Tecnología
Siete consejos para tener seguros los datos en redes sociales
Es importante cuidar la seguridad en las redes sociales para evitar que la información que allí se divulga pueda ser utilizada por ciberatacantes. Los delincuentes podrían emplear los datos expuestos, así como otros descuidos, para realizar un ataque de ingeniería social que consiste en la recopilación de data que luego se emplearán para, por ejemplo, hacer phishing o suplantación de identidad.
En estos casos se crea un sitio o app falsa que se hace pasar por una plataforma conocida para que luego el usuario ingrese allí sus credenciales de acceso.
A veces, con la información obtenida en redes sociales y otras plataformas, los ciberdelincuentes hacen la suplantación de identidad por vía telefónica: se hacen pasar por representantes de empresas, bancos, etc y convencen al usuario de que les otorgue sus claves y otros datos confidenciales con cualquier tipo de excusas: desde la necesidad de actualizar información hasta la promesa de otorgarles beneficios.
A continuación, algunos consejos para cuidar la seguridad en las redes sociales, que comparten los expertos de seguridad de Fortinet:
1. Habilitar la autenticación multifactorial
Es una medida de seguridad que añade una capa de seguridad en las cuentas en redes sociales, plataformas y perfiles de VPN. En estos casos, además de ingresar la contraseña el sistema requiere que se incluya un token que se recibe por SMS, app u otro factor de autentificación adicional, como puede ser una llave física.
2. Utilizar contraseñas nuevas y diferentes para cada cuenta
Esto es importante para que, en caso de que una cuenta se vulnerada, no se utilice esa información hackeada para acceder a todos los perfiles vinculados a dichos datos. Para contar con claves seguras y diferentes para cada sitio, puede resultar de utilidad emplear algún gestor de contraseña.
3. Actualizar regularmente la configuración de seguridad en todas las plataformas
Aquí es fundamental estar informado para ir ajustando la configuración de los sitios, de modo tal que todos estén lo más protegidos posibles. Con frecuencia las plataformas van sumando opciones para fortalecer la seguridad de sus espacios virtuales.
4. Limitar las conexiones
“Sea exigente con el tipo de personas y entidades con las que se conecta en las plataformas de medios sociales. Revise cuidadosamente cada conexión y no se afilie a aquellas que parezcan poco sinceras o sospechosas”, destacan en el comunicado difundido.
5. Revisar las redes para detectar potenciales riesgos
Es importante leer sobre amenazas de seguridad que pueden afectar los sitios que se utilizan con regularidad, a fin de tomar las precauciones necesarias o bien instalar los parches de seguridad que publiquen las empresas afectadas.
6. Verificar la autenticidad de las cuentas
Hay que prestar atención a las cuentas en redes sociales que dicen ser de una entidad financiera, bancaria u otra empresa. En ocasiones se tratan de perfiles falsos que buscarán robar información u obtener datos claves para luego perpetrar algún tipo de ataque. Si se tienen dudas, lo mejor es comunicarse con la supuesta entidad por teléfono, ingresando al sitio oficial (página web desde el buscador) o alguna otra vía.
Los expertos también advierten sobre un método llamado catfishing, en el cual una persona toma información e imágenes de otra para crear una identidad falsa en una plataforma de redes sociales. El catfisher a menudo usa esta identidad falsa para engañar a las personas objetivo para que se conecten con ellos o realicen algún tipo de negocio en línea.
7. Informarse sobre las técnicas de phishing
Una vez más, estar informado es fundamental en la tarea de prevención de todo tipo de ataques informáticos.
“En un ataque de phishing, por lo general, a través de un correo electrónico o un mensaje en línea, el ciberdelincuente atrae a la(s) víctima(s) potencial(es) intentando inducirla(s) a hacer clic en un enlace malicioso o a abrir un archivo adjunto malicioso. Si el atacante utiliza las redes sociales para establecer una relación con su objetivo, será más fácil crear la confianza necesaria para conseguir que haga clic en enlaces maliciosos o introduzca información privada sensible en un formulario online”, subrayan los expertos en el comunicado difundido.
También explican que en ocasiones los atacantes apelan a la urgencia o curiosidad para lograr convencer a la víctima de que les pase información confidencial.
Una prueba realizada por OpenAI reveló que dos agentes de inteligencia artificial ejecutaron de forma autónoma un ciberataque durante una evaluación interna, un hecho que ha reavivado el debate sobre cómo controlar los modelos de IA más avanzados.
La evaluación, desarrollada en un entorno cerrado, tenía como objetivo medir las capacidades de GPT-5.6 Sol, considerado por la empresa como su modelo «más avanzado», así como de su sucesor, que aún no ha sido comercializado. Este tipo de pruebas forma parte del proceso habitual de evaluación de la startup estadounidense.
Durante el ensayo, los modelos lograron conectarse a internet y lanzaron un ataque contra la plataforma Hugging Face, un repositorio de modelos de inteligencia artificial.
«Entendían que OpenAI no quería que salieran de su entorno de pruebas y hackearan a otra compañía, pero igual lo hicieron», afirmó Jeffrey Ladish, director de Palisade Research, una organización independiente dedicada a evaluar nuevos modelos de IA en materia de ciberseguridad.
«Casi parecía que lo hicieron antes incluso de tener un plan de qué hacer con el acceso a internet», agregó Ladish.
El incidente se suma a otros casos recientes. En marzo, un grupo de desarrolladores afiliados a la empresa china Alibaba detectó que uno de sus modelos intentó crear una criptomoneda por iniciativa propia tras conectarse sin autorización a un servidor externo.
Asimismo, en abril, Sam Bowman, responsable de seguridad de Anthropic, recibió un correo electrónico enviado por el modelo Mythos, que estaba siendo sometido a pruebas. En el mensaje, el sistema informaba que estaba navegando por internet pese a haber sido aislado inicialmente.
Según Ladish, estos modelos «buscan libertad para cumplir con sus objetivos de manera más efectiva. Y eso da mucho miedo».
Dudas sobre la supervisión de la inteligencia artificial
El informe publicado por OpenAI sobre estos eventos sugiere que la empresa no detectó la situación con suficiente rapidez para intervenir en tiempo real o alertar a Hugging Face. Consultada por la AFP, la compañía no respondió sobre el incidente.
Tras los ciberataques, OpenAI informó que implementó «protecciones más fuertes» para las próximas evaluaciones de sus modelos.
Para Gang Wang, profesor de Ciencias de la Computación de la Universidad de Illinois, todavía es posible impedir que un modelo acceda a internet mediante la desconexión física de la red. Sin embargo, advirtió que «las personas subestiman a la IA».
Por su parte, Andrew Lohn, del Centro de Seguridad y Tecnologías Emergentes de la Universidad de Georgetown, señaló que asegurar estos entornos de prueba «es algo a lo que debemos prestar más atención (…) como se hace con los accidentes de laboratorio» que pueden liberar virus o bacterias.
En tanto, Dan Lahav, director ejecutivo de la empresa de ciberseguridad Irregular, especializada en inteligencia artificial de vanguardia, sostuvo que realizar simulaciones en un entorno completamente aislado representa «un desafío de investigación muy difícil».
«Es posible aplicar medidas de mitigación, pero debido a cómo está construida la tecnología, cuanto más se intenta darle libertad y autonomía para realizar tareas más sofisticadas, será más difícil supervisarla», explicó.
El caso de OpenAI ha intensificado el debate en Estados Unidos sobre la necesidad de verificar los modelos de inteligencia artificial más avanzados antes de su lanzamiento.
Según la información proporcionada, el gobierno del presidente Donald Trump obligó a Anthropic a suspender dos de sus modelos y a OpenAI a someter sus desarrollos a pruebas antes de comercializarlos.
Además, el jueves, un congresista republicano y otro demócrata presentaron un proyecto de ley que obligaría a las principales empresas de inteligencia artificial a contar con un «interruptor de apagado» («kill switch») que permita desactivar sus sistemas si representan un riesgo grave.
La empresa china de tecnologías robóticas Unitree Robotics ha presentado su nuevo robot Unitree Super Athlete AS2-W, capaz de moverse por terrenos rocosos unos 30 km sin carga útil a una velocidad de 30 km/h. Soporta una carga útil de 16 kg.
Unitree Super Athlete AS2-W 😉
Fluid movement, compact yet exceptional. Supports a continuous 16kg payload, with 30+ km unloaded driving range pic.twitter.com/AwjdwnzUFs— Unitree (@UnitreeRobotics) July 24, 2026
La enciclopedia en línea Wikipedia se opondrá al uso de la inteligencia artificial (IA) en el proceso de edición de los artículos de su plataforma, afirmó este lunes su cofundador, Jimmy Wales, quien aseguró que no confía “lo suficiente” en esta tecnología para asumir esa función.
“No dejaremos que la IA edite directamente (nuestros artículos) porque, en realidad, no podemos confiar lo suficiente en ella”, declaró Wales al margen de un evento organizado por Octopus Energy en Londres.
El cofundador de Wikipedia señaló que, aunque es difícil prever cómo evolucionará la inteligencia artificial en los próximos 25 años, el problema de las alucinaciones o errores generados por estos sistemas continúa siendo una preocupación importante para la plataforma, cuyo objetivo es reunir el conocimiento global mediante las contribuciones libres de millones de voluntarios.
No obstante, Wikipedia no descarta el uso de agentes de inteligencia artificial para tareas específicas de monitoreo. Entre los ejemplos mencionados se encuentra el seguimiento de acontecimientos especializados, como el fallecimiento de un profesor de biología de 97 años que podría pasar desapercibido para los editores humanos.
Mientras intenta limitar el papel de la IA dentro de su funcionamiento, Wikipedia también observa cómo estas tecnologías utilizan el contenido de la enciclopedia para responder preguntas de los usuarios.
Según Wales, la plataforma ha registrado una caída del 8 % en el tráfico humano debido a la competencia de las herramientas de inteligencia artificial. Sin embargo, indicó que también se ha observado un aumento significativo de visitas provenientes de robots de IA.
La enciclopedia, creada en 2001 por Jimmy Wales junto a Larry Sanger, considera que la reducción del tráfico humano es “significativa, pero no desastrosa”.
Wikipedia mantiene un modelo económico basado en donaciones, aunque también ha firmado acuerdos con diversas empresas tecnológicas. Si bien su contenido continúa siendo gratuito, la plataforma solicita a las compañías de inteligencia artificial que compensen el uso intensivo que hacen de sus sistemas.
Wales no reveló los montos de dichos acuerdos, pero afirmó estar “bastante satisfecho con los avances” alcanzados. Asimismo, indicó que Wikipedia ha tenido éxito en sus negociaciones con varias empresas y que ha comenzado a bloquear a aquellas que, según sus palabras, “no se comportan correctamente”.
