Vulnerable, el podcast de seguridad digital

En el episodio de hoy analizamos cómo el cibercrimen ha jugado sucio en el deporte de alto rendimiento. Exploramos el ciberataque al sitio del estadio de los Miami Dolphins justo antes del Super Bowl, el espionaje digital para robar información confidencial sobre los posibles fichajes de los Houston Astros, y las operaciones de hackers rusos para filtrar expedientes médicos y manchar la reputación...

En este episodio analizamos lo dura que es la realidad cuando la OPSEC (Seguridad Operacional) brilla por su ausencia. Primero, repasamos la joyita de Mike Macdonald, quien no pudo contener la boca floja y terminó regalándole a un reportero todos los detalles sobre el caso de los videos obtenidos en redes sociales. Una clase magistral de cómo no manejar información confidencial frente a los micróf...

En este episodio analizamos el caos que ocurre cuando la inteligencia artificial y la inteligencia de fuentes abiertas (OSINT) cruzan la línea. Por un lado, revisamos el caso de los agentes y crawlers de OpenAI que terminaron "embistiendo" la infraestructura en línea del gobierno australiano. ¿Acoso técnico, error de control o cinismo sin freno? Por el otro, nos metemos en el chisme generado cuand...

¿Resolvió OpenAI uno de los Problemas del Milenio con inteligencia artificial o estamos ante un robo de propiedad intelectual a gran escala? En este episodio desglosamos la ecuación de Navier-Stokes, el histórico reto del Clay Mathematics Institute que otorga $1,000,000 USD a quien descifre el comportamiento de los fluidos y cómo el matemático Tristan Buckmaster logró resolver las ecuaciones de Eu...

En este episodio exploramos los cimientos invisibles de nuestra vida digital. Analizamos el origen de los primeros smileys en los foros académicos, la era dorada de los canales de IRC donde nació el chat en tiempo real y la curiosa historia detrás de la primera webcam de la historia (creada solo para monitorear una cafetera). Un viaje al pasado para entender cómo unos pocos experimentos técnicos t...

Un investigador de METR sufrió el robo de sus llaves de API. Los atacantes consumieron 600,000 USD en inferencia de modelos de IA. Posteriormente, METR y OpenAI publicaron un informe conjunto. El documento detalla el hackeo a Hugging Face realizado por agentes de OpenAI. Bernardo ya no sabe que creer Julio coincide.

¿Un golpe mortal al crimen organizado o un tropezón geopolítico de escala internacional? En este episodio analizamos el reciente comunicado de la Interpol sobre la desarticulación de redes cibernéticas de África Occidental... una "macrooperación", llamada Chacal IV, de ocho meses y 22 países que concluyó con apenas 58 arrestos y, para colmo, ejecutados en lugares como Rumanía y Sudáfrica. Desmenuz...

Imagina estar en la privacidad de tu habitación y que tu propia escuela te acuse de cometer un delito usando una foto tomada desde la cámara de tu laptop... una foto que nunca supiste que existía. En este video analizamos el famoso caso de Blake Robbins contra el Distrito Escolar de Lower Merion, en Pensilvania. Descubre cómo la confrontación por una simple bolsa de dulces sacó a la luz un program...

En los últimos años, trabajar en las grandes tecnológicas pasó de ser el ejemplo de la estabilidad laboral a convertirse en un juego de azar. Salarios competitivos y beneficios de primera categoría ya no garantizan inmunidad cuando las reestructuraciones masivas se deciden en hojas de cálculo y algoritmos de recorte. En este episodio, exploramos la angustiosa y aparentemente aleatoria selección de...

En este episodio analizamos cómo la función de compartir y los Artifacts de Claude (Anthropic) terminaron haciendo que chats dejaran de ser privados. Con esto, datos médicos y documentos internos de empresas quedaran indexados en el buscador de Google. https://cybernews.com/ai-news/claude-chats-artifacts-indexed-google/ También damos seguimiento al tema de la semana pasada y hay mas motivos para c...

OpenAI, pero principalmente su CEO Sam Altman, salieron a buscar entrevistas en todos los medios informativos que conocieran para dar a conocer que su modelo de I.A. es tan poderoso que se saltó las (diluidas) medidas de contención para hackear los repositorios de datos de Hugging Face. ¿Por qué lo cuentan con tanto orgullo? https://arstechnica.com/ai/2026/07/how-an-openai-benchmark-test-turned-in...

¿Qué es lo peor que puede pasar? ¿Qué puede salir mal si permitimos que cualquier persona use las fotos de terceros con nuestra I.A.? Pues esto: https://www.instagram.com/p/Dai6XQ9FMcL/?igsh=eGh0bTNsOGRvNnRu ¿Qué tan mal quedaría un artículo de ciber crimen en una publicación que se especializa en otra cosa completamente? Así de malo: https://www.instagram.com/p/DadS_bnH5Ri/?img_index=10&igsh=...

Varios grupos de auto-proclamados neo-luditas se organizan para luchar contra el big-tech: https://www.wired.com/story/inside-the-luddite-festival-harnessing-gen-zs-rage-against-big-tech/ Los gandallas de Facebook piden patente para grabar voz y registrar reacciones: https://www.investopedia.com/news/facebook-patent-recording-users-reactions/ Los cerdos sin llenadera de Amazon piden patente para e...

Meta decide espiar la actividad de todos sus empleados, no hace el mínimo esfuerzo por proteger la privacidad de los datos recabados y todavía ser sorprende que la moral ande baja. https://www.instagram.com/p/DZ56zjEjMGf/?igsh=Yjl5c2F0cnM4Y3R2 Otros que no se esforzaron fueron los de Carnival Cruise a quienes les robaron los datos de 6 millones de clientes, y se tomaron 44 días en ponerles en avis...

El Gobierno de los Estados Unidos emitió una directiva para sacar del mercado un par de modelos de inteligencia artificial creados para fines de ciberseguridad. Enlace: https://theconversation.com/why-the-us-government-shut-down-anthropics-latest-claude-ai-model-285223

¿Los cibercriminales rusos son genios de la programación? Spoiler: Ya no tanto. En el episodio de hoy desentrañamos cómo los hackers del Kremlin están usando ChatGPT y Gemini para armar sus ataques, no por pura innovación, sino porque... les faltan habilidades técnicas. Te contamos cómo la inteligencia artificial se ha convertido en el "tutorial de YouTube" de los malos. Además, nos metemos en el...

Esas publicaciones raras que viste hace unos días en Instagram fueron gracias a que un actor no autorizado se hizo de las credenciales de múltiples cuentas en esa red social. La manera en que las obtuvo no fue sofisticada, sino un engaño muy básico a la Inteligencia Artificial de Meta Imagen de Wikimedia Commons: https://commons.wikimedia.org/wiki/File:F20250904AH-2824_(54778373111)_(3x4_cropped_o...

¿Qué pasa cuando el enemigo de la ciberseguridad está en tu propia familia? En el episodio de hoy, Julio y Bernardo se sientan a platicar sobre un caso tan insólito como divertido (bueno, no tanto para el protagonista). Analizamos la "ventaneada" monumental que la mamá de un jugador de la NFL le dio a su propio hijo, al revelar públicamente que tuvo que pagar una fuerte suma de dinero para evitar...

¿Qué pasa cuando el escudo se convierte en la espada? En este episodio comentamos sobre la empresa anti-DDoS cuya infraestructura fue utilizada para lanzar... ¡ataques DDoS! Artículo: https://krebsonsecurity.com/2026/04/anti-ddos-firm-heaped-attacks-on-brazilian-isps/ También revisitamos los nuevos episodios de discuros abucheados por los graduandos cuando los quieren convencer de que la I.A. es b...

¿Es el progreso una bendición o simplemente un incendio con mejor iluminación? En este episodio, analizamos dos caras de la misma moneda distópica: La Elite en su Burbuja: Analizamos la reciente y surrealista ceremonia de graduación donde, mientras el mundo real parece consumirse en llamas, el discurso oficial (¿o programado?) trata a la nueva generación como simples "mascotas" de un ecosistema te...

¿Qué sucede cuando la Inteligencia Artificial más poderosa del planeta cae en las manos "equivocadas"? Hoy exploramos la brecha de acceso al modelo Mythos de Anthropic. Diseñado para ser inaccesible debido a su potencial peligrosidad, el modelo ha sido utilizado por dos usuarios externos, poniendo en duda las promesas de seguridad y exclusividad de las grandes corporaciones de I.A. ¿Es Mythos real...

LinkedIn supera a Meta en el nivel de espionaje que hace de sus usuarios: https://aristeguinoticias.com/0604/kiosko/linkedin-lleva-anos-espiando-e-inyectando-malware-en-el-navegador-de-sus-usuarios-segun-informe/ Y el FBI "Recupera" mensajes que se enviaron vía signal sin romper la encripción de dicha aplicación: https://www.forbes.com/sites/larsdaniel/2026/04/10/fbi-pulled-deleted-signal-messages...

En este episodio del podcast Bernardo y Simplemente Julio discutimos varios temas relacionados con la seguridad informática y la inteligencia artificial. Primero hablamos sobre el hartazgo al que nos ha llevado la IA "en todo". Por ejemplo cómo los anunciantes ofrecen transformar "gimnasios y negocios locales" con I.A. Después abordamos un caso reciente en el municipio de Tlajomulco de Zúñiga, Jal...

¿Confías en lo que ves y oyes en tus videollamadas? En este episodio, nos sumergimos de lleno en el inquietante mundo de la suplantación de identidad digital y los peligros de la automatización descontrolada. Primero, te revelamos los secretos para detectar deepfakes en vivo. https://youtube.com/shorts/szqXppELItw?si=vv-9H-1tNorW6BMA En la segunda parte del episodio, cambiamos de tema a una histor...

Suscríbete a Vulnerable en Youtube: https://www.youtube.com/@vulnerable-Seguridad-Digital ¿Puede una sola línea de código mal escrita por una Inteligencia Artificial poner de rodillas al gigante del e-commerce? En el episodio de hoy, analizamos el catastrófico fallo técnico que dejó a Amazon fuera de servicio, provocando una pérdida masiva de 6 millones de pedidos en cuestión de horas. https://www...