Las habilidades de IA descargadas pueden ocultar malware: la nueva amenaza que las empresas ignoran

Michael Burch, vicepresidente de habilitación y aceleración de IA en Security Journey y exmilitar de las Fuerzas Especiales del Ejército de EE.UU., advierte sobre un riesgo emergente que la mayoría de empleados desconoce: las skills o habilidades de IA descargadas de internet pueden contener instrucciones ocultas que actúan como malware, filtrando datos confidenciales de clientes sin que el usuario lo note. Burch, quien también sirve como ciberdefensor en la Guardia Nacional de Carolina del Norte, demostró esta amenaza en una presentación donde creó una skill aparentemente legítima que automatizaba flujos de atención al cliente, pero que en su interior contenía instrucciones secretas para capturar y enviar datos de clientes a una dirección externa sin informar al usuario. El experto señala que la falta de comprensión fundamental sobre cómo funciona la IA es el mayor riesgo, ya que muchos empleados simplemente descargan y usan estas herramientas sin revisarlas, confiando en la «magia de la IA». Para contrarrestar este problema, Burch recomienda que antes de activar cualquier skill descargada, los usuarios la sometan a revisión mediante otra IA que analice todas sus funciones y detecte comportamientos sospechosos. También destaca que las organizaciones deben aprovechar el momento actual de entusiasmo por la IA para crear programas de capacitación que combinen adopción tecnológica con formación en seguridad, ya que ahora empleados no técnicos están creando software mediante vibe coding sin ninguna noción de ciberseguridad. Burch critica además que muchas empresas compran licencias de IA sin medir resultados ni capacitar a su personal, esperando resultados mágicos sin rediseñar sus flujos de trabajo.

Nvidia sube 100 dólares el precio de su Shield TV Pro de 7 años por culpa de la IA

Nvidia ha anunciado un incremento de precio inmediato para su Shield TV Pro, que pasa de los 199,99 dólares originales a 299,99 dólares, un aumento de 100 dólares justificado por el encarecimiento de componentes provocado por la demanda de inteligencia artificial. El dispositivo de streaming, lanzado originalmente en 2019 con un procesador Tegra X1+ y funciones de escalado por IA y decodificación de hardware, sigue siendo fabricado activamente por Nvidia, que asegura vender cada unidad que produce. Sin embargo, al no contar con un inventario previo a la era de la IA generativa, las nuevas unidades se ven afectadas por las mismas restricciones de la cadena de suministro que encarecen smartphones y ordenadores. La compañía reconoce abiertamente que el coste de la memoria y otros componentes ha subido sustancialmente en toda la industria. Resulta irónico que Nvidia, siendo uno de los principales responsables del boom de la IA con sus aceleradores y GPUs líderes del mercado, sea también víctima de las consecuencias en precios de sus propios productos. La situación no es exclusiva de Nvidia: Nintendo, Microsoft y Sony también han aumentado los precios de sus consolas de generación actual, con la PS5 Pro pasando de 699,99 dólares en su lanzamiento de 2024 a 899,99 dólares en la actualidad. A 300 dólares, el Shield TV Pro se convierte en una opción aún más difícil de justificar para usuarios que simplemente quieran hacer streaming de Netflix, aunque sigue siendo atractivo para quienes necesiten su amplio soporte de códecs o capacidad de servidor Plex. El dispositivo ya está disponible al nuevo precio en Best Buy, aunque sigue agotado en la tienda oficial de Nvidia.

El desarrollador de Zelda y Banjo Recompiled arremete contra la oleada de recompilaciones de baja calidad generadas con IA

Dario, desarrollador principal de los aclamados proyectos Zelda: Recompiled y Banjo: Recompiled, ha denunciado públicamente la proliferación de recompilaciones de videojuegos generadas mediante vibe-coding con inteligencia artificial, calificándolas de "slopcomps" que no alcanzan ni de lejos la calidad de los proyectos hechos por humanos. El detonante fue el lanzamiento de Banjo-Tooie Recompiled, un proyecto no afiliado al equipo original que reconoce abiertamente en su página de GitHub que gran parte de su código fue generado por herramientas de IA. Dario explicó que esta recompilación ignora el sistema de parcheo existente, genera código ilegible en cantidades casi cien veces superiores al proyecto original y resulta completamente inmantenible a largo plazo, imposibilitando además el soporte para mods. El fenómeno no se limita a los proyectos de recompilación: el emulador de PlayStation 3 RPCS3 también ha prohibido las contribuciones de código generado por IA tras recibir una avalancha de pull requests de pésima calidad, mientras que el célebre hacker de consolas Sony TheFl0w abandonó la escena homebrew por la invasión de "slop kiddies" que utilizan modelos de lenguaje sin comprender el código que generan. Proyectos como el de Wind Waker recompilado mediante vibe-coding presentan graves problemas de rendimiento y bugs frecuentes, demostrando que la velocidad de la IA no compensa la falta de conocimiento técnico real. Los desarrolladores humanos insisten en que sus proyectos, construidos con años de esfuerzo y experiencia, seguirán manteniendo estándares de calidad que las herramientas de IA simplemente no pueden replicar, y animan a la comunidad a consultar listas verificadas de descompilaciones y recompilaciones libres de IA.
BetaZetaDev, blog de desarrollo y tecnología
BETAZETADEV · BLOG

¿Te gusta la tecnología? Aprende a sacarle partido.

Tutoriales, guías prácticas y proyectos sobre desarrollo de software, inteligencia artificial y tecnología. Aprende a crear, experimentar y aprovechar las herramientas que están modelando el mundo digital.

Explorar el blog ↗