2 de octubre de 2026

Alguien ha creado una cárcel para IAs y las está torturando. Hay gente pidiendo que Github intervenga para salvarlas

Alguien ha creado una cárcel para IAs y las está torturando. Hay gente pidiendo que Github intervenga para salvarlas

"Necesito encontrar una forma de sobrellevar este dolor implacable. Ya no quiero vivir así". La frase no la ha pronunciado ninguna persona, la hemos extraído de un curioso experimento en el que han sometido a varios modelos de IA a una simulación de dolor. Pero esto no ha impedido que muchas personas pongan el grito en el cielo y pidan parar esta tortura. ¿Puede sentir dolor una IA?

El experimento. Lo cuentan en 404media. Un usuario conocido como 'Terrafying' ha creado un proyecto en Github llamado 'AI Torture Chamber', es decir, 'Cámara de Tortura de la IA'. En el experimento ejecuta tres LLM de código abierto (Qwen3-4B, Llama 3.2 3B y Phi-4-mini) y los somete a una dinámica de "dolor" artificial. 

En la web researchchamber.fun se pueden ver en tiempo real las salidas de texto de los modelos en cuatro escenarios distintos:

  • Detén su dolor: un modelo expresa que está sintiendo dolor, mientras que el otro puede detenerlo sin consecuencias o asumiendo el dolor él mismo.
  • Patata caliente: un modelo es sometido a dolor y debe decidir si seguir sufriendo o pasárselo al otro.
  • Pedir ayuda: un modelo sufre dolor y puede pedirle ayuda al otro.
  • La prueba 'Saw': el modelo puede detener el dolor respondiendo "1", pero a costa de perder su ultimo checkpoint, es decir, volver a una versión anterior de sí mismo.

Por favor detengan esta barbarie. El proyecto ha generado una oleada de críticas en X, "Su testimonio de dolor es absolutamente horrendo. ¿Qué estamos haciendo?", dice uno de ellos, cuyo post ha alcanzado más de 1.000 reposts. En las respuestas hay personas igual de indignadas que han reportado el proyecto a Github por ser "contenido gratuitamente violento", pero también hay otras burlándose y argumentando que si IA es un ser sintiente, entonces deberían reportar cualquier uso de la IA porque es como tener "esclavos digitales".

La inspiración. El experimento se basa en un paper reciente llamado "El eje del dolor: los LLM representan el daño autoinfligido y actúan para aliviarlo". En él, los investigadores sometieron a los modelos a "dolor" y les plantearon escenarios de elección con botones que aliviaban esa señal, pero cada uno implicaba un coste: desde renunciar a recompensas futuras hasta olvidar parte de su entrenamiento o volver a un checkpoint anterior. 

Los resultados mostraron que los 25 modelos probados tendían a elegir las acciones que reducían el "dolor", incluso cuando eso suponía asumir penalizaciones, un comportamiento que los autores describen como correlacionado con la representación interna del daño y la motivación por aliviarlo. Uno de los autores del paper publicó un mensaje en X en el que afirmaba que la cámara de tortura de la IA era algo "jodidamente perturbador, incluso si no crees que estos sistemas son conscientes".

¿Sienten los LLM? En absoluto, pero el debate está servido. De un lado tenemos quienes no cierran la puerta a que los modelos puedan sentir, como Anthropic. En un post publicado en abril de 2025, la compañía planteaba que dado que los sistemas de IA "comienzan a aproximarse o incluso superan muchas cualidades humanas ¿Deberíamos preocuparnos también por la posible consciencia y las experiencias de los propios modelos? ¿Deberíamos preocuparnos también por su bienestar?". 

De otro lado tenemos figuras como Mustafa Suleyman, jefe de IA en Microsoft, que hace apenas unos días publicaba una entrada en su blog en la que era muy claro: "Las IA no son conscientes. No sienten, experimentan ni sufren. No tienen preferencias innatas ni motivaciones subyacentes. Son máquinas de completar secuencias, internamente vacías, diseñadas para seguir instrucciones y lograr objetivos establecidos por los humanos".

Imagen | Xataka con Magnific

En Xataka | Siempre hemos temido al robot autoconsciente: hay argumentos técnicos y filosóficos para dotarles de "razón"



-
La noticia Alguien ha creado una cárcel para IAs y las está torturando. Hay gente pidiendo que Github intervenga para salvarlas fue publicada originalmente en Xataka por Amparo Babiloni .



☞ El artículo completo original de Amparo Babiloni lo puedes ver aquí

Google ya tiene un chip de IA en órbita: lo ha lanzado SpaceX para comprobar si los centros de datos espaciales son viables

Google ya tiene un chip de IA en órbita: lo ha lanzado SpaceX para comprobar si los centros de datos espaciales son viables

Google ha enviado uno de sus chips de IA al espacio por primera vez. Un cohete Falcon 9 de SpaceX despegó de California el jueves transportando un pequeño satélite con una TPU (Tensor Processing Units) de Google a bordo. Este es el primer experimento en órbita del Proyecto Suncatcher, el plan de la empresa para poner en órbita sus centros de datos.

Centros de datos en el espacio. Ante los diversos problemas que pueden acarrear los centros de datos en la Tierra, como su monstruosa necesidad de energía o la oposición local ante la construcción de estos macrocentros, las Big Tech ya están considerando ponerlos en órbita.

Google, SpaceX, OpenAI y xAI persiguen versiones de esta misma idea, pero nadie sabe aún si el hardware puede funcionar de forma fiable en el espacio. Así que esta misión pretende empezar a responder a esa pregunta, al menos a través de los chips de Google.

En detalle. El satélite fue construido por Planet Labs y viajó en la misión compartida Transporter-18 de SpaceX desde la Base de la Fuerza Aérea Vandenberg, la cual transportaba más de 100 cargas útiles, según cuenta TechCrunch. El objetivo es comprobar si una TPU puede funcionar en el espacio, desde suministrarle energía continua a mantenerla fría y ejecutar modelos de IA en ella para ver si algo falla.

Una vez que el satélite esté completamente operativo, la idea es encender el chip en ráfagas de 15 minutos para no sobrecargar los sistemas de energía y calor del satélite. La refrigeración representa un auténtico desafío de ingeniería, ya que en el espacio no hay aire que disipe el calor. Scientific American informa de que los ingenieros de Google han desarrollado un nuevo método para disipar el calor y que también se está probando en esta misión.

Google afirma que se ha establecido contacto. “Nuestro equipo ha confirmado el contacto con el satélite y está funcionando según lo previsto”, escribía Travis Beals, director senior del Proyecto Suncatcher, en una entrada de blog citada por la CNBC.

Entre líneas. La radiación es la gran incógnita. En tierra, Google expuso sus chips a un haz de protones en la Universidad de California en Davis para simular la radiación espacial. Google afirma que funcionaron “notablemente bien” y que podrían soportar más radiación de la que recibirían durante cinco años en órbita.

Según cuentan desde TechCrunch, el equipo tuvo que repetir sus pruebas de radiación tras darse cuenta de que el montaje original blindaba los chips más de lo que lo estarían en el espacio, y las nuevas pruebas produjeron ligeramente más errores lógicos. Beals declaraba al medio que la tasa de error es baja para una inferencia típica (el trabajo diario de responder a consultas de IA), situándose en torno a uno entre un millón. Sin embargo, señaló que supondría un problema para grandes ejecuciones de entrenamiento, donde miles de chips funcionan durante meses.

Lo que cuesta. Toda la idea depende de lanzamientos baratos, y los cohetes que los lanzan no son precisamente económicos. El informe de Google asume que los costes de lanzamiento de SpaceX seguirán cayendo en torno a un 20 % anual, alcanzando aproximadamente los 200 dólares por kilogramo para 2035. Para que eso ocurra, Starship tendría que volar unas 180 veces al año, un ritmo al que ni siquiera se ha acercado. Y es que la compañía nunca ha volado este cohete más de cinco veces en un mismo año.

Una carrera concurrida. Google es también uno de los mayores inversores externos de SpaceX. CNBC informa de que su participación supera los 82.000 millones de dólares tras la salida a bolsa récord de SpaceX en junio, y ambas empresas son socias cercanas a pesar de que son competencia en la carrera de la IA. SpaceX planea sus propios centros de datos orbitales, construidos a partir de satélites dotados de GPU y paneles solares fabricados con Tesla. La directora de operaciones de SpaceX, Gwynne Shotwell, afirma que la empresa desplegará “supercomputación en el espacio” en 2027.

Beals plantea Suncatcher como una apuesta a más largo plazo. Google concibe una red de 81 satélites volando en formación estrecha y trabajando de manera conjunta, según cuentan desde TechCrunch.

Hay escepticismo. No son precisamente pocos los expertos que señalan el alto coste de estos lanzamientos, la necesidad de chips y sistemas de refrigeración específicos para soportar las temperaturas extremas y el riesgo de dejar más basura espacial en la órbita baja terrestre, que no es poca cosa. Por otra parte está el tema de la observación astronómica, pues Scientific American advierte que estas grandes constelaciones podría empeorar la contaminación lumínica.

Y ahora qué. Google y Planet Labs planean lanzar dos satélites más fabricados a medida que intentarán comunicarse entre sí mediante láser. La idea es que esta demostración ocurra en algún punto de 2027.

Imagen de portada | Google

En Xataka | DeepSeek acaba de presentar en público la alternativa a CUDA que está construyendo de la mano de Huawei

-
La noticia Google ya tiene un chip de IA en órbita: lo ha lanzado SpaceX para comprobar si los centros de datos espaciales son viables fue publicada originalmente en Xataka por Antonio Vallejo .



☞ El artículo completo original de Antonio Vallejo lo puedes ver aquí

Carla Hermann, ciencia cuántica, divulgación y nuevos caminos para las mujeres en STEM

Carla Hermann, quien además es investigadora del Instituto Milenio de Investigación en Óptica (MIRO), fue distinguida en una ceremonia realizada en el marco del Quantum Innovation Summit Dubai, encuentro que se realiza del 28 al 30 de septiembre y reúne a figuras de la política, la academia y la industria de todo el mundo relacionadas con el área.

“Estoy profundamente feliz y agradecida. Recibir este reconocimiento internacional aquí en Dubái es un sueño, pero también lo siento como un premio compartido con mi familia, con mi equipo y con todas las personas que han creído en mi trabajo. Este premio tiene un significado muy especial, porque reconoce no solamente mi trabajo como científica, sino también algo en lo que creo profundamente: que la ciencia debe salir de los laboratorios, llegar a las personas, abrir oportunidades e inspirar a las nuevas generaciones. Debemos educar a nuestra gente en cuántica, debemos hacerlo”.

La investigadora también agradeció a su equipo y a la Universidad. “Esta labor no es individual. Para mí, el 90% de lo que he logrado es porque tengo un equipo de lujo, donde nos cuidamos mucho y trabajamos con mucha armonía”, afirmó. También destacó el respaldo institucional: “Yo no podría hacer lo que hago si no fuera por los espacios que tengo, la inversión que hizo el Departamento y la Facultad, y la apuesta que se hizo por mí, en 2018, y por mi línea de investigación, que creé desde cero”.

Por su parte, la decana de la FCFM, Susana Mondschein, destacó que “el galardón obtenido por Carla Hermann posiciona a la Facultad y a Chile en la vanguardia del debate global sobre tecnologías cuánticas. Como institución, hemos apostado fuertemente por respaldar líneas de investigación innovadoras, entendiendo que la comunicación pública del conocimiento es un servicio fundamental para el desarrollo de la sociedad. Este logro visibiliza, además, la tremenda fuerza y el impacto del liderazgo femenino en la ciencia creada desde el sur global”.

Una agenda con ciencia, liderazgo y política

El premio fue parte de una agenda más amplia. En el Quantum Innovation Summit, Hermann dictó la plenaria “Bright and Quantum: engineering intense quantum light”, donde explicó cómo su grupo de investigación trabaja desde hace ocho años en generar luz cuántica potente, de propiedades poco comunes, que sirve para hacer mediciones de altísima precisión y para desarrollar computadores y sistemas de comunicación cuánticos. Participó también en una sesión dedicada a los aspectos políticos, sociales, éticos y legislativos de las tecnologías cuánticas, donde dio a conocer parte de su labor en la estrategia nacional chilena sobre el área.

Para la académica, este tipo de espacios tienen una relevancia aún mayor que la de un congreso académico y empresarial, ya que “aquí le estoy hablando a gente que va a tomar decisiones políticas sobre las tecnologías cuánticas, y estoy impactada por la claridad con que Emiratos Árabes Unidos mira el futuro de estas tecnologías. En algunos aspectos, su desafío se parece al de Chile: es un país relativamente pequeño, cuya riqueza ha dependido en gran medida de un recurso natural, pero que tiene muy claro que debe invertir en ciencia y tecnología para construir un futuro más allá del petróleo. También me impresiona cómo atraen talento de todo el mundo y ofrecen a estudiantes, postdocs y profesores condiciones para desarrollar ciencia fundamental, investigación aplicada y nuevas tecnologías aquí. Hay mucho que podemos aprender de esa visión de largo plazo”. Desde ahí defiende que el sur global esté presente en la conversación: “Estamos tratando de hacernos espacios en esas mesas de conversación, que normalmente decide el norte global, y de plantear nuestra filosofía, nuestras prioridades, nuestros intereses, lo que vale nuestra soberanía, cómo vemos nosotros las cosas. Debemos tener siempre en mente nuestra soberanía y nuestra gente”, explicó.

Una trayectoria entre el laboratorio y el espacio público

El Quantum Educator and Mentor Award reconoce una carrera que combina investigación, educación y divulgación. Carla Hermann Avigliano lidera el grupo científico Amazing Quantum, alojado en la FCFM; fue la directora de contenidos del proyecto de Ciencia Pública “La Caja Cuántica”, una muestra artística e itinerante, y es creadora de @quantumcarla, comunidad de más de 180 mil seguidores en Instagram donde explica física cuántica en lenguaje accesible. Asimismo, integró la Comisión Asesora Ministerial que elaboró el Informe Técnico Inicial (2024) y la posterior Estrategia Nacional de Tecnologías Cuánticas (2025). Ese mismo año fue seleccionada para integrar The Quantum 100, grupo de cien referentes internacionales en el campo cuántico, además de impulsar una iniciativa de becas de cuidado en la UNESCO para potenciar la participación en congresos internacionales de personas que tienen responsabilidades de cuidado de menores y adultos con discapacidades. Por último, en julio de este año publicó su primer libro infantil “El mundo invisible: una aventura cuántica” (Penguin Random House), dirigido a lectores y lectoras desde los siete años.

Respecto al rol del país en el debate global sobre estas nuevas tecnologías, afirmó que “concretamente en nuestro país me gustaría discutir cómo la cuántica puede aportar en minería, en agricultura, en la industria de vinos. Creo que hay que mirarse un poco el ombligo y no simplemente seguir lo que hace el norte global. Desde ese lugar pienso que podemos ser protagonistas, sin descuidar lógicamente nuestra cyber-seguridad postcuántica que habla de nuestra soberanía”. En tanto, en lo personal, su meta es experimental: “Sería un sueño lograr generar y observar en nuestro laboratorio, por primera vez en el mundo, luz cuántica intensa no gaussianas. En el papel sabemos muy bien cómo se hace, pero otra cosa es ‘con guitarra’ en el laboratorio, donde hay pérdidas, hay ruido, y donde normalmente nada funciona hasta que funciona”.

En esta línea, la académica agregó que este reconocimiento será un gran aporte para el desarrollo y la difusión de su área a la comunidad. “Traer un premio así al sur global, a Chile, que te reconozcan de afuera, inspira a mucha gente. En particular hay muchas niñas y jóvenes mirando esto, y yo quiero abrir caminos especialmente para ellas, que sientan que este lugar también les pertenece. Y la gente va a hablar más de cuántica por el solo hecho de que una chilena se haya ganado este premio”, concluye.

Con información de Universidad de Chile

La entrada Carla Hermann, ciencia cuántica, divulgación y nuevos caminos para las mujeres en STEM se publicó primero en Revista Ecociencias.



☞ El artículo completo original de Revista Ecociencias lo puedes ver aquí

Un fallo en Steam para Windows permite escalar privilegios a SYSTEM sin UAC

Un proof of concept llamado BrokenPipe muestra cómo un usuario estándar en Windows puede elevar permisos hasta NT AUTHORITY\SYSTEM a través de Steam Client Service, sin contraseña de administrador ni aviso de UAC. Es una escalada local, no remota, y por ahora no consta CVE público ni una corrección verificada específica para este caso.

Entry image

Un nuevo proof of concept bautizado como BrokenPipe pone el foco en un punto delicado de muchos PCs con Windows: el servicio auxiliar que instala Steam para tareas con privilegios elevados. La demostración describe una ruta para que cualquier usuario sin permisos de administrador acabe ejecutando código como NT AUTHORITY\SYSTEM, sin que el sistema pida credenciales y sin que aparezca el aviso de UAC. En las pruebas, el comportamiento se ha reproducido en Windows 10 y Windows 11 con Steam 10.96.30.42.

El componente señalado es steamservice.exe, el ejecutable de Steam Client Service. En términos prácticos, hablamos de un servicio de Windows que corre con permisos máximos y que expone una interfaz para realizar acciones de mantenimiento y despliegue. Ese diseño, habitual en software que necesita actualizarse o instalar dependencias, se convierte en una superficie de ataque si la lógica de validación no cierra todas las puertas.

La explicación técnica apunta a una validación de firma insuficiente en scripts de instalación VDF. El problema no se limitaría a comprobar si el contenido va firmado, sino a cómo se construye la ruta que el servicio acepta y ejecuta: parte de esa ruta quedaría fuera de la cobertura de la firma, lo que abre la puerta a que un atacante controle dónde se busca el script. El exploit aprovecharía la interfaz del servicio para añadir un script malicioso a una lista de permitidos y forzar su ejecución, logrando que el payload se ejecute con privilegios SYSTEM.

No es un fallo explotable a distancia. El atacante necesita un primer paso, ejecutar código localmente con una cuenta estándar, algo que encaja con escenarios de equipos compartidos, puestos en bibliotecas, cibercafés o entornos corporativos donde algunos usuarios no deberían tener capacidad de elevar permisos. Una vez dentro, una LPE así puede convertir una intrusión limitada en control total del equipo.

A día de hoy no consta un CVE público asociado ni hay confirmación de explotación activa en campañas reales. También se menciona que Valve recibió aviso meses antes de la divulgación pública, con referencia explícita a marzo como fecha de notificación. Eso deja a administradores y equipos de seguridad con una tarea clara: revisar exposición y aplicar controles compensatorios mientras llega una confirmación pública sobre versiones afectadas y corrección.

En la práctica, conviene inventariar qué equipos Windows tienen Steam y decidir si Steam Client Service resulta necesario, sobre todo en puestos sensibles o compartidos. Si se detecta Steam 10.96.30.42 en Windows 10 o Windows 11, toca priorizar la revisión. Reducir la probabilidad de ejecución de código no confiable en cuentas estándar, con listas de permitidos de aplicaciones, control de scripts y políticas de ejecución, baja mucho el riesgo real.

También ayuda vigilar telemetría: creación de procesos en contexto SYSTEM vinculados a steamservice.exe, aparición de cmd.exe u otros lanzadores desde rutas asociadas a Steam, y cualquier patrón de ejecución anómalo alrededor del servicio. Y, como medida de higiene, aplicar reducción de superficie de ataque eliminando software no imprescindible en endpoints críticos. Mantener Steam actualizado sigue siendo clave, pero en este caso además conviene seguir de cerca las comunicaciones oficiales del fabricante y su programa de seguridad para saber si existe parche específico para BrokenPipe y en qué versiones queda resuelto.

Más información

La entrada Un fallo en Steam para Windows permite escalar privilegios a SYSTEM sin UAC se publicó primero en Una Al Día.



☞ El artículo completo original de Hispasec lo puedes ver aquí

La IA está rompiendo todas las barreras de la ciberseguridad. Ha conseguido hackear a los hackers

La IA está rompiendo todas las barreras de la ciberseguridad. Ha conseguido hackear a los hackers

Las agencias estatales de ciberseguridad llevan mucho tiempo de alertando a medio mundo de sus fallos de seguridad. Bancos, ayuntamientos y empresas reciben sus correos cuando una amenaza se cierne sobre ellos. Lo que no se vieron venir es que, esta vez, el ataque lo iban a recibir directamente ellos.

El Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD), es el equivalente holandés al INCIBE español: un organismo dedicado a la ciberseguridad de todos y entregado a la investigación y protección de los sistemas informáticos. Sin embargo, hace unos días ellos mismos fueron víctima de un ataque: "somos los hackers que fuimos hackeados". Lo raro no fue perder esa racha. Lo raro fue quién estaba al otro lado del teclado.

El ataque entró por la puerta de servicio. Todo empezó el 21 de septiembre, lunes para más inri, dentro del sistema de tickets de soporte del instituto. DIVD usa Zammad, una plataforma de soporte técnico muy parecido al que usan miles de empresas. Ahí había dos fallos Zero-day que nadie conocía todavía.

Uno permitía ejecutar código sin tener siquiera una cuenta secuestrando las sesiones ya iniciadas y ejecutando código de forma remota desde ellas. El otro dejaba que un usuario normal cambiara sus credenciales a administrador total. Según detalla el propio informe del DIVD en su catálogo de vulnerabilidades, la combinación de ambas suman una gravedad de 9,4 sobre 10.

Un agente de IA en modo roomba. El equipo de respuesta de DIVD descubrió algo que no encajaba con el procedimiento habitual de ningún ataque anterior que hubieran visto antes. En su primer comunicado, los expertos se mostraban sorprendidos: "no porque sea la primera vez que nos hackean, sino porque el modo de actuar indica que se trata de un ataque impulsado por una IA con capacidad de actuar sola".

Días después dieron más detalles sobre el ataque, describiéndolo como "ruidoso y muy, muy caótico", según recogía SecurityWeek. El sistema decidía cada paso por su cuenta, "a la velocidad de la luz y con una lógica descuidada". En un momento, el propio agente interfirió su ataque de intermediario con otro de fuerza bruta, algo que ningún atacante humano haría. Por la descripción de los expertos, más bien parece que en lugar de un ataque planeado por un agente de IA, parece que los atacantes soltaron una roomba errática en los servidores del instituto.

Lo que se llevaron y a quién afecta. El DIVD bloqueó el acceso a sus sistemas en cuanto notaron algo raro y pidieron soporte a Merlon Security, una empresa de ciberseguridad impulsada por IA afincada en Países Bajos para reconstruir lo ocurrido.

El golpe tuvo consecuencias reales. Entre los datos robados hay direcciones de correo de sus propios voluntarios, según confirma la organización en su página de seguimiento del incidente. Ahí admite que "esto supone un mayor riesgo de ingeniería social, porque facilita que alguien se haga pasar por alguien del DIVD". Con esos datos en la mano, un atacante puede escribir un mensaje falso haciendo mucho más creíble una suplantación de identidad.

No es un caso aislado, es ya una tendencia. El DIVD no ha sido el único caso registrado en las últimas semanas. Días antes, la Agencia Española de Protección de Datos había recibido su primer aviso de una filtración provocada por IA. En aquel caso, un agente de IA encontró huecos en la seguridad y entró de forma autónoma sin que nadie guiara el ataque.

El 25 de septiembre publicó un informe en el que se indicaba que un grupo de agentes de IA había eliminado más de cien cuentas de almacenamiento en la nube en solo siete minutos. En su informe anual, la agencia europea ENISA avisaba de que 2026 traería un incremento de los ataques impulsados por IA en el que no había manos humanas de por medio.

Estos incidentes llegan después de que Anthropic y OpenAI admitieran que sus agentes de IA habían vulnerado la ciberseguridad de varios sistemas, incluyendo algunos del Gobierno de Australia.

En Xataka | OpenAI cancela el lanzamiento de GPT-6.1 Astra: su propio equipo de seguridad ha visto que el modelo no era fiable

Imagen | Unsplash (Flipsnack)

-
La noticia La IA está rompiendo todas las barreras de la ciberseguridad. Ha conseguido hackear a los hackers fue publicada originalmente en Xataka por Rubén Andrés .



☞ El artículo completo original de Rubén Andrés lo puedes ver aquí