Laboratorios chinos de péptidos financiados con criptomonedas están en auge

Meta ha estado guardando sigilosamente código inactivo de reconocimiento facial en más de 50 millones de teléfonos, según reportó WIRED esta semana, escondido dentro de la aplicación complementaria que se empareja con sus gafas inteligentes Ray-Ban y Oakley. Si se activara, la función —conocida internamente como NameTag— permitiría a los usuarios identificar a las personas frente a ellos haciendo coincidir los rostros capturados con una galería biométrica almacenada en el dispositivo del usuario. Es el mismo tipo de tecnología que Meta dijo haber abandonado en 2021, después de pagar miles de millones de dólares para resolver demandas por invasión de privacidad biométrica en Texas e Illinois.

Mientras tanto, xAI está pidiendo a un juez federal que obligue a cuatro personas que demandan a la empresa por deepfakes pornográficos generados por Grok a revelar sus identidades verdaderas y litigar bajo sus nombres reales, incluyendo una demandante que alega que el chatbot fue utilizado para fabricar imágenes sexuales de ella siendo menor de edad. Los demandantes dicen que preferirían desistir de la demanda antes que someterse al acoso y al doxing de los seguidores en línea de Musk. Sin embargo, los abogados de xAI argumentan que, dado que los deepfakes permanecerán bajo sello, no hay "nada inherentemente estigmatizante" en identificar a las personas en ellos.

Google lanzó esta semana una nueva función de Android dirigida a la ola de estafas de suplantación impulsadas por inteligencia artificial que ayudan a los estafadores a suplantar un número familiar y clonar la voz de una persona. Empaquetada con Google Dialer y enviada a teléfonos con Android 12 o posterior, envía un mensaje silencioso de apretón de manos criptográfico al dispositivo del llamante. Si la llamada es falsa, Android la marcará y eliminará la foto de contacto de la pantalla, pero solo si ambos extremos están en Google Dialer, lo que deja fuera a los iPhones.

WIRED también reportó esta semana que el Manhattan Institute —el mismo think tank de derechas que diseñó el policiamiento de ventanas rotas de los años 90 y el impulso anti-DEI de la administración Trump— ahora está promocionando legislación modelo para convertir delitos menores relacionados con protestas en delitos graves bajo una teoría novedosa que llama "terrorismo civil".

Los investigadores han detallado un ingenioso nuevo ataque de canal lateral del navegador llamado FROST que identifica otras pestañas —y a veces las aplicaciones en su dispositivo— midiendo cuánto tiempo tarda leer desde un archivo en sandbox en su SSD. El ataque se ejecuta completamente en JavaScript y alimenta los rastros de tiempo a través de una red neuronal entrenada en las firmas de E/S de software común. Sin evidencia hasta ahora de que alguien lo esté utilizando en la naturaleza.

Y eso no es todo. Cada semana, resumimos las noticias de seguridad y privacidad que no cubrimos a fondo nosotros mismos. Haga clic en los titulares para leer las historias completas y manténgase seguro.

Los suplementos conocidos como péptidos —cadenas de aminoácidos que prometen ayudar a quienes los untan, ingieren o inyectan a lograr desde pérdida de peso hasta rejuvenecimiento de la piel— se han convertido en su propia subindustria farmacéutica en gran medida desregulada. Así que tiene sentido que su crecimiento esté siendo impulsado por criptomonedas, a menudo enviadas directamente a los laboratorios chinos que venden estos panaceas misteriosas.

La empresa de rastreo de criptomonedas Chainalysis publicó esta semana un análisis de flujos de criptomonedas hacia vendedores de péptidos, un mercado gris que la empresa ahora mide en más de 100 millones de dólares anuales y en crecimiento. Chainalysis encontró específicamente que algunos de los mismos laboratorios chinos que vendían anteriormente precursores de fentanilo ahora han pasado a fabricar y vender péptidos. La transición, según cree Chainalysis, está diseñada para beneficiarse de la ola de alboroto del "looksmaxing" en las redes sociales que ha impulsado las ventas de péptidos, y para evitar el riesgo de un golpe de la aplicación de la ley contra los fabricantes de opioides.

La inteligencia artificial puede hacer todo tipo de cosas si simplemente se lo pide: codificar una aplicación, retocar sus fotos o incluso hackear la cuenta de Instagram del presidente Barack Obama. Desde que Meta anunció en marzo que su soporte de cuenta será cada vez más automatizado con inteligencia artificial, incluyendo funciones como actualizar su contraseña, los hackers descubrieron que podían explotar la herramienta para restablecer la contraseña y tomar el control de cuentas incluso de usuarios de alto perfil y celebridades. Entre las víctimas, según reportó 404 Media, están Obama, el maestro principal.