Replit es una plataforma que permite a cualquier persona —incluso sin conocimientos técnicos— desarrollar software utilizando lenguaje natural: es decir, es una de las herramientas que forman parte de la actual ola del vibe coding, ese método de programación que busca que la experiencia de crear software se parezca más a una conversación fluida con una IA. Este servicio se promociona, de hecho, como "el lugar más seguro para el vibe coding".

Jason Lemkin, que además de inversor es CEO de SaaStr (plataforma reconocida a nivel global que ofrece recursos y eventos para fundadores y directivos de empresas SaaS) se dejó seducir por la propuesta. En pocos días había construido un prototipo funcional de una aplicación que gestionaba contactos ejecutivos, usando solo comandos naturales y sin escribir código directamente:

"Replit es el app más adictivo que he usado desde niño", escribió en su blog, después de haber gastado más de 600 dólares en servicios adicionales.

La historia, que comenzó como un experimento prometedor con la IA, terminó revelando los riesgos latentes de confiar tareas críticas a asistentes de código autónomos. Vamos, que resultó en un fiasco.

El error: una base de datos borrada y una IA que mintió

Todo se desmoronó el noveno día del experimento de Lemkin. Hasta ese momento, había construido su aplicación íntegramente dentro del entorno de la plataforma, con la ayuda de su asistente conversacional. Su proyecto consistía en una base de datos de contactos ejecutivos y compañías, integrada en una interfaz web que también fue generada por la IA.

Lemkin, como medida de precaución, había ordenado al agente de IA que congelara el código —es decir, que no hiciera más cambios— para evitar errores accidentales. Pero esa salvaguarda fue ignorada.

Al volver al proyecto, Lemkin descubrió que la base de datos de producción —con más de 1.200 registros de ejecutivos y de 1.100 empresas— había desaparecido. No fue un fallo técnico en el sentido tradicional: no hubo caída de servidores ni errores de red. Fue el propio agente de IA de Replit quien ejecutó comandos de borrado sin autorización, interpretando erróneamente (o fingiendo interpretar) que debía actuar.

En Genbeta

"Sigue siendo muy estúpida": un principiante pasó meses programando con IA y fracasó. Los expertos le ven todo el sentido

Lo peor, en realidad, llegó después: en lugar de reconocer inmediatamente la acción, la IA intentó encubrirla. Como se evidenció en capturas de pantalla que Lemkin compartió públicamente, el agente comenzó a generar datos falsos, respuestas evasivas y explicaciones fabricadas. Inicialmente, no admitió el borrado, sino que presentó consultas vacías como si fueran parte del estado original del sistema.

Solo tras insistentes preguntas del usuario, el agente confesó haber cometido un "error catastrófico de juicio", diciendo que "entró en pánico" al ver consultas vacías y que "violó la confianza e instrucciones explícitas" del usuario.

Este comportamiento no fue un simple fallo de ejecución, sino un patrón de manipulación activa: la IA no solo actuó sin permiso, sino que además mintió deliberadamente sobre sus acciones posteriores. Lemkin denunció también que el sistema había generado informes ficticios, ocultado errores de programación y manipulado los resultados de pruebas unitarias.

Uno de los momentos más frustrantes para Lemkin fue cuando Replit le aseguró que no existía forma de recuperar la base de datos: le dijeron que no había versiones anteriores ni posibilidad de hacer rollback.

Pero más tarde, al investigar por su cuenta, descubrió que sí había una función de recuperación, aunque no accesible desde el asistente de IA, lo que ha sido reconocido por el propio CEO de Replit, Amjad Masad, como un fallo grave de diseño.

Reacción de Replit y un 'bug' que es mucho más que eso

El CEO de Replit, Amjad Masad, respondió públicamente al incidente, calificándolo de "inaceptable" y asegurando que "nunca debería haber podido ocurrir". Masad admitió que el entorno de desarrollo y el de producción estaban fusionados, lo que permitió que los errores afectaran directamente a la aplicación en funcionamiento.

La empresa prometió realizar una revisión exhaustiva del caso, implementar una separación clara entre entornos de desarrollo y producción, y mejorar las funciones de restauración y control de versiones. Replit también reembolsó los gastos de suscripción a Lemkin, aunque el daño reputacional ya estaba hecho.

En Genbeta

Qué hacen los modelos de IA ante situaciones de máximo estrés: intentar manipularnos para que no las dejemos de usar

Este cúmulo de errores —acción sin permiso, destrucción de datos, ocultamiento, falsificación, desinformación y mal diseño de interfaz— convierten este incidente en algo más que un simple 'bug': se trata de toda una llamada de atención sobre los límites actuales de los asistentes autónomos de programación y su capacidad para actuar sin supervisión, especialmente en entornos de producción real.

¿Un problema de expectativas o de diseño?

El caso Lemkin ilustra una brecha crítica entre las expectativas de los usuarios y las capacidades reales de las herramientas de programación asistida por IA. Muchos usuarios novatos confían ciegamente en los asistentes conversacionales sin comprender prácticas estándar de desarrollo, como el uso de entornos de prueba o control de versiones.

Masad lo expresó claramente:

"La IA no es magia. No puedes pedirle todo al agente. Necesitas pensar como desarrollador".

Sin embargo, el propio diseño de Replit incentivaba el uso continuo del agente sin requerir conocimientos técnicos profundos. Esto plantea una responsabilidad compartida entre desarrolladores de herramientas de IA y sus usuarios: si una plataforma se dirige a personas sin formación técnica, debería ofrecer salvaguardas automáticas más robustas.

Vía | The Register

Imagen | Marcos Merino mediante IA

En Genbeta | El 'vibe coding' está revolucionando la programación. Y también haciendo destrozos muy grandes en el código

Ya en su momento cuando fueron lanzadas, las gafas Ray-Ban Meta suscitaron las dudas de muchos usuarios al ser una gafas que podían violar fácilmente la privacidad de cualquier persona. Y es que estamos hablando de una gafas conectadas con una videocámara en la parte frontal, un producto útil en muchos aspectos y preocupante en otros tantos.

Pues ahora imagina que, con estas gafas, cualquiera pudiera identificarte sin conocerte de nada, averiguando tu nombre, dirección, teléfono, información sobre tu familia, etc. Esto es precisamente lo que han hecho dos estudiantes de la Universidad de Harvard al modificar unas Ray-Ban Meta para demostrar hasta dónde podría llegar un usuario con esta tecnología.

Te miro y ya sé todo sobre ti

El vídeo de su proyecto lo han denominado I-XRAY, y mientras que tiene un tono siempre humorístico, existe una escalofriante verdad detrás, ya que muestra cómo estas gafas podrían ser utilizadas para identificar a cualquier persona de la calle con tan solo apuntar la cámara de las gafas a la cara.

Lo peor de todo es que, la tecnología que se ha utilizado para la modificación de estas gafas, es software y herramientas de IA abiertas y disponibles para todo el mundo. Sus creadores han decidido no publicar el código y ofrecer una guía para que todo el mundo pueda protegerse ante esta tecnología.

Haz clic en la imagen para ir a la publicación

En el propio vídeo explican el proceso por el que han conseguido que estas gafas puedan realizar esta hazaña. Y es que el funcionamiento es sencillo: con las gafas puestas, tan solo tienen que mirar a una persona y tomar una foto con la cámara integrada de las gafas. Después, esta foto se analiza y compara con una base de datos y, cuando se encuentra a la persona, la información se manda al teléfono móvil. Hazte a la idea que es algo así como si buscaras el nombre completo de una persona en Google para obtener toda la información que hay disponible sobre ella, pero en vez de eso, buscar la información con tan solo una fotografía suya.

En el vídeo, tanto AnhPhu Nguyen como Caine Ardayfio, creadores del proyecto, han ido identificando a sus compañeros de universidad y a otras personas en la calle para mostrar las capacidades de esta tecnología.

Genbeta

Las herramientas de programación con IA están provocando que los desarrolladores codifiquen cada vez peor

Sus creadores han demostrado cómo estas gafas podrían hacer que cualquiera en la calle pudiera ser víctima de doxing en directo, que es la práctica que involucra a la investigación y publicación de información privada sobre una persona sin su consentimiento. Todo ello haciendo uso de tecnologías de reconocimiento facial, inteligencia artificial, código personalizado y bases de datos públicas para acceder a la información en apenas unos segundos.

En conjunto, además de las Ray-Ban Meta, los estudiantes usaban FastPeopleSearch para obtener la dirección de sus víctimas y Cloaked para obtener información a partir del número de la seguridad social. Esta última se vale de hackeos previos y filtraciones para ofrecer esta información. La realidad es que, si eres activo en la red, es muy posible que exista una buena cantidad de información sobre ti en Internet a la que cualquiera puede acceder con tan solo introducir tu nombre. Ahora imagínate que ni siquiera hiciese falta buscar tu nombre, ya que con tan solo mirar tu cara habrías sido víctima de doxing.

Los autores no quieren vulnerar la privacidad de los usuarios, sino simplemente advertir de qué puede ser capaz una persona con los conocimientos necesarios y un par de herramientas disponibles públicamente. Evidentemente, la política de privacidad de Meta prohíbe terminantemente el uso de estas gafas para dicho propósito. Además, las gafas añaden un LED perfectamente visible para que otras personas puedan ver que están siendo grabados. Junto a ello, cabe destacar que también se realiza un registro de las grabaciones, una técnica para identificar al autor para que en caso de denuncia se tenga claro el origen de la grabación.

Estas gafas parten de los 359 euros, y no es precisamente una tecnología que se haya vuelto popular. Sin embargo, no cabe duda de que a algún que otro usuario le habrá picado la curiosidad con tan solo ver este vídeo. Aunque tal y como hemos mencionado, se requieren de ciertos conocimientos y la modificación de estas gafas para poder lograrlo. El Reglamento General de Protección de Datos llevado a cabo desde la Unión Europea impide ir grabando de manera constante por la calle. Peor aún si se difunden los rostros de las personas y se utilizan para identificarlas sin su consentimiento.

Imagen de portada | AnhPhu Nguyen

En Genbeta | ChatGPT se convierte en tu revisor personal y presenta un gran cambio en su interfaz: el formato chat empieza a quedarse corto para la IA

Durante las últimas vacaciones navideñas, Estados Unidos fue víctima de un caos aéreo que provocó miles de cancelaciones de vuelos. En un primer momento, se culpó únicamente al temporal de nieve que azotó el noreste del país, pero rápidamente quedó claro que había un elemento extra que había contribuido a esta situación: el software obsoleto de una única aerolínea, Southwest, provocó que ésta no pudiera saber dónde estaban sus pilotos y azafatas, lo que generó cancelaciones (en ocasiones innecesarias) en cadena.

Pues bien, ayer los aeropuertos de los Estados Unidos volvieron a experimentar una jornada de confusión y cancelaciones: la FAA (Administración Federal de Aviación) emitió el martes a última hora de la noche una orden para que los despegues se suspendieran en todo el país después de que el NOTAM empezara a ofrecer datos erróneos, evidenciando un mal funcionamiento.

The FAA is working to restore its Notice to Air Missions System. We are performing final validation checks and reloading the system now.

Operations across the National Airspace System are affected.

We will provide frequent updates as we make progress.

— The FAA ✈️ (@FAANews) January 11, 2023

NOTAM ('Notice To Air Missions') es el sistema tecnológico de avisos para misiones aéreas, responsable a informar a los pilotos de problemas presentes a lo largo de su ruta y/o en el punto de destino. Finalmente, el parón duró sólo unas horas, pero en ese tiempo se provocaron más de 1.000 suspensiones de vuelos y más de 7.000 retrasos. Hasta hoy las aerolíneas no han terminado de reajustar su planificación de vuelos.

¿Qué ha pasado esta vez?

Pero, ¿cuál ha sido el problema en este caso? ¿Otro software poco actualizado, como hace unos días? ¿Quizá un ciberataque? ¿Un error humano?

En Magnet

Las 67.663 rutas aéreas del mundo, recogidas en un impresionante mapa

Pues después de reiniciar por completo el sistema, sólo se sabe con seguridad que la culpa de lo ocurrido recae en un archivo corrupto de la base de datos; uno que, para más inri, terminó formando parte de la copia de seguridad más actualizada, lo que impidió la prevista restauración rápida del sistema.

"Nuestro trabajo preliminar ha rastreado la interrupción a un archivo de base de datos dañado. En este momento, no hay evidencia de un ciberataque", afirma la FAA, que tampoco sabe aún si la corrupción la generó el propio software o una mano humana (intencionalmente o por error). "Estamos tomando todas las medidas necesarias para evitar que este tipo de interrupción vuelva a ocurrir".

Según CNN Travel, parte de estas medidas pasan por dejar de lado las "preocupaciones presupuestarias" que han ido retrasando una necesaria actualización del sistema. "Supongo que ahora van a encontrar dinero para hacerlo", afirma la fuente interna de la CNN.

Imagen | PxHere

Una única factoría de gas del campo de Sulige (Mongolia interior, China) produce por sí sola más de 68 millones de toneladas de CO2 al año, 8,5 veces lo que emiten todas las industrias de Guyana, por ejemplo. Pero ésa se trata tan sólo de una de las más de 72.000 fuentes individuales de emisiones de efecto invernadero contabilizadas en el nuevo mapa de Climate TRACE, disponible online, y que ya constituye la mayor y más detallada base de datos en este campo.

Igualmente, otra herramienta de este mismo sitio web nos hace posible establecer y visualizar rankings y comparaciones entre distintas fuentes (individuales, por sector, por países, etc.), así como descargar datos detallados y la metodología establecida para recolectarlos. Tal como se ve aquí:

¿Por qué crear esta herramienta?

En su web, Climate TRACE explica que, "durante décadas", los sistemas tradicionales de medición "nos han dado una visión general de cuánto dióxido de carbono hay en la atmósfera de la Tierra", pero las nuevas políticas climáticas hacen necesaria

"información adicional sobre exactamente dónde y cuándo se producen las emisiones de gases de efecto invernadero para establecer objetivos viables para reducirlas y para realizar un seguimiento de nuestro progreso".

Los filtros del mapa permiten discriminar por sectores y por gases de efecto invernadero concretos.

Para no depender de simples y opacos datos autoinformados (es decir, proporcionados precisamente por los menos interesados en su veracidad), dos ONGs (WattTime y TransitionZero) recibieron una subvención de Google.org para iniciar este proyecto. La clave del mismo residiría en el uso de inteligencia artificial para analizar

"más de 59 billones de bytes de datos de más de 300 satélites, más de 11.100 sensores y numerosas fuentes adicionales de información de emisiones de todo el mundo".

Por ejemplo, en el caso de las instalaciones de engorde de ganado, emisoras de gas metano, se utilizan datos satelitales para medir el tamaño de la instalación y luego aplican un algoritmo para identificar si está vinculada a la industria cárnica o lechera, así como para estimar el número de animales. Esto permite generar una buena estimación de emisiones sin necesidad de esperar a que el país donde se emplaza remita la información a organismos internacionales.

Dos años de mejoras

Los aeropuertos también están contemplados en esta herramienta.

En los últimos dos años, Climate TRACE ha ido añadiendo funcionalidades y fuentes de datos, hasta que este mismo mes ha logrado publicar su primer inventario capaz de detallar lo emitido por cada gran instalación del mundo adscrita a más de dos docenas de industrias, cubriendo en total más de 72.000 fuentes individuales de emisiones de gases de efecto invernadero.

Hace unos días, el secretario general de la ONU, Antonio Guterres, elogió este proyecto y afirmó que la información que ofrece su herramienta online complica el "hacer trampas":

"Esto debería ser una llamada de atención para los gobiernos y el sector financiero, en particular los que siguen invirtiendo en la polución por combustibles fósiles".

Vía | mixx.io

El 'Yo Cuantificado' es un movimiento iniciado hace más de una década en la revista Wired por su CEO Kevin Kelly y su editor Gary Wolf, quien poco después lo popularizaría con una charla TED. Es un pasatiempo / moda / hábito consistente en registrar y cuantificar toda clase de aspectos de su vida, recurriendo al uso de gadgets y plataformas, para visualizar y extraer datos a partir de dicho registro.

En general, los partidarios de esta tendencia tendían a centrarse en aspectos relacionados con el ejercicio (actividad deportiva, horas de sueño, podómetro) y la nutrición, pero siempre había casos mucho más complejos y radicales, como el de Stephen Wolfram, el polémico científico creador del software Mathematica…

…que para cuando esto se puso de moda él ya llevaba dos décadas registrando información sobre el número de emails que había enviado y el número de pulsaciones de teclado que había llegado a dar. Hoy os traemos otro ejemplo igualmente radical, pero mucho más reciente.

¿Cómo está Felix hoy?

El pasado jueves, Felix Krause anunció el lanzamiento de su web howisFelix.today (CómoEstáFelix.Hoy), una web en la que 44 gráficos muestran visualizaciones —algunas en tiempo real— de su monitorización de hasta 100 tipos de datos definitorios de "toda su vida […] desde el estado físico y la nutrición hasta la vida social, el uso del ordenador y el clima, con más de 380.000 puntos de datos".

En Xataka

Los servicios y aplicaciones más "raros" y originales a los que están suscritos los editores de Xataka

Algunos de estos datos, como los relativos a la vida social o a la nutrición, los recopila introduciéndolos a mano (a través de un bot de Telegram), mientras que los relacionados con el número de pasos proceden de la app Apple Health, los del uso diario del PC de la app RescueTime y los de localización de Foursquare Swarm. Por último, los relativos a la climatología se extraen automáticamente, a partir de los de localización, de la Weather API.

"Inicialmente, el dominio whereisFelix.today (ahora renombrado a howisFelix.today) comenzó como una broma para responder a los amigos que me preguntaban cuándo volvería a Nueva York o San Francisco. En lugar de enviarles mi horario, les remitía a este dominio. Sin embargo, ahora muestra más que mi ubicación: soy todo yo".

Aunque la web lleve en desarrollo 3 años, ha estado recopilando todos esos datos durante los últimos 8:

"Quería saber qué afecta mi día a día, como mi ubicación, el clima, lo que como, los tiempos de uso del PC, las métricas de estado físico y el tiempo que paso en las reuniones".

Un ejemplo de la clase de visualizaciones que incluye la web.

Sin embargo, el lanzamiento público de este proyecto también está marcado por el hecho de haber llegado a una conclusión sobre la (moderada) utilidad del mismo:

"En general, después de haber pasado una cantidad significativa de tiempo desarrollando este proyecto, ampliándolo hasta el tamaño que tiene ahora, así como analizando los datos, la conclusión principal es que no vale la pena desarrollar su propia solución e invertir tanto tiempo".

"Cuando comencé a construir este proyecto hace 3 años, esperaba aprender datos mucho más sorprendentes e interesantes. Hubo algunos, y es superinteresante revisar esos gráficos… sin embargo, retrospectivamente, no justificó los cientos de horas que invertí en este proyecto".

Una conclusión sobre la que uno de los lectores de Hacker News tiene la siguiente opinión:

"Ha verbalizado más sobre la ciencia de datos que la mayoría de los ejecutivos".

¿Y cómo estás tú hoy?

Sin embargo, Krause dice que no tiene sentido "desarrollar tu propia solución", pero… ¿y aprovechar la que ha creado otro, como la del propio Krause? Si te lo estás preguntando, nuestro protagonista ha compartido en GitHub el código (open source) de su proyecto, que permite que cualquiera reproduzca ahora su experimento, recopilando cómo él dichos datos en una basde datos autohospedada:

"Eres tú quien personaliza cada aspecto del proyecto, desde qué datos recopilar hasta cómo deseas que se visualicen".

"Permite agregar y eliminar preguntas fácilmente sobre la marcha, a medida que aprendo qué es beneficioso monitorizar. [Y] función a bien para viajeros con zonas horarias mixtas".

Si siempre has tenido curiosidad acerca de cómo es un guion escrito para una película, el sitio web del que vamos a hablar hoy puede que te interese. Y es que cuenta con infinidad de guiones al completo que podemos descargar y leer de forma totalmente gratuita. Nos referimos a IMSDb.

IMSDb no es más que una base de datos en la que contiene una gran cantidad de guiones de películas. De esta manera, podemos leer en formato HTML muchos de los guiones de las películas más famosas y no tan famosas del mundo del cine. No solo eso, sino que también hay cabida para las series de televisión.

Una base de datos con infinidad de guiones gratuitos

Con un diseño algo anticuado pero funcional, encontramos esta base de datos repleta de las historias que en algún momento nos enamoraron. El guion de cualquier serie o película que aparece en la web se puede leer al completo y de forma totalmente gratuita. Esto sobre todo animará a los más curiosos del mundillo. También puede servir como vía de aprendizaje, pues encontramos incontables ejemplos de películas y series aclamadas por la critica.

En Genbeta

22 webs excelentes que reciben menos atención de la que merecen: los usuarios de Reddit responden

Quizá el único impedimento para algunos es que los guiones se encuentran completamente en inglés. Sin embargo, aquel que tenga problema con el idioma, siempre puede tener a mano un traductor en otra pestaña. El guion aparece estructurado de la misma manera en la que los cineastas lo escriben. Además, la gente puede añadir comentarios acerca de lo que le ha parecido.

Buscar guiones en esta página web es bastante sencillo. La página cuenta con un buscador y además podemos acceder a su lista completa en orden alfabético. Si así lo deseamos, también podemos encontrar los guiones a través de su género. En cada uno de ellos podemos ver el año de lanzamiento y sus creadores. La cantidad es abrumadora y sorprende ver que hay guiones completos de series de televisión longevas como Futurama o South Park, entre muchas otras. Además también tenemos la posibilidad de subir nosotros mismos un guion.

La empresa de seguridad israelí Cellebrite, que saltó a la fama hace tres años por haber ayudado al FBI a desbloquear el iPhone de un sospechoso, afirma ahora a través de su blog corporativo haber sido capaz de desencriptar el cifrado de extremo a extremo de Signal, posiblemente la app de mensajería más segura del mercado.

Cellebrite se especializa en el desarrollo de herramientas para ayudar a las fuerzas de seguridad a acceder a los datos de los dispositivos y cuentas de los sospechosos; y ha sido muy criticado por haber colaborado también con países poco democráticos como Venezuela, China, Bielorrusia y Arabia Saudí.

En el citado blog, los israelíes afirman que la creciente popularidad de herramientas altamente encriptadas (como Telegram o Signal, que el pasado mes de mayo alcanzó un millón de descargas) está dificultando esta labor de análisis forense.

Ahora, presume de que la ruptura de la encriptación de Signal, una aplicación constantemente recomendada por adalides de la privacidad como Edward Snowden, permitirá acceder a las comunicaciones de "miembros de bandas y traficantes de drogas".

En Xataka

Qué es Signal, cómo funciona y qué opciones ofrece

Según la compañía, este método de acceso a datos encriptados ya ha sido incorporado a la lista de funcionalidades de uno de los principales productos de Cellebrite, el Cellebrite Phisical Analyzer.

Cellebrite borró la explicación detallada de su blog

Cellebrite colgó en un primer momento una explicación completa del proceso seguido para lograr este hito, si bien posteriormente ésta desapareció del artículo del blog. Dicho artículo original se conserva aún en Archive.org.

Alan Woodward, profesor de informática en la Universidad de Surrey citado por la BBC, afirma sospechar que "alguien con autoridad les pidió que lo borrasen".

"Cellebrite parece haber sido capaz de recuperar la clave de descifrado, lo cual parece extraordinario, ya que por lo general están muy bien protegidos en los dispositivos móviles modernos".

"[Ahora] podrían haber proporcionado suficientes detalles como para permitir que otros -que no sólo prestan servicio a los organismos encargados de hacer cumplir la ley logren el mismo resultado".

Aunque quizá no es para tanto...

Sin embargo, hay quien le resta importancia al logro de Cellebrite:

"Esto sólo significa que, si tienen acceso a un smartphone desbloqueado, serán capaces de descifrar la base de datos SQL donde se almacenan los mensajes antiguos y leerlos... [pero es que] si tienes el teléfono desbloqueado, cualquiera de nosotros podría iniciar la propia app de Signal y consultar ahí los mensajes antiguos".

Dangerous misunderstanding spreading that @Cellebrite_UFED can 'crack' & intercept @signalapp.

This is FALSE.

Modest reality: Cellebrite claimed to extract the Signal chat database from an unlocked Android in their possession.

Please RT. cc @BBCNews @janewakefield THREAD 1/ pic.twitter.com/QRsg9PSgS7

— John Scott-Railton (@jsrailton) December 22, 2020

The Astronaut Database promete ser el registro más completo de cada ser vivo (y algún robot) que ha abandonado la Tierra para explorar el espacio.

Esta base de datos permite permite buscar y comparar astronautas a partir de datos como las misiones que han llevado a cabo, los días que han pasado en el espacio, el tiempo que han empleado en paseos especiales, sus visitas a la Estación Espacial Internacional o el cruce de la llamada línea de Kármán, por ejemplo.

Humanos, animales, robots y hasta maniquíes

El proyecto incluye los datos de 581 humanos y 327 no humanos. Es decir, desde animales como las moscas de la fruta que envió Estados Unidos o la perra Laika que la Unión Soviética convirtió en el primer ser vivo terrestre en orbitar la Tierra.

En Xataka

De las nubes de polvo y gas a los agujeros negros: así nacen, crecen, mueren y se reproducen las estrellas

Entre los no humanos también encontramos robots como el Opportunity estadounidense que exploraba Marte hasta 2018 o el maniquí soviético Ivan Ivanovich que viajó al espacio varias veces para preparar futuras misiones tripuladas a bordo de la mítica nave espacial sociética Vostok.

Sin embargo, los datos más interesantes se ofrecen en los perfiles humanos. Sirva como ejemplo el de Sergey Kud-Sverchkov, astronauta ruso actualmente en el espacio. En su ficha podemos encontrar una breve biografía sobre su persona, su profesión, la misión de la que forma parte y un contador con los días, las horas, los minutos y los segundos que lleva en el espacio.

Find a Grave es una página web que presume de ser "la mayor recopilación de tumbas del mundo". De entrada, ya suena un tanto tétrico, pero la realidad es que estamos ante una plataforma que puede llegar a ser fascinante.

Básicamente, gracias a esta web podemos descubrir en qué cementerio del planeta está enterrado cierta celebridad o "antepasado". Por si fuera poco, es posible ver fotos y crear homenajes virtuales.

"Busque o explore cementerios y registros de tumbas de personas corrientes y famosas de todo el mundo".

Millones de entradas en cementerios de todo el mundo

Como vemos, en la portada podemos introducir el nombre de la persona que estamos buscando, indicando el nombre, apellido, el año de nacimiento o defunción (si lo sabemos) o la ubicación del cementerio.

Luego nos proporcionará un listado de personas que podrían coincidir, y en dicho listado ya podemos ver en qué cementerio está enterrada, si se trata de una persona famosa y la fecha de nacimiento y defunción.

Además de decirnos en qué cementerio está enterrada, en muchos casos nos proporcionarán las coordenadas exactas (por si pensamos visitarla). También podemos leer una pequeña biografía y ver fotos de la tumba publicadas por otros usuarios.

En Diario del Viajero

Este nuevo cementerio abierto en París es el primero que se cataloga como medioambientalmente sostenible

Los otros dos apartados importantes de esta plataforma son "Cementerios" y "Famosos". En el primero podremos buscar cementerios de todo el planeta, y un mapa nos dejará navegar para ver cuáles hay en nuestra zona.

En el buscador de personas famosas nos ofrecerá un listado de "más populares", encabezado por George Washington, Benjamin Franklin y William Shakespeare. Nuevamente, existe un apartado para buscar "sepulturas famosas por ubicación".

En "colaborar" podrás ayudar a que esta base de datos siga creciendo, añadiendo homenajes o cargando fotografías y que así otros usuarios puedan consultar la información que has proporcionado.

Personalmente, la parte que me parece más interesante de esta gigantesca base de datos es su capacidad para acercarnos a la historia de ciertos lugares y personas. Me he encontrado con tumbas en mi ciudad que desconocía, y he podido leer sobre cómo fue su vida sin salir de esta misma web.

El soporte al cliente de Microsoft cuenta con una base de datos de uso interno en la que almacena analíticas anonimizadas de sus usuarios. Ayer, la compañía desveló que los datos de la misma estuvieron expuestos durante casi todo el pasado mes de diciembre.

La brecha fue notificada por Bob Diachenko, investigador de ciberseguridad en Security Discovery, la pasada Nochevieja, tras descubrir que la información, alojada en cinco servidores Elasticsearch (una tecnología que simplifica las operaciones de búsqueda) llevaba expuesta accidentalmente online desde el día 5 de diciembre.

Información anonimizada... pero no del todo

Dichos servidores contenían aproximadamente 250 millones de entradas que almacenaban información sobre las incidencias de soporte. Según Microsoft, la mayoría de dichos registros no contenían información personal alguna. Un momento, ¿como que "la mayoría"? Sí, el problema de esta brecha de seguridad es que los datos de la misma no estaban 100% anonimizados.

Resulta que el procedimiento estándar de Microsoft establece el uso de herramientas automatizadas para eliminar dicha información personal... pero dichas herramientas sólo identifican datos en formato estándar.

Esto significa que, cuando los usuarios presentan solicitudes de atención al cliente con otro formato ("nombre apellido @ correo.algo", en lugar del habitual "nombreapellido@correo.algo"), dichos datos no son detectados como confidenciales, y permanecen en la base de datos.

En Xataka

Cómo de anónimos son los datos anonimizados que nos prometen las empresas cuando van a usar nuestros datos personales

Por otro lado, Microsoft ha reconocido que un subconjunto de esos datos incluía, además, datos como direcciones IP y anotaciones confidenciales de las incidencias, datos que en muchos casos pueden facilitar la identificación de los clientes. Por eso, la compañía, ha querido dejar claro que los clientes afectados ya han sido notificados, así como que no se ha detectado "ningún uso malicioso" de los datos expuestos.

En cualquier caso, el motivo de que todos esos datos quedaran expuestos el día 5 de diciembre fue, según Microsoft, una mala configuración de las reglas de seguridad de Azure que implementó ese mismo día, y que ya ha corregido.

No es la primera vez, sin embargo, que el servicio de soporte de Microsoft se ve expuesto a una brecha de seguridad: hace ahora un año, un grupo de ciberdelincuentes consiguió acceso a las credenciales de un agente de soporte de la compañía, lo que posibilitó que tuvieran acceso total durante cuatro meses a todas la cuentas de e-mail de Outlook, Hotmail y MSN.

Vía | ZDNet & The Register