado de Google DeepMind, uno de los laboratorios que impulsan el desarrollo de los sistemas de inteligencia artificial más avanzados. Bajo su dirección surgieron proyectos como AlphaGo, que derrotó a un campeón mundial de Go, y AlphaFold, capaz de predecir estructuras de proteínas. En 2024, Hassabis y John Jumper recibieron conjuntamente la mitad del Premio Nobel de Química por sus trabajos sobre predicción de estructuras proteicas. Sus palabras tienen peso precisamente por esa doble condición: ayuda a construir esta tecnología y, al mismo tiempo, pide mecanismos para contener sus riesgos.

Parte del texto publicado por Demis Hassabis en X | Pulsa para ver el mensaje completo

Hassabis parte de una convicción que ayuda a entender la urgencia de su propuesta: cree que la inteligencia artificial general (AGI, por sus siglas en inglés), definida en su texto como un sistema capaz de exhibir todas las capacidades cognitivas del cerebro humano, podría llegar en apenas unos años. No lo presenta como una certeza, sino como una posibilidad cercana que obligaría a prepararnos antes de que la tecnología alcance ese punto. Su preocupación abarca la ciberseguridad, posibles riesgos biológicos y nucleares y, más adelante, sistemas cada vez más autónomos, capaces de actuar con menor supervisión y de mejorar sus propias capacidades.

En un extenso artículo publicado en X, el directivo intenta sostener dos ideas al mismo tiempo. La inteligencia artificial puede convertirse en una herramienta extraordinaria para la ciencia, la medicina y la economía, pero ese potencial no elimina la necesidad de establecer controles y mecanismos de supervisión. Tampoco propone esperar a que aparezca una amenaza concreta para reaccionar, porque entonces las medidas podrían llegar demasiado tarde. Antes de detallar qué organismo y qué evaluaciones considera necesarios, expone el diagnóstico que sirve de base a toda su propuesta:

“En estos momentos estamos atrapados en una carrera comercial y geopolítica extremadamente intensa que se desarrolla en varios niveles. Aunque estas dinámicas competitivas impulsan rápidos avances y aceleran sus extraordinarios beneficios, los progresos en la frontera de la IA están superando nuestra comprensión de la tecnología. Nadie en el mundo sabe con certeza qué va a ocurrir a partir de ahora, y ni siquiera los expertos están de acuerdo. Cuando existe un grado tan elevado de incertidumbre y hay tanto en juego, avanzar con un optimismo prudente es la estrategia sensata y correcta”.

La respuesta que plantea pasa por crear en Estados Unidos un organismo especializado en evaluar los modelos de inteligencia artificial más avanzados. Su propuesta toma como referencia una asociación público-privada o una entidad autorregulada con supervisión federal, dirigida por una junta en la que también participarían especialistas independientes y representantes del ecosistema de código abierto. Esta institución definiría qué umbrales convierten a un sistema en un modelo de frontera y diseñaría evaluaciones sobre ciberseguridad, amenazas biológicas y otros ámbitos de alto riesgo, además de pruebas para detectar intentos de eludir salvaguardas o señales de engaño. En una primera etapa, los laboratorios compartirían voluntariamente sus modelos hasta 30 días antes de lanzarlos.

La cooperación inicial podría transformarse después en un requisito obligatorio. Una vez validado el protocolo, cualquier modelo considerado de frontera tendría que aprobar la evaluación antes de llegar al mercado de Estados Unidos. Las pruebas se revisarían periódicamente para sustituir aquellas que quedaran desfasadas y para medir nuevas capacidades, mientras auditores independientes ayudarían a ampliar el sistema de control. El planteamiento llega incluso más lejos: si la gravedad de los riesgos lo justificara, el marco podría utilizarse para coordinar una ralentización del desarrollo entre los principales laboratorios.

La inquietud no es exclusiva de Hassabis. Geoffrey Hinton ha reconocido que no sabemos si podremos conservar el control de sistemas más inteligentes que nosotros, mientras Yoshua Bengio reclama más investigación y mecanismos específicos para supervisarlos. En 2023, Elon Musk firmó además una carta abierta que pedía pausar durante al menos seis meses el entrenamiento de sistemas de IA más potentes que GPT-4, aunque unos meses después anunció xAI y pasó a competir directamente en este mercado. Muchas de estas voces coinciden en pedir cautela, pero no existe consenso sobre la probabilidad de que lleguemos a perder el control.

La historia de la inteligencia artificial todavía no tiene un desenlace escrito, aunque sus primeros efectos ya hayan cambiado nuestra relación con la tecnología y las decisiones de quienes la desarrollan. Queda por ver si el organismo que propone Hassabis tendría cabida, si sus evaluaciones serían realmente eficaces y si los laboratorios y los gobiernos aceptarían someterse a ellas cuando entraran en conflicto con sus propios intereses. También puede ocurrir que algunos de los riesgos que plantea estén sobredimensionados o no lleguen a materializarse. Por ahora, su propuesta añade una hoja de ruta concreta a una discusión en la que todavía abundan más las incógnitas que las certezas.

Imágenes | Google

En Xataka | Claude tiene un espacio en el que manipula conceptos antes de su respuesta final. Y ha sorprendido a la propia Anthropic

EFE.- “Intocable” recibió este jueves una estrella en el Paseo de la Fama de Hollywood, en una ceremonia en la que participaron el compositor mexicano Edgar Barrera y el ejecutivo musical Nir Seroussi.

“Hace 35 años una banda como Intocable se suponía que no debía existir, iba contra las reglas, pero aparentemente nadie les avisó”, dijo Seroussi, presidente de Interscope Capitol Miami, en un discurso en el que celebró la incorporación de esta estrella, la número dos mil 852, en esta emblemática avenida de Los Ángeles.

“En ese momento la música mexicana tenía muchas reglas, Intocable las vio y dijo, no gracias”, añadió.

La agrupación, fundada en Zapata, Texas, por Ricky Muñoz y René Martínez a principios de la década de 1990, se consolidó como una de las principales exponentes de la música regional mexicana al fusionar los ritmos tradicionales del norteño con baladas de letras contemporáneas.

Entre sus temas más populares figuran “¿Y todo para qué?”, “Aire”, “Te amo (Para siempre)” y “Eres mi droga”, entre otros. A lo largo de su trayectoria, la agrupación ha vendido más de 55 millones de discos y ha colocado 21 canciones en el número uno de las listas de música regional mexicana.

“Ricky tomó el acordeón y lo hizo sonar como el futuro. Le mostraron al mundo lo que la música mexicana podía ser”, apuntó Seroussi, quien aseguró que la agrupación sentó las bases para que la música mexicana sea hoy uno de los géneros más escuchados del mundo.

Barrera, amigo cercano de los reconocidos, los describió como “una de las bandas más grandes de la música mexicana”.

El compositor, quien junto con Residente es la persona con más Latin Grammy en la historia, destacó la relevancia cultural de la agrupación.

“Los que crecimos en la frontera sabemos que ahí es donde se mezcla todo: el norteño con el pop, el inglés con el español. Es una identidad única, y esa mezcla empezó con Intocable”, afirmó.

Muñoz fue el único de la banda que tomó el micrófono durante la ceremonia, y durante su breve paso por la tarima el vocalista y acordeonista agradeció a dios, a su familia, a sus compañeros, a sus seguidores, a los compositores y a “toda la gente que ahorita está perteneciendo a Intocable de alguna forma”. 

El router suele quedarse fuera de nuestra atención: lo instalamos, comprobamos que hay conexión y dejamos que siga funcionando durante meses o años. Sin embargo, ese pequeño equipo que conecta una casa o una oficina con Internet también puede convertirse en una pieza útil para quienes buscan ocultar sus operaciones. El problema no está en lo que vemos, sino en lo que puede ocurrir en segundo plano cuando la configuración es débil o el firmware queda desactualizado. Y ahí empieza una historia que ya no afecta solo a especialistas en seguridad.

El escondite estaba en el router. Esa posibilidad dejó de ser una advertencia abstracta el 13 de julio de 2026. CISA, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos, alertó de que actores del Centro 16 del FSB, el servicio de seguridad ruso, siguen aprovechando dispositivos de red vulnerables o mal configurados en distintos países. Según el aviso, esa actividad ya ha permitido comprometer redes de varios sectores de infraestructuras críticas. La advertencia fue emitida conjuntamente con organismos de Australia, Dinamarca, Nueva Zelanda y Reino Unido.

Una identidad prestada. El objetivo no es quedarse en el router, sino utilizarlo como intermediario para otras operaciones. Cuando el tráfico pasa por un dispositivo instalado en una vivienda o una pequeña oficina, la conexión puede parecer la de cualquier usuario legítimo. Es lo que se conoce como proxy residencial: una conexión doméstica utilizada como intermediaria para ocultar desde dónde actúa realmente el atacante. Para las defensas de una organización, distinguir a primera vista entre una conexión normal y una actividad maliciosa resulta mucho más difícil.

El rastreo empieza en Internet. Para encontrar nuevos dispositivos, los atacantes recorren rangos de direcciones IP en busca de routers con agentes SNMP activos, un protocolo utilizado para consultar y administrar equipos conectados a una red. El riesgo aparece cuando ese servicio está expuesto y acepta credenciales comunes o las que venían configuradas de fábrica. En ese escenario, el equipo puede responder a alguien que no debería tener acceso. El primer paso consiste, por tanto, en localizar cuáles siguen anunciándose en Internet con una configuración débil.

De objetivo a herramienta. Encontrar un router expuesto no basta para controlarlo. Según CISA, los actores envían tráfico malicioso con direcciones IP de origen suplantadas y aprovechan el agente SNMP mal configurado para ejecutar malware en el dispositivo. Lo hacen, además, desde redes formadas por otros routers ya comprometidos, de modo que el sistema se alimenta a sí mismo. El proceso tiene tres fases: primero encuentran el equipo, después explotan su configuración y, finalmente, lo incorporan a la red desde la que seguirán buscando nuevos objetivos.

El ataque sale desde otra casa Una vez incorporado a ese entramado, el router empieza a actuar como nodo de salida, es decir, como el último punto visible antes de que el tráfico llegue al objetivo. Para quien recibe la conexión, la actividad no parece proceder de sistemas vinculados al FSB, sino de una dirección IP de apariencia legítima. Esa cobertura puede reducir las posibilidades de bloqueo automático y complica el trabajo de quienes intentan reconstruir la ruta hasta los responsables de la operación.

Una persecución que no termina: la utilidad de esta red de intermediarios se entiende mejor cuando observamos sus posibles destinos. CISA señala redes de comunicaciones, defensa, energía, servicios financieros y organismos públicos, todos ellos sectores donde una conexión aparentemente legítima puede facilitar sondeos o ataques posteriores. El fenómeno, además, no empezó con esta advertencia: Actores rusos y chinos llevan años disputándose y reutilizando routers comprometidos. Aunque gobiernos y compañías han logrado desinfectar dispositivos y desarticular botnets, sus operadores suelen reconstruirlas incorporando nuevos equipos.

Cerrar la puerta. CISA recomienda desactivar SNMP 1 y 2, versiones que no cifran las contraseñas ni incorporan protecciones actuales, y utilizar SNMP 3 únicamente cuando sea necesario. Si no empleamos este protocolo para administrar la red, la opción más segura es apagarlo por completo. El organismo también aconseja deshabilitar Cisco Smart Install, sustituir las credenciales débiles, instalar las actualizaciones de firmware y limitar otros protocolos de red innecesarios. El router puede pasar desapercibido durante años, pero eso no significa que debamos dejarlo funcionando sin mantenimiento.

Imágenes | Xataka con Nano Banana

En Xataka | Jordi Nebot, CEO de PaynoPain: “Suben alojamientos con fotografías robadas o hechas con IA y un precio llamativo”