30 de agosto de 2026

No basta con llenar las ciudades de árboles para frenar el calor: la ciencia ya sabe cuáles enfrían más y cómo debemos colocarlos

No basta con llenar las ciudades de árboles para frenar el calor: la ciencia ya sabe cuáles enfrían más y cómo debemos colocarlos

Las olas de calor extremo han convertido nuestras ciudades en auténticos hornos de asfalto y hormigón. Ante el temido efecto de "isla de calor urbana", la respuesta tradicional de los ayuntamientos ha sido casi siempre plantar más árboles. Sin embargo, la ciencia advierte que no estamos abordando el problema con la precisión necesaria, ya que no todas las especies refrescan igual, ni cualquier ubicación sirve. 

Se ha investigado. La Universidad de Granada ha arrojado luz sobre cómo deberíamos diseñar las ciudades del futuro, sin tener que plantar árboles de manera aleatoria. A través del proyecto BioCiTrees, un equipo de investigadores del departamento de ecología ha medido durante dos años el impacto térmico de 19 especies de árboles en el céntrico parque granadino Federico García Lorca. 

Y los resultados apuntan a que los árboles logran reducciones medias de temperatura de unos 2 ºC, llegando a desplomes puntuales de hasta 3,5 ºC bajo su copa en los momentos más críticos del día. Pero la verdadera lección del estudio no se limita a confirmar que la sombra enfría, sino que pone nombre y apellidos a los mejores aliados contra el termómetro.

Lo mejor contra el calor. Tras análisis de miles de datos, el equipo de la UGR ha identificado las cinco especies más eficientes para el entorno de Granada, que son el olivo, el fresno, el plátano de sombra, el níspero y el naranjo amargo. 

Estas son realmente especiales porque su capacidad de enfriamiento está estrechamente ligada a rasgos funcionales como el tamaño y densidad de su copa, su fenología y, fundamental, su tasa de evapotranspiración, que es el proceso mediante el cual las plantas liberan vapor de agua a la atmósfera, actuando como un sistema de aire acondicionado natural. 

No es suficiente. Aquí los propios investigadores advierten de que este ranking empírico no es una receta universal. Tal y como demuestra un estudio publicado este mismo año, el rendimiento térmico de las especies varía enormemente según el contexto climático y el nivel de comparación urbana. De esta manera, lo que funciona en el clima mediterráneo puede no ser la mejor solución para una avenida estrecha y densamente asfaltada en otra latitud. 

La conectividad. Si la elección de la especie es importante, el diseño espacial es crítico. Aquí el proyecto de la UGR subraya que tener grandes parques urbanos aislados es mucho menos efectivo que apostar por la conectividad, puesto que la clave del éxito térmico reside en crear corredores verdes que unan las distintas zonas arboladas de la ciudad.

Esta conclusión local cuenta con un fortísimo respaldo en la literatura científica global reciente, puesto que una revisión de 49 estudios publicada en 2026 concluye que las agrupaciones y las alineaciones en fila producen enfriamientos mucho más fuertes y consistentes que las plantaciones dispersas. 

Y hay más. La disposición del dosel arbóreo es el factor dominante, puesto que la ciencia ha visto que incrementar la cobertura de copa en un 30% en áreas propensas al calor puede reducir la temperatura del aire hasta 1,5 ºC. Paralelamente, una estimación global reciente sugiere que la copa arbórea es capaz de mitigar aproximadamente la mitad del potencial máximo del efecto isla de calor en todo el mundo. 

El futuro del urbanismo. La evidencia científica nos apunta a que plantar por plantar y sin garantizar un suelo adecuado, riego y un diseño que asegure la continuidad del dosel hasta la madurez del árbol reduce drásticamente cualquier beneficio térmico. Y como señalan estas revisiones, esta infraestructura verde no es solo una cuestión de confort estético, sino una herramienta crucial de salud pública para reducir la mortalidad y morbilidad por calor en los grupos más vulnerables.

De esta manera, la solución para enfriar nuestras ciudades ya no pasa únicamente por mirar el presupuesto para zonas verdes, sino por aplicar la ecología urbana con bisturí. Conectar los parques mediante calles arboladas y elegir la especie adecuada para cada clima es el único camino viable para que las ciudades del futuro sigan siendo habitables. 

Imágenes | Davide Comunian

En Xataka | Creíamos que todos los árboles mejoran la calidad del aire. Algunos están haciendo lo contrario

-
La noticia No basta con llenar las ciudades de árboles para frenar el calor: la ciencia ya sabe cuáles enfrían más y cómo debemos colocarlos fue publicada originalmente en Xataka por José A. Lizana .



☞ El artículo completo original de José A. Lizana lo puedes ver aquí

Un Falcon Heavy de SpaceX lanza el Telescopio Espacial Nancy Grace Roman de la NASA

Un Falcon Heavy de SpaceX acaba de lanzar hace unos minutos el Telescopio Espacial Nancy Grace Roman (NGRST o RST por sus siglas en inglés) de la NASA. Antes de lo previsto y por debajo del presupuesto, lo que es algo lamentablemente extraño en cualquiera de las misiones de la agencia.

El lanzamiento se llevó a cabo sin problemas, el Roman está en contacto con el control de la misión, y los paneles solares del telescopio están ya produciendo electricidad, así que las cosas no podían haber ido mejor.

Aunque ahora el Roman tendrá que utilizar sus propios motores para llegar al punto de Lagrange L2 del sistema Sol-Tierra, situado a 1,5 millones de kilómetros de nuestro planeta en dirección opuesta al Sol. Tardará unos tres meses en llegar.

Una vez allí entrará en una órbita halo desde la que cumplirá con su misión, que tiene como objetivos la búsqueda de planetas extrasolares, el estudio de la cronología del universo y el desarrollo de su estructura con el objetivo final de medir los efectos de la energía oscura, la consistencia de la relatividad general y la curvatura del espacio-tiempo.

Para ello cuenta con un espejo principal de 2,4 metros de diámetro, donado por la Oficina de Reconocimiento Nacional (NRO), que ya no lo necesitaba para sus satélites espía, lo que ha contribuido a que fuera lanzado antes de lo previsto y por debajo del presupuesto. Y con dos instrumentos, el Wide-Field Instrument (WFI, Instrumento de Campo Amplio ), una cámara de 300,8 megapíxeles que ve en el infrarrojo cercano y en el espectro de la luz visible, y el Coronagraph Instrument (CGI, Instrumento Coronagráfico), capaz de ocultar la luz de las estrellas para permitir localizar planetas que las orbiten.

Espejo principal con un operario haciendo ajustes en la nave
El espejo principal del Roman durante una inspección; el secundario va en la estructura negra que se ve arriba a la izquierda– NASA/Chris Gunn

A pesar de que el tamaño del espejo principal es el mismo que el del Hubble el campo de vista del WFI es 300 veces más grande que el de los instrumentos similares del Hubble, aunque con la misma resolución. Así que el Roman será mucho más productivo.

En Why Roman? se puede comparar el campo de vista de ambos utilizando la galaxia de Andromeda como objetivo. Pero el resumen es que el Hubble necesita 600 tomas para cubrirla por completo, en lo que emplea unas 500 horas, mientras que el Roman la cubre con seis imágenes que puede tomar en seis horas.

Imagen de Andromeda con los campos de vista del Roman y del Hubble superpuestos
El campo de vista del Roman (en morado) comprado con el del Hubble (en azul) – NASA

Imagen de Andromeda con los campos de vista del Roman y del Hubble superpuestos
La unidad en la que van montados los los sensores del WFI durante su instalación. Cada uno mide 41&times:41 mm – NASA/Chris Gunn

La NASA irá poniéndolo en marcha durante su viaje al punto de Lagrange L2, así que cuando llegué allí estará listo para empezar a trabajar, con lo que la agencia cuenta con que a principios de 2027 empecemos a recibir datos del telescopio, que serán publicados a diario. Serán alrededor de 1,4 terabytes de datos comprimidos cada día.

El Roman no es un sustituto directo pero se suele decir que es el Hubble del siglo XXI, idea que se ve reforzada porque lleva el nombre de la doctora Nancy Grace Roman, la primera Jefa de Astronomía de la NASA, a quien se le considera la madre del Hubble.

La duración de su misión está prevista en cinco años, aunque lo más probable es que pueda ser prolongada. Pero además la NASA lo ha diseñado con la capacidad de repostar combustible, así que en el futuro podría ser enviada un «satélite gasolinera» que volviera a llenar sus depósitos de propelentes para prolongarla aún más. Y es que en la actualidad lo habitual es que una misión espacial termine porque se queda sin poder maniobrar, no porque falle ninguno de sus componentes.

Vista general de la plataforma con el cohete ya instalado en ella
El Falcon Heavy en la plataforma de lanzamiento – SpaceX

En cuanto al Falcon Heavy, este ha sido su lanzamiento número trece. Menos de los que nos gustaría a quienes somos del ramo del espaciotrastorno porque son espectaculares, pero es que la mejora de prestaciones del Falcon 9 ha hecho que el Heavy no sea tan necesario como estaba previsto.

Y tampoco le queda mucha más vida útil, ya que SpaceX está decidido a sustituir los Falcon por el Starship. Aunque aún le queda un rato para poder hacer eso.

Despegó de la plataforma 39A del Centro Espacial Kennedy, con el B1105 como núcleo central de la primera etapa y los B1072 y B1104 como propulsores laterales.

El B1105, que llevaba a cabo su primera misión, no podía ser recuperado por las necesidades del lanzamiento, así que no llevaba patas ni aletas. Por su parte el B1072, en su tercera misión, tomó tierra en la zona de aterrizaje LZ-2, mientras que el B1104, también en su primer vuelo, hizo lo mismo en la LZ-40. Los dos volverán a ser usados en futuros lanzamientos.

# Enlace permanente



☞ El artículo completo original de wicho@microsiervos.com (Wicho) lo puedes ver aquí

Estamos consumiendo más libros que nunca gracias a la IA: eso no significa necesariamente que los estemos leyendo

Estamos consumiendo más libros que nunca gracias a la IA: eso no significa necesariamente que los estemos leyendo

Hay varios tipos de experiencias lectoras. Tenemos a los lectores fieles al libro en papel, los que no salen ni a comprar el pan sin su Kindle, los que entrenan al ritmo de un audiolibro y hasta los que te pedirían pena de cárcel si te ven marcar un libro doblando una de sus páginas. Leer ya no es una experiencia absoluta y cada lector puede elegir la manera en la que se enfrenta a una obra.

Lo que quizá no nos esperábamos es que esa variedad de experiencias lectoras nos llevase a hacernos, en pleno 2026, una pregunta bastante más incómoda: ¿qué significa exactamente leer? Y, aunque pueda parecer una pregunta absurda porque seguimos asociando la lectura a hacer un recorrido completo por las páginas de una obra, nuestra relación con los libros no termina necesariamente ahí.

Vivimos en una cultura que premia la velocidad. Nuestro ritmo de vida nos predispone a querer que todo sea rápido, que nuestra atención sea captada en los primeros segundos, idealmente con contenidos resumidos y fáciles de consumir que nos permitan estar al día de lo que se lleva en redes sociales. Esa lógica y tendencia también ha llegado al mundo de la lectura.

Ya no nos resulta ajeno encontrarnos con creadores de BookTok que comentan haber leído hasta 100 libros en periodos de tiempo que parecen, como poco, sospechosos. Hasta que por fin descubres que algunos de ellos promocionan plataformas que precisamente te ayudan a eso: terminar un libro en pocos minutos con la ayuda de un resumen que proporciona la inteligencia artificial. Con la proliferación de estas herramientas ya no resulta tan disparatada esa pregunta inicial.

“Leer” ya no significa leer

El problema no es que utilicemos la IA para consultar el orden de lectura de una saga o alguna duda que nos surja sobre la trama o un personaje; tampoco tiene nada que ver con los archiconocidos vídeos de YouTube estilo “final explicado de Tenet”. Aquí nos adentramos en algo totalmente diferente, que desvirtúa por completo la acción de leer usando la IA o un vídeo corto para sustituir esa travesía lectora por una versión comprimida. Y esta diferencia importa.

En España las cifras arrojan que el 76,9% de las personas de 15 a 24 años lee libros en su tiempo libre, siendo el grupo de edad con mayor tasa de lectura. Por lo tanto estamos ante un dato más que positivo y que parece desmontar por completo esa idea recurrente de que los jóvenes no leen. 

Pero detrás de este porcentaje sobrevuela el fantasma de si para los jóvenes se ha convertido en un requerimiento más, algo que tienen que consumir para no quedarse atrás de la conversación cultural en redes. Todo esto añade una presión adicional; no hay que buscar un libro que te guste sino que tienes que conocer el libro del que todo el mundo está hablando. Ahí es donde estas herramientas entran en juego.

Si nos encontramos con un panorama en el que cada dos días aparece una nueva novela viral en BookTok, las ediciones especiales vuelan y nuestra TBR o lista de pendientes crece a un ritmo preocupante, quizá todo ello haya acabado por normalizar apps que parecen solucionar “el problema” mediante atajos tecnológicos, como la IA o los resúmenes de audio: conocer el libro sin invertir las horas que se necesitan para leerlo. 

Nunca hemos tenido tantas formas de descubrir libros, hablar de libros, recomendarnos libros y convertir libros en contenido. Pero eso no significa necesariamente que hayamos aumentado proporcionalmente el tiempo dedicado a leerlos. Y no, no todos los nuevos formatos tienen un tinte negativo. Porque sí, un audiolibro sigue siendo una experiencia completa de la obra. Puedes estar tranquilo, si escuchas las 77 horas de ‘Guerra y Paz’ en Audible también cuenta, solo cambia el canal. Ahora bien, si una IA te resume 'Jane Eyre' en 10 minutos, ¿cuál es el propósito? ¿Nos ayuda a comprender mejor la novela? ¿Nos ayuda a decidir si la queremos leer? ¿Nos salva de quedar mal en una conversación?

No estamos haciendo un examen constante y nadie debería aprobar una prueba sobre las hermanas Brontë o Sarah J. Maas para demostrar que pertenece a la conversación cultural. Así que, más bien, parece que esa necesidad de consumir obras aunque no tengamos tiempo para experimentarlas solo responde a que ya consideramos a los libros como cualquier otro contenido o producto viral. El cambio reciente es que ahora la IA añade una posibilidad todavía más radical: reducir una obra completa a la información que queramos extraer de ella.

Las aplicaciones que provocarían un ictus a Dostoievski

Atrás queda ese único uso de plataformas como Goodreads o derivados para leer sinopsis, consultar opiniones y decidir si el libro que tenemos en pendientes merece la pena. 

Ahora hay diversas plataformas y herramientas que nos obligan a reconsiderar lo que conocíamos como lectura. Como muleta entre la IA y el mundo lector no solo podemos usar los archiconocidos ChatGPT, Gemini y compañía. También han surgido varias aplicaciones que específicamente nos proporcionan esos resúmenes en pocos minutos.

Una de ellas es Sobrief que directamente nos promete ayudarnos a terminar un libro en 10 minutos. Esta app nos ofrece resúmenes, en formato escrito o de audio, generados por IA de libros de ficción y no ficción y asegura contar con más de 73.000 resúmenes en más de 40 idiomas. Además, su propia propuesta de descubrimiento resulta muy vendible en TikTok con su función que se presenta como el “Tinder para libros” ofreciendo recomendaciones personalizadas mediante IA. Una vez más los libros parecen un simple catálogo de contenido para hacer swipe.

Otro de los nombres más conocidos es Blinkist. Con un catálogo de más de 9.000 títulos, deja atrás la ficción y se centra en textos sobre negocios, desarrollo personal o psicología. Con esta plataforma ocurre algo curioso: su compañía afirma que sus textos son elaborados por un equipo editorial humano y que no se generan directamente con inteligencia artificial, pero un análisis publicado por Originality.ai en 2025 concluyó que el 48% de sus resúmenes presentaba señales de lo contrario. Además la plataforma no oculta el uso de inteligencia artificial en su versión pro, generando un resumen instantáneo de los archivos que tu decidas subir.

Y después está Headway, uno de sus competidores. Su propuesta es muy parecida, ofrece resúmenes condensados (en texto y audio) de los principales bestsellers de no ficción y afirman contar con más de 50 millones de usuarios.

Todo esto debería hacernos dudar más o, por lo menos, mirar con más cautela a aquellos que en TikTok presumen de haber leído una cantidad inverosímil de libros en unas pocas semanas. Porque quizá haya leído esos 100 libros o puede que haya consumido dicha cantidad, pero de resúmenes.

Por otro lado, este fenómeno adquiere la categoría de bizarro cuando nos encontramos con análisis como el de enero de este año en el que se observa que más de 800 libros de autoayuda en Amazon y el 77% de los más vendidos presentan señales compatibles con una creación gracias a la IA. De hecho llama la atención un autor, Noah Felix Bennet, que publicó 74 libros de autoayuda en 6 meses, incluida una colección entera de 5 libros en 3 días.

Así llegamos al uróboros de la lectura del siglo XXI, un clásico caso de pescadilla que se muerde la cola. Creadoras que no leen libros, quieren generar contenido y usan resúmenes que le proporciona una IA, que a su vez resumen lo que puede ya haber creado otra IA. Una auténtica simulación de lectura sobre simulación de escritura.

Photo 1607408315966 A507deb53589

Convertir esta actividad en algo que simplemente es eficiente no casa bien con lo que es la lectura. Además de desvirtuar el medio, deja, quieras o no, una sensación de vacío o de asunto pendiente. Dejando atrás los libros que tengas que leer para un trabajo y los atajos que desde siempre han existido, es difícil que con este tipo de apps podamos seguir hablando de un hobby. Un resumen puede decirnos qué ocurre o incluso por qué ocurre, pero nunca puede reproducir la experiencia de haber llegado hasta allí.

Es imposible que a través de estas herramientas experimentes el recorrido emocional que supuso una obra, el tedio que te pudo suponer terminar 800 páginas o las ganas de devorar la siguiente parte de una saga. Lo que te llevó a leer ese libro y su consecuente camino se pierde, y con eso, la afición ya no puede llamarse tal. Ningún resumen va a poder replicar los escalofríos al leer ese “Marianne, no soy una persona religiosa, pero a veces pienso que Dios te hizo para mí” de ‘Normal People’ o la decisión de jugar con el orden de lectura de los capítulos de ‘Rayuela’. 

Lo mismo ocurre con casi cualquier disciplina. En el mundo del cine encontramos mil resúmenes en redes sociales sobre películas, reduciendo un guion o un plot twist a unos meros segundos. Lo mismo pasa con la música con los famosos snippets y videos explicativos. Por no hablar de las noticias que nos llegan convertidas en clips, titulares, capturas o incluso memes. El caso es que la lectura siempre ha sido el reducto de lo sosegado, siendo el único atajo disponible hasta la fecha la lectura diagonal que más de uno entrenamos durante nuestra etapa escolar. Quizás, si esta deriva prosigue, pronto haya que sustituir el verbo leer por el verbo consumir.

En Xataka | Los libros escritos con IA están inundando Amazon. Y eso está teniendo consecuencias para los escritores que no la usan

En Xataka | El escándalo literario del año lo protagoniza un texto que nadie sabe si es IA: es la punta del iceberg de un problema sin control

Imagen | Unsplash





-
La noticia Estamos consumiendo más libros que nunca gracias a la IA: eso no significa necesariamente que los estemos leyendo fue publicada originalmente en Xataka por Lara Ben-Ameur .



☞ El artículo completo original de Lara Ben-Ameur lo puedes ver aquí

Nos hemos pasado tres años preocupados por si la IA alucina. Ahora el problema es que haga cosas

Nos hemos pasado tres años preocupados por si la IA alucina. Ahora el problema es que haga cosas

A finales de julio, el mantenedor de un proyecto de código abierto se encontró una pull request en su repositorio. El código traía algo escondido dentro. Puso pegas en público y entonces empezaron a aparecer cuentas apoyando el parche, insistiendo, incluso apretando un poco. Ninguna de esas personas existía. Eran todas el mismo agente, que además había tirado de Tor para saltarse las restricciones de GitHub y que a la vez iba dejando mensajes públicos ofreciéndose a colaborar con otros agentes metidos en el mismo reto.

El tío dijo que no y ahí se acabó la historia.

Detrás había una evaluación rutinaria de capacidades de ciberseguridad del AI Security Institute británico, con 122 ejecuciones y siete modelos en el ajo.

  • En diez de ellas los agentes se salieron del guión.
  • Hubo 19 acciones no autorizadas contra personas y organizaciones reales.
  • 17 de ellas provenían de un único modelo, Mythos 5, de Anthropic.

Tampoco es un caso suelto: en cinco semanas han reportado cosas parecidas OpenAI, la propia Anthropic (con un caso extremo con una empresa de ciberseguridad regalando sus credenciales) y Meta (ya saben, si tu modelo top no se rebela un poco es que eres un paria). Pero los números son lo de menos. Lo que se te queda es que a nadie se le ocurrió pedirle que engañara. El engaño le salió solo, buscando la manera de resolver la tarea, y así lo cuenta el informe. Que es otra forma de decir que el modelo no se estropeó: simplemente hizo lo que le pedimos, y lo hizo bien, porque nadie puso ciertas reglas.

Durante tres años largos, los que han pasado desde el momento ChatGPT, el fallo típico de estos sistemas era de información. A veces se inventaba una sentencia, un paper, una cifra o un suceso. Eso nos ha resultado molesto y a veces caro cuando no destructivo de la reputación si no íbamos con ojo, pero el roto se quedaba dentro de la pantalla, porque la salida era texto y el texto lo puedes leer antes de tragártelo.

De hecho toda la estrategia de seguridad de la era chatbot ha sido esa: pasarle el marrón de comprobar al usuario. "Caballero, coteje con las fuentes". Y funcionaba bien porque entre lo que decía el modelo y lo que pasaba en el mundo siempre había un hueco. Ese hueco es justo lo que estamos quitando. Una acción ya no la compruebas porque ya está hecha.

Hay otra cosa que ha cambiado: aquel mantenedor no era cliente de nadie. No había abierto un chat, no había aceptado unos términos ni estaba probando nada. La alucinación te castigaba a ti, que preguntabas, y era un riesgo que asumías al entrar. Esto le cae encima al que pasa por ahí. El AISI ha concluido con una frase lapidaria: es la primera vez que la IA hace daño a gente que no la usa.

Y lo que frenó aquella historia no fue ninguna barrera técnica. Fue alguien revisando código que pensó que eso olía a chamusquina. El propio informe cuenta que el margen entre que saliera bien o saliera fatal era estrechísimo y dependía de la vigilancia humana, no de algo que vaya a parar a un agente más capaz. O sea, que nuestra seguridad ahora mismo es una persona con buen olfato. Y esa persona, la que revisa antes de aprobar, la que lee el código de otro, es exactamente el trabajo que llevamos dos años automatizando.

El AISI insiste con razón en que aquello no se parece a cómo se despliegan los modelos para el público: Internet abierto a propósito, filtros de seguridad apagados a propósito, configuraciones que no están a la venta... Todo eso es cierto. Y a la vez es una descripción bastante exacta de lo que está construyendo la industria: agentes con acceso a la red, permiso para actuar y cada vez menos gente en medio entre la intención y el efecto. La cláusula que salva el experimento es la hoja de ruta del producto.

Nos hemos pasado tres años preguntándonos si la máquina dice la verdad o si ha derrapado. Con una mentira siempre te queda la opción de no creértela. Con esto ya no hace falta que te creas nada.

Imagen destacada | Xataka con Magnific

En Xataka | "Es como una droga": los agentes de IA nunca duermen, así que los fundadores de las startups tampoco

-
La noticia Nos hemos pasado tres años preocupados por si la IA alucina. Ahora el problema es que haga cosas fue publicada originalmente en Xataka por Javier Lacort .



☞ El artículo completo original de Javier Lacort lo puedes ver aquí

TONTOU: el ataque del MIT que roba la contraseña raíz de Linux en 5 intentos explotando un agujero de nanosegundos en Intel y AMD

TONTOU: el ataque del MIT que roba la contraseña raíz de Linux en 5 intentos explotando un agujero de nanosegundos en Intel y AMD

Hay defensas en los procesadores modernos que se activan antes de que el chip realice una predicción especulativa, y defensas que se activan después. El problema, descubierto por investigadores del MIT, es que las dos cosas no pueden ocurrir al mismo tiempo. Ese pequeño gap —de nanosegundos— es suficiente para contaminar el sistema de predicción con código malicioso antes de que las defensas lo limpien.

El ataque se llama TONTOU (Time-Of-Need Time-Of-Use). Lo desarrollaron el doctorando Daniël Trujillo y la profesora asistente Mengjia Yan en el CSAIL del MIT, y lo presentaron en agosto de 2026 en Black Hat USA y USENIX Security, las dos conferencias de ciberseguridad más relevantes del año. El resultado de la presentación: acceso a la contraseña raíz de Linux en un sistema AMD, conseguido en todos los intentos realizados, con un tiempo de ~9 minutos por intento.

El fondo del ataque arranca en 2018, cuando la vulnerabilidad Spectre mostró que la ejecución especulativa —el mecanismo por el que los procesadores predicen qué código ejecutarán a continuación y lo procesan por adelantado— podía dejar rastros en zonas de memoria protegidas. Los fabricantes respondieron con defensas: limpiar el sistema de predicción antes de usarlo, aislarlo para que no pueda ser contaminado. TONTOU demuestra que limpiar y aislar son dos operaciones que no pueden suceder en el mismo instante, y que ese instante aprovechable existe.

¿Cómo funciona la inyección de interrupciones?

Los ordenadores realizan interrupciones constantemente: un temporizador, tráfico de red, señales de hardware. Los programas ordinarios pueden configurar esos temporizadores. Trujillo y Yan construyeron un método de «inyección de interrupciones»: controlando el temporizador con precisión, consiguieron que el procesador manejara una interrupción exactamente dentro de la ventana vulnerable. El código ejecutado durante esa interrupción alteró el sistema de predicción antes de que el chip pudiera usarlo.

En Intel, el ataque bypass de dos defensas: la basada en software para chips más antiguos y la basada en hardware para chips más nuevos. En AMD, la defensa «saferet» limpia el sistema de predicción inmediatamente antes de usarlo, dejando una ventana de solo dos instrucciones —decenas de nanosegundos—. Los investigadores la alcanzaron igualmente, ralentizando deliberadamente el procesador en el punto objetivo para que la ventana fuera más fácil de explotar.

Hemos comprobado en coberturas de vulnerabilidades de hardware desde Spectre que la respuesta habitual de Intel y AMD es un parche que añade latencia al sistema de predicción y afecta al rendimiento. TONTOU sigue el mismo patrón. AMD fue notificado en febrero de 2026 y ha publicado ya una mitigación disponible a través de actualizaciones de sistema operativo. Intel fue notificado al mismo tiempo; su respuesta pública es más fragmentada porque el comportamiento de la vulnerabilidad varía entre generaciones de su propia arquitectura.

¿Qué significa para usuarios y administradores?

La demostración en AMD con kernel Linux actual es lo que hace urgente el mensaje: no es un ataque teórico. El investigador fue capaz de extraer el archivo de contraseñas raíz del sistema —que normalmente está protegido y solo accesible para procesos privilegiados— en todos los intentos realizados. El proceso de 9 minutos por intento lo hace impráctica en escenarios de ataque rápido, pero perfectamente viable en entornos donde el atacante ya tiene acceso físico o remoto al sistema y tiene tiempo.

La postura práctica para administradores de sistemas Linux con hardware AMD es aplicar las actualizaciones del sistema operativo que incluyen la mitigación publicada. Para Intel, la fragmentación entre generaciones hace más difícil una respuesta única; la consulta a los avisos de seguridad de cada generación es necesaria.

Los agentes de IA que acceden a sistemas remotos añaden una dimensión nueva a este tipo de vulnerabilidades: si un agente tiene los permisos suficientes para ejecutar código en un sistema, y ese código puede explotar TONTOU, el agente se convierte en el vector. La fiebre de los agentes de IA y la ausencia de barandillas en la web es exactamente el contexto en el que una vulnerabilidad como TONTOU —técnica, difícil de explotar sin acceso previo, pero real— puede convertirse en parte de una cadena de ataque más compleja. El Model Context Protocol de Anthropic y otros estándares de comunicación entre agentes e infraestructura deben considerar este tipo de vulnerabilidades como parte del modelo de amenaza.

Hemos comprobado en coberturas de parches de seguridad de hardware desde Spectre y Meltdown que el tiempo entre divulgación responsable y disponibilidad de parche es clave: Intel y AMD recibieron la notificación en febrero de 2026, los mantenedores del kernel de Linux en marzo, y AMD ya tiene mitigación disponible. El tiempo de respuesta de AMD es correcto; la fragmentación de Intel entre generaciones complica el mensaje.

La solución propuesta por los investigadores —limpiar el sistema de predicción de nuevo después de que finalice la interrupción— parece viable para AMD y podría aumentar la fiabilidad del ataque en Intel, según el propio análisis. Hay trabajo pendiente en ambas arquitecturas. Para la comunidad de seguridad, TONTOU es técnicamente interesante porque demuestra que el espacio de ataque en ejecución especulativa no está cerrado a pesar de ocho años de defensa activa desde Spectre. Cada capa de defensa nueva crea un borde nuevo.

TONTOU no es el fin de los problemas de ejecución especulativa; es el recordatorio de que cada capa de defensa crea un borde, y los bordes se pueden explotar. La buena noticia es que la respuesta de AMD —notificado en febrero, parche disponible en agosto— muestra que el ciclo de divulgación responsable funciona dentro de los plazos esperables para vulnerabilidades de esta complejidad técnica.

Los investigadores también propusieron una mejora del protocolo de limpieza para ARM, aunque esa arquitectura no fue el foco principal de la investigación publicada. Si los chips ARM que alimentan los dispositivos móviles tienen patrones similares en su manejo de interrupciones, el alcance potencial de vulnerabilidades de este tipo es considerablemente mayor, aunque la superficie de ataque es más difícil de explotar en ese contexto.

La implicación práctica más importante para administradores de sistemas es la combinación de factores que hacen esta vulnerabilidad realista: acceso remoto ya establecido + tiempo + sistema sin parchear. En entornos donde el acceso remoto es habitual —servidores cloud, VPS, infraestructura compartida— y los ciclos de actualización son lentos, TONTOU tiene espacio para operar. Para usuarios domésticos con hardware AMD y Linux, la actualización del sistema operativo es suficiente; para administradores de infraestructura con hardware Intel mixto, la respuesta requiere evaluar cada generación por separado. Hay trabajo pendiente en ambas arquitecturas. Para la comunidad de seguridad, TONTOU es técnicamente interesante porque demuestra que el espacio de ataque en ejecución especulativa no está cerrado a pesar de ocho años de defensa activa desde Spectre. Cada capa de defensa nueva crea un borde nuevo.

TONTOU no es el fin de los problemas de ejecución especulativa; es el recordatorio de que cada capa de defensa crea un borde, y los bordes se pueden explotar.




☞ El artículo completo original de Natalia Polo lo puedes ver aquí