Los laboratorios chinos de péptidos financiados con criptografías están en auge

Meta ha guardado silenciosamente el código de reconocimiento facial latente en más de 50 millones de teléfonos, informó WIRED esta semana, escondido dentro de la aplicación complementaria que se combina con sus gafas inteligentes Ray-Ban y Oakley. Si se activa, la función, conocida internamente como NameTag, permitiría a los usuarios identificar a las personas que tienen enfrente haciendo coincidir las caras capturadas con una galería biométrica sentada en el dispositivo del usuario. Es el mismo tipo de tecnología que Meta dijo abandonar en el 2021, tras pagar miles de millones de dólares para resolver las demandas de privacidad biométricas en Texas e Illinois.

Mientras, xAI pide a un juez federal que obligue a cuatro personas que pidan la empresa por nudos falsos generados por Grok a dejar sus seudónimos y litigar bajo sus nombres reales, incluido un demandante que alega que el chatbot se utilizó para fabricar imágenes sexuales de ella cuando era niño. Los demandantes dicen que más bien abandonarían la demanda que someterse al acoso ya las agresiones de los partidarios online de Musk. Sin embargo, los abogados de xAI afirman que, como los deepfakes permanecerán sellados, no hay "nada inherentemente estigmatizador" a la hora de nombrar a las personas que cuentan.

Google ha lanzado esta semana una nueva función de Android dirigida a la ola de estafas de suplantación impulsadas por IA que ayudan a los estafadores a falsificar un número conocido y clonar la voz de una persona. Empaquetado con Google Dialer y enviado a teléfonos con Android 12 o posterior, hace un ping en el dispositivo de la persona que llama para obtener un apretón de manos criptográfica silenciosa. Si la llamada es falsa, Android la marcará y eliminará la foto del contacto de la pantalla, pero sólo si ambos extremos se encuentran en Google Dialer, lo que deja a los iPhones fuera de la imagen.

WIRED también informó esta semana que el Manhattan Institute, el mismo grupo de reflexión de derechas que diseñó la policía de las ventanas rotas de los años noventa y el empuje anti-DEI de la administración Trump, ahora está haciendo una legislación modelo de compra para convertir a los delitos menores relacionados con las protestas en delitos bajo una nueva teoría que llamó "error".

Los investigadores han detallado un nuevo ataque inteligente del canal lateral del navegador llamado FROST que quita las huellas digitales de otras pestañas (y, a veces, de las aplicaciones de su dispositivo), midiendo el tiempo que tarda en leer desde un archivo sandbox de su SSD. El ataque se ejecuta completamente en JavaScript y alimenta los rastros de tiempo a través de una red neuronal entrenada en las firmas de E/S del software común. No hay pruebas hasta ahora de que nadie lo utilice en la naturaleza.

Y esto no es todo. Cada semana reunimos las noticias de seguridad y privacidad que no cubrimos en profundidad. Haga clic en los titulares para leer las historias completas y esté seguro.

Los suplementos conocidos como péptidos, cadenas de aminoácidos que prometen ayudar a quienes los unta, ingieren o inyectan a conseguirlo todo, desde la pérdida de peso hasta el rejuvenecimiento de la piel, se han convertido en su propia subindustria farmacéutica en gran medida no regulada. Así pues, se calcula que su crecimiento está siendo impulsado por la criptomoneda, a menudo enviada directamente a los laboratorios chinos que venden estas misteriosas panaceas.

La empresa de rastreo de criptografía Chainalysis publicó esta semana un análisis de los flujos de criptografía a los vendedores de péptidos, un mercado gris que la compañía ahora mide más de 100 millones de dólares anuales y está en crecimiento. Chainalysis encontró específicamente que algunos de los mismos laboratorios chinos que antes vendían precursores de fentanilo ahora han pasado a fabricar y vender péptidos. La transición, según Chainalysis, está diseñada para sacar provecho de la ola de exageración "aspecto" a las redes sociales que ha impulsado las ventas de péptidos y para evitar el riesgo de una represión de las fuerzas del orden contra los fabricantes de opioides.

La IA puede hacer todo tipo de cosas si solo lo pides: codificar una aplicación, retocar tus fotos o incluso piratear la cuenta de Instagram del presidente Barack Obama. Desde que Meta anunció en marzo que el apoyo de su cuenta va a estar cada vez más automatizado con IA, incluso para funciones como la actualización de la contraseña, los piratas informáticos descubrieron que podrían explotar la herramienta para restablecer la contraseña y hacerse cargo de cuentas incluso de usuarios y celebridades de alto perfil. Entre las víctimas, según informa 404 Media, se encuentran Obama, el sargento jefe de la Fuerza Espacial de EEUU, y la cadena de maquillaje Sephora. Meta dice que el problema se ha solucionado y que las cuentas afectadas se han asegurado. Pero la ola de adquisiciones ilustra los riesgos de descargar las funciones de seguridad en la IA, especialmente en empresas como Meta, que ha promocionado públicamente su enfoque integral para adoptar la IA en toda la empresa.

Cuando la empresa de IA Anthropic lanzó su poderosa herramienta Mythos a un grupo selecto de organizaciones para probarlas, levantó las cejas al incluir a la Agencia de Seguridad Nacional de EE.UU. en esta lista de acceso inicial. Al fin y al cabo, Mythos es capaz de encontrar vulnerabilidades hackeables previamente escondidas al software con una velocidad alarmante, lo que hace temer que pueda utilizarse para vigilancia masiva automatizada y ciberataques. Pero la NSA también tiene una misión defensiva y los informes iniciales sugirieron que la agencia podría estar utilizando la herramienta de Anthropic para encontrar errores en el software popular utilizado por los estadounidenses, como el de Microsoft, con el objetivo de protegerlo mejor. Sin embargo, el Financial Times ahora informa que Anthropic está ayudando a la NSA a dar un paso más allá del uso de Mythos, desplegando a los propios ingenieros de Anthropic a la agencia para ayudarla a aprender a utilizar la herramienta de IA, incluido para la piratería ofensiva. El FT no pudo confirmar que Mythos se está utilizando en operaciones de piratería activa. Pero teniendo en cuenta el uso creciente de la IA para la piratería informática patrocinada por el estado, sería una sorpresa que Estados Unidos no se incorporara al campo de las ciberintrusiones automatizadas actuales.

El presidente de Estados Unidos, Donald Trump, ha escogido a Bill Pulte para actuar temporalmente como director de inteligencia nacional. Pulte sustituye a Tulsi Gabbard, quien recientemente renunció al cargo citando los problemas de salud de su marido. Trump ha dicho que está considerando a otras personas para el trabajo permanente, pero este proceso de confirmación puede tardar meses.

Como director en funciones, Pulte sería responsable de toda la comunidad de inteligencia de EE.UU., coordinando 18 agencias diferentes, incluidas la Central Intelligence Agency y la NSA.