El "Trick" del comprobante del Bizum hecho con IA para "ratear" un pago a los colegas

Hace unos años os conté la historia de "El "jeta" del "Yo Pago" con el Apple Pay que es un ScreenShot" donde un "amigo" simulaba tirar de tarjeta con una captura de pantalla. Hoy sábado, os traigo otra historia que me ha llamado la atención porque me la contó mi hija, donde se ve como los "jetas" aprenden nuevas formas de "ratear" pagos, en este caso con el comprobante de Bizum hecho con IA.

Figura 1: El "Trick" del comprobante del Bizum hecho

con IA para "ratear" un pago a los colegas

Esta historia me la contó Mi Hacker, y me hizo mucha gracia. Parece ser que entre su grupo de amigos alguno/a había utilizado este truco de hacer un comprobante falso con GenAI para enviarlo como justificante de que ha pagado su parte. 

Figura 2: Un comprobante de Bizum real

Pero especialmente para cuando un "papá" - y remarco lo de "papá", ha hecho el pago y tiene que recibir el Bizum de otro "papá", ya que parece que las "mamás" lo comprueban más. Alguien paga una cena, unas entradas, o cualquier otra cosa en grupo, y luego los demás ponen su parte a través de Bizum. Algo muy común en nuestra vida. 

Figura 3: Hacking & Pentesting con Inteligencia Artificial.

En 0xWord, escrito por Pablo González, Fran Ramírez,

Rafael Troncoso, Javier del Pino y Chema Alonso

En la de los adolescentes es "mi papá le hace Bizum al tuyo". Así, el padre del pagador, supuestamente hace el Bizum, le manda el justificante a la amiga o amigo, y todos tan contentos. 

Figura  4: Pidiendo la falsificación del precio a Gemini Nano Banana

El "Trick" es que el Comprobante de Bizum es falso. Se podría haber hecho con Photoshop, o con cualquier otra herramienta, pero con el acceso a la IA, todos los adolescentes directamente le piden que les haga los comprobantes y listo.

Figura 5: Razonamiento de Gemini Thinking

Yo lo he querido probar con Gemini Nano Banana, por si había algún control al detectar que era un justificante de pago o similar - como sucedía con el test de COVID -, pero no da ningún problema, y de hecho se esfuerza y mucho por dejarlo todo en su sitio.

Figura 6: Dejándolo perfecto.

El resultado, pues lo que ya imaginamos, que sale un comprobante perfecto pero con otro precio manipulado. Y si ya sabes que funciona, pues le modificas lo que quieras en la próxima. La fecha, el concepto, el destinatario, el precio, etcétera.

Figura 7: El resultado final. Un comprobante de Bizum manipulado.

No es nada nuevo bajo el sol. Solo adaptado a los nuevos tiempos. Supongo que los vendedores online lo mirarán con mucho cuidado, pero si eres de esos que haces cosas con tus hijos adolescentes, cuidado. Los "papás" somos víctimas propicias porque por lo visto las "madres" siempre lo revisan... aunque les manden el justificante. Eso me ha dicho.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

"Enorgullécete de ellos", dijo.

Tengo por suerte el tener algunos sabios amigos mucho más mayores que yo, de esos que saben más por viejos que o diablo, que de vez en cuando me aleccionan con un buen café de por medio - sólo, como debe de ser -, o un agua fresquita. Uno de ellos, con la vida ya cumplida, ganada y peleada, me da buenos tirones de orejas, grandes palabras, y conversaciones llenas de sabiduría de la que se gana mordiendo polvo,  tragando esparto y escupiendo sangre.

Figura 1: "Enorgullécete de ellos", dijo.

En una de las más recientes conversaciones, a la luz de su biblioteca, me dejó una bonita lección de vida. Sentados al sofá, riéndonos de las ratas y los cobardes, me decía esto que os dejo por aquí. Que aunque no fue palabra por palabra en ese orden, sí que las dijo todas - y alguna que he quitado por no ser necesaria tanta clarividencia en la elección de los epítetos -:

"Chema, a los amigos hay que quererlos, pero no ponerlos a prueba, que uno no sabe nunca si son de verdad o no. Y aunque lo sean, si los pones a prueba, puede que les flaqueen las pierdas, que las debilidades humanas son muchas y afectan a todos, incluso a los amigos. 

 

Eso sí, de tus enemigos, debes estar orgulloso. Nadie ha logrado nada bueno en esta vida sin ofender a mediocres, malnacidos y mequetrefes. Tener una buena ración de gente mala que te odia es síntoma de haber llevado una vida buena por el camino correcto.

Si tus enemigos son malsanos petimetres, malnacidos, ratas inmundas de la vida, envidiosos, y descerebrados, entonces es que tú vas por el buen camino. Así que cuando los escuches rebuznar, graznar o llorar por un poco de tu atención, siente feliz, y disfruta del momento. Sonríe y toma nota, que ya los verás rebuznar, graznar y llorar por un poco de atención de otros, que estos mequetrefes, mediocres y ratillas sólo buscan tener enemigos mejores que ellos que los hagan sentir importantes, porque ellos ya saben que no lo son.

Así que, si se tiene una panda de descerebrados mediocres que pían mal de uno, es que se está progresando en la vida. Enorgullece de tenerlos. De saber que los que te critican son los que deben, los que están donde no queremos estar. Enorgullece de ellos."

Y con lecciones así, echadas en lo que suenan tres temas por el hilo musical y lo que tarda uno en dar dos sorbos al café negro, nos echamos unas risas, y nos convocamos para la siguiente, que estamos tramando un nuevo plan. Espero que os sea tan útil como a mí.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

El avión de la A-4 que se cruza en mi camino en Google Maps

Si ya conoces esta historia, entonces el post de hoy te lo puedes saltar. Pero yo no lo conocía, o si lo conocía ya me había olvidado. Así que cuando revisando la ruta que me marcaba Google Maps, de repente veo que voy a pasar por medio de una catástrofe aérea, me quedé un poco sorprendido, y por eso os lo dejo aquí explicado.

Figura 1: El avión de la A-4 que se cruza en mi camino en Google Maps

En uno de mis viajes recientes, cuando paré para hacer un descanso, repasé la ruta buscando la siguiente parada. Para eso, activo la opción de que me muestre las imágenes satelitales, para ver en qué próxima estación de servicio salir. Ya sabes, que sea cómoda para salir y entrar, que tenga cafetería, y si es posible, me gusta elegir la empresa de la estación de servicio.

Figura 2: Por lo menos iba por su derecha...

Y ahí, fue cuando me topé con un avión en la ruta. "WTF?" pensé. No me lo esperaba, la verdad. Según tenía entendido, Google Maps utiliza Inteligencia Artificial para detectar matrículas, vehículos, u objetos que debe borrar, así que me sorprendía ver un avión aparcado en el carril contrario. Además, como se puede ver, hay un trailer detrás, que para mí era ya el equipo de emergencias. Pero buscando en Gemini, la explicación es la que imaginaba... error de los algoritmos de borrado. 

Figura 3: Explicación de Gemini.

Os he hecho un vídeo del momento en el que lo encontré, para que veáis las nubes dejadas, que para mí, en un primer momento, era el rastro del polvo en un aterrizaje forzoso. No hay como montarse películas en la cabeza con estas cosas.

Figura 4: El vídeo del "accidente" de avión

Vista la imagen, y antes de haber comprobado que era un error de borrado del algoritmo de una foto tomada desde el satélite, proyectada la imagen del avión sobre la carretera, yo por si acaso agrandé una imagen para localizar de qué compañía es ese avión.

Figura 5: La imagen del avión ampliado

La imagen del avión ampliada - donde parece que se ven las llamas en color rojo - permite ver los colores del fuselaje, así que se puede adivinar la compañía. Pero en el mundo de la Inteligencia Artificial en el que nos encontramos, que trabaje nuestra amiga la IA.

Figura 6: El avión "en llamas" "accidentado" es de Vueling

El avión es de Vueling, así que, sabiendo que les tiran fotos desde el cielo, es momento de que comiencen a pensar en pintar mensajes en el techo del fuselaje del avión, como cuando los "hackers" de Facebook (Meta) dejaban un QRCode en el techo del HeadQuarter en Menlo Park.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Marvel Cinematic Universe "MCU" Versión Siglo XX

Si os digo que soy un aficionado a Universo Marvel, los que me conozcáis sabréis que me estoy quedando corto. Pero dejémoslo ahí, en sólo eso, en que me gustan los Superhéroes de Marvel. Dicho esto, muchos de vosotros habréis visto, seguramente, las películas de Marvel Cinematic Universe Phase One o las nuevas de la Phase Two. Pero antes de estas maravillas, tuvimos otro MCU, en versión Alpha, y es de lo que os voy a hablar ahora.

Figura 1: Marvel Cinematic Universe "MCU" Versión Siglo XX

Voy a dejar fuera de este artículo las películas de la trilogía de Spiderman y de Amazing Spiderman, que ya las damos por conectadas y parte del MCU. También la de Hulk de 2003, que para mí forma parte también del MCU. Y las de X-Men de Fox con todas sus ramificaciones - incluida la serie Legion y la película de Los Nuevos Mutantes. Y las de Los 4 Fantásticos del Siglo XXI, que también son ya casi parte del MCU. 

Figura 2: Los Héroes Marvel en el Siglo XX

Voy a irme un poco más atrás, antes de que FOX y Marvel hicieran las modernas películas de superhéroes, a los años donde los Superhéroes de Marvel, durante el Siglo XX, hacían sus primeras apariciones. Un Marvel Cinematic Universe "MCU" Siglo XX que, si no lo conoces, te llamará la atención. Aquí van.

Spider-Man

Fue el primero de los superhéroes en saltar al mundo de la televisión con actores. Primero con unas apariciones muy para niños de 5 minutos que se llamaban "Spidey Super Stories" que se emitió de 1974 a 1978 y que tenía narradores de las historias. Entre otros, el mítico Morgan Freeman. Aquí tenéis un episodio.

Figura 3: Spider Super Stories

En 1977 llego la primera película de "Spider-Man", que fue de lo más famoso durante muchos años. Era un Piloto para la serie de Televisión, y el actor era el mítico por este papel Nicholas Hammond. Ese mismo año, comenzaría la Serie de TV "Spider-Man" que duró dos Temporadas, hasta Julio de 1979. De esa serie, se construyeron dos películas, basadas en dos tramas de dos episodios cada una. En 1979 Spider-Man "Strikes Back" y en 1981 Spider-Man "The Dragon´s Challenge".  El mercado del vídeo-club comenzaba a mandar.

Figura 4: Trailers de las películas de Nicholas Hammond.

En 1978, Spider-Man tuvo una serie en Japón, mítica. Con 41 episodios de 24 minutos duró hasta el año 1979, y tuvo una película corta, que era de la duración de un capítulo, pero que se sacó como extra y cómo Spider-Man japonés (mini-película)

Figura 5: Spider-Man Japonés

Por supuesto, en el Siglo XX hubo muchas más series de Spider-Man de dibujos animados, pero eso es otra historía. Después vendrían las películas de Spider-Man más modernas que todos conocemos. Y si no las conoces...abandona este blog.

The Incredible Hulk (con Daredevil y Thor)

Mítico es esta primera iteración de The Incredible Hulk, con la mítica pareja de Bill Bixie como Bruce Banner y Lou Ferrigno como The Hulk. La obra completa está formada por 2 películas para televisión para dar inicio a la saga, durante el año 1977, llamadas "The Incredible Hulk" y "The Return of the Incredible Hulk: A Death in the family". Después, la serie tuvo 80 capítulos hasta el año 1982.

Figura 6: The Incredible Hulk

Y de 1988 a 1990 tres películas, una cada año. La primera "The Incredible Hulk Returns" (1988) con The Mighty Thor, "The Trial of the Incredible Hulk" (1989) con Daredevil, y "The Death of the Incredible Hulk" (1990). Como podéis ver, dando entrada a más héroes del Universo Marvel, como Thor o Daredevil

Captain America

En el Siglo XX el Capitán Ameríca tuvo también su "Trilogía". Las dos primeras TV Movies fueron en el año 1977, donde se emitió "Captain America" (1979) y "Captain America II: Dead too soon" (1979) con Reb Brown como "Capi". Y por último un Reborn con "Captain America" (1990). Mundo vídeo club manda.

Figura 7: Películas de Captain America en el Siglo XX

Pero el Capitán América fue un pionero, porque en el año 1944 él tuvo su Serial de 15 capítulos, en plena II Guerra Mundial. Aquí lo podéis ver íntegro en Youtube.

Figura 8: Captain America - Serial TV (1944)

Después de estos héroes, hemos tenido iniciativas individuales para algunos otros personajes de Marvel, no todos superhéroes, pero todos parte del MCU, que quede claro. 

Doctor Strange, The Punisher & Nick Fury

Estos tres personajes son parte fundamental del MCU moderno, pero tuvieron sus inicios en el Siglo XX. El primero de ellos, el Doctor Strange, que en 1978 tuvo una Película de Televisión. Y ésta, os lo confieso, aún no me la he visto.

Figura 9: Doctor Strange 1978

En 1989, tuvimos la película de "The Punisher" protagonizada por el mítico Dolp Lundgren, en una peli que tienes en Disney+ disponible hoy en día, y que me la vi hace muy poquito.

Figura 10: The Punisher 1989

Y la última de estos héroes que tantas veces se ven la caras juntos, es una "mítica" película de televisión de "Nick Fury: Agent of S.H.I.E.L.D.", protagonizada por, ni más, ni menos, que el mismísimo David Hasselhoff en 1998. Confiesa que ahora estás deseando verla.

Figura 11: Nick Fury "Agent of SHIELD" 1998

Pero no fueron todos lo superhéroes que tú conoces, aún hubo más personajes de Marvel que llegaron a la gran pantalla, que formaron parte de este particular MCU del Siglo XX.

Howard The Duck, Blade & Night Man

Una de las películas que fue de las más taquilleras de los héroes Marvel se encuentran aquí, donde Howard the Duck (1986) consiguió reventar las taquillas con este simpático y único personaje. Además, la película de Blade: El Cazador de Vampiros, un personaje que llega de las páginas de Drácula, que en 1998, lo reventó. En esta última, con Santiago Segura como extra, 

Figura 12: Howard the Duck 1986

Pero a estas hay que sumar otra película de un personaje Marvel, pero que vino de la línea Ultraverse (esto ya es para comiqueros) que se llama Night Man, y que fue hecha en forma de serie para la televisión, con dos temporadas.

Conan y el mundo bárbaro.

Para terminar, si tenemos en cuenta que el personaje de CONAN se incorporó a Marvel, en el año 1982 tuvimos la mítica Conan el Bárbaro y en 1984 Conan el Destructor, además de la serie de televisión Conan el Aventurero (1997–1998). Y dentro de ese mundo, las películas de los personajes de Red Sonja en 1985 y Kull el Conquistador en 1997.

Figura 13: MCU Siglo XX (Parte 2)

X-Men y Los 4 Fantasticos

Para terminar, no quería hacerlo sin hablar de los mutantes. Fox lanzaría las películas de los mutantes X con cierto éxito, donde además estarían todas las de X-Men, más las de Logan/Lobezno, la serie de Legion, los Nuevos Mutantes, y Masacre, pero en el Siglo XX, justo antes de la primera X-Men, tuvimos la película de Generation X (1996), con Enma Frost, y Banshee, entre otros personajes de la serie.

Figura 14: Generation X

Y, a pesar de haber tenido su anuncio, la película de Los 4 Fantasicos de 1994 no se llegaría a estrenar pero quedaría hecha por no perder los derechos. Así que la buscas la puedes encontrar, que salió al mercado del vídeo.

Figura 15: Los 4 Fantásticos 1994

Muchas otros héroes se quedaron en el tintero, pero, no obstante, estaba claro que había interés por los personajes de Marvel, solo había que dar bien con la tecla para construir la obra de arte que fue el MCU: Phase One. Por si tenéis interés, os dejo el Time-Line del MCU Siglo XX que he creado para mí.

MCU Siglo XX - Orden Cronológico

• 1944: Captain America - Serial TV (1944)
• 1974-1977: Spidey Super Stories  (29 episodios)
• 1977: Spider-Man: Piloto
• 1977-1979: Spider-Man: TV Series (13 episodios)
• 1977: The Incredible Hulk
• 1977: The Return of The Incredible Hulk: A Death in the Family
• 1978-1979: Spider-Man Japonés (41 episodios)
• 1978: Spider-Man Japonés mini-película
• 1978-1982: The Incredible Hulk (TV Series) (80 episodios)
• 1978: Doctor Strange 
• 1979: Spider-Man "Strikes Back"
• 1979: Captain America 
• 1979: Captain America II: Dead too soon
• 1981: Spider-Man: The Dragon's Challenge
• 1982: Conan el Bárbaro
• 1984: Conan el Destructor
• 1985: Red Sonja
• 1986: Howard the Duck 
• 1988: The Incredible Hulk Returns
• 1988: Blade: Cazador de Vampiros
• 1989: The Trial of the Incredible Hulk
• 1989: The Punisher
• 1990: Captain America
• 1990: The Death of the Incredible Hulk
• 1994: Los 4 Fantásticos 1994
• 1996: Generation X
• 1997-1999: Night Man (44 episodios)
• 1997-1998: Conan el Aventurero (22 episodios)
• 1997: Kull el Conquistador
• 1998: Nick Fury: Agent of S.H.I.E.L.D.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Campeones del Mundo 2: "El Sueño Americano"

Había dejado programado ayer, antes del partido, el artículo sobre Aprender a gestionar el fracaso para alcanzar el Éxito, basado en la película de "El Sueño Americano", y no puede haber mejor definición de eso que lo que ha vivido España, donde todos hemos disfrutado de ese sueño americano juntos.

Figura 1: Campeones del Mundo 2: "El Sueño Americano"

Yo soy de la generación de españoles que vivimos con éxito el Mundial de 2010, que vio levantar la copa de oro a Iker Casillas. Pero también soy de la generación que se crió con sólo una Eurocopa en el palmarés, y la fama del gol de Marcelino. Desde que nací, hasta que vi a España ganar un título grande en la Eurocopa de 2008  pasaron 33 años, y coincidió con la llega de Mi Hacker. 

De tanto fracasar

Los niños de nuestra generación somos además la generación Naranjito, y nos enamoramos del fútbol porque tuvimos un Mundial en España, en el año 1982, y vimos el famoso 12 a 1 contra Malta en el 83, y la derrota en la final de la Eurocopa de 1984 cuando al grandísimo Arconada se le escapó un balón en el tiro de falta del mítico Michel Platiní. Así que, nos pasamos toda nuestra infancia y adolescencia pensando que España era un equipo que no iba a pasar de cuartos. Sufrimos el fracaso del robo de gol de Michel a Brasil, después de haber ganado con los 4 goles de Emilio Butragueño en Queretaro en el 86. El codazo de Tassotti a Luis Enrique, y el robo de Corea del Sur del árbitro Gamal Al-Ghandour que aún no hemos perdonado. 

...aparecieron los éxitos

Pero... de tanto aprender a fracasar, España forjó una generación de niños de leyenda que comenzó a forjarse con la inspiración de la Olimpiada de 1992, y sería ya en el año 2008 cuando vendría la Eurocopa, en el 2010 el Mundial y en 2012 otra Eurocopa. Una generación de leyenda que forjó en niños otra pasión, la de repetir sus hazañas. Con esta segunda generación de oro, llegaría la Nations League del 2022, la Olimpiada del 2024, la Eurocopa del 2024 y ahora el Mundial de 2026. Y lo mismo en las chicas, que ganaron el Mundial del 2023, y las Nations League de 2024 y 2025. 

En fin, que de tanto aprender a gestionar, al final llegó el éxito de una generación de niños y niñas que nos ha hecho disfrutar a los niños y niñas de nuestra generación como no nos imaginamos nunca. Gracias, por enseñarnos que el esfuerzo tiene recompensa.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Un hombre del Siglo XXI: Controlando el Loop

Hace casi un año y medio, queriendo probar cómo funcionaban los modelos de Inteligencia Artificial para contar días a lo largo de periodos de tiempo entre dos fechas, quise calcular cuándo sería un hombre del Siglo XXI más que un hombre del Siglo XX. Es decir, cuando habría pasado más parte de mi vida en este siglo que en el pasado. Haciendo las pruebas, como parte del juego descubría que hoy es el día en que se igualan mis días.

Figura 1: Un hombre del Siglo XXI. Controlando el Loop

Es decir, hoy, 18 de Julio de 2026, hago tantos días en el Siglo XXI como en el Siglo XX, lo que hace que mi vida hasta hoy esté a caballo entre dos siglos de forma equilibrada.

Figura 2: El 18 de Julio de 2026 se igualarán

Sólo era un juego por testear conceptos con la IA y probar una de las capacidades que los modelos LLM nos ofrecen en el cálculo. Esto lo he hecho con otras muchas capacidades y las he ido publicando por aquí, pero esta prueba en concreto me llamó la atención porque era un dato que desconocía de mi vida personal, y me quedé con la fecha. En ese momento pensé, entre curiosidad y diversión comencé a pensar en cosas más existenciales como... "¿Llegaré? ¿Cómo seré dentro de ese tiempo? ¿Cambiará algo?" Así que me marqué la fecha para llegado el día pensar sobre ello.

Si eres de esos que tiene un mundo interior grande, que disfruta del hecho de tener tiempo de pensar cosas en soledad, conocerás como funcionan estos flujos de pensamiento en la cabeza. Comienzas a tirar del hilo de contar días con IA y acabas conectando eso con tu vida, para convertirlo en algo "accionable" que tenga un sentido para ti. En mi caso la creación de una nueva fecha para marcar en mi calendario, ya lleno de aniversarios de hechos relevantes para mí gracias a una vida intensa y movida que se extiende por más de cinco décadas 

No voy a haceros una reflexión larga sobre mí, que ya la hice el día de mi cumpleaños, como suelo hacer cada año. Ese día me obligo a pensar en eso, y es como el Debate del Estado de la Nación, pero en mi caso, para auto-evaluarme, así que ya os conté en qué momento mental y vital me encuentro. Sin embargo, llegado este día en el que comienzo a ser más un hombre del Siglo XXI que del Siglo XX, - especialmente porque los primeros tiempos de mi vida en el siglo pasado mi actividad se limitaba a lo que hacen los bebés: llorar, dormir, comer y ensuciar pañales - , he querido hacer que sea un día especial, que soy de los que creen que en esta vida hay que celebrar todo, que las cosas malas ya vendrán solas,  así que meter una fiesta más en mi calendario siempre es una buena idea.

Este día lo voy a dedicar a reflexionar sobre el hombre que quiero ser, y abandonar algo del hombre que fui. Hace algún tiempo decidía que para seguir creciendo, cada día debo dejar atrás cosas de la persona que un día fui para poder ser la persona que quiero ser en el futuro. No quiero verme constreñido a ser sólo la persona que un día fui, o que soy a día de hoy, y por eso aún sigo pensando en la persona que quiero ser, así que por que no, y este 18 de Julio es un día perfecto, donde paso del hombre del siglo pasado al nuevo, así que será un nuevo día marcado en mi calendario. 

Además, estos días suelo estar recordando siempre hechos que me hacen pensar, ya que un día 16 de Julio cuando nos dejó mi querido  Kevin Mitnick, y un 20 de Julio cuando se fue el mítico Chester Benington, días que siempre tengo muy presentes.. Y en medio, el 18 de Julio, es el día de mi transición de un siglo a otro, así que algún sentido positivo le tendré que dar para pensar en ello. Al final, siempre es un buen momento para sentarse y reflexionar sobre nuestra vida, el lugar en el mundo en que nos encontramos, y el camino que queremos recorrer durante el limitado e incierto tiempo que tenemos.

En mi caso, desde que sobrepasé los cuarenta y cinco, y empecé a vislumbrar la llegada al kilómetro cincuenta de la vida como siguiente etapa de la vida, dediqué mucho tiempo a pensar en eso. En cómo quería que fueran mis años finales como profesional, como ser humano. Comencé a pensar en cómo al chaval ese que era, y al que le dediqué algunos mensajes en 2019, le gustaría que hiciera ese camino final. Qué paisajes querríamos recorrer, qué actividades querríamos hacer, qué montañas nos gustaría escalar juntos. En qué valle nos gustaría terminar el viaje. 

Con mis paseos por el río y las calles de Lisboa este año he tenido tiempo de hacer mucho eso. Disfruto estando en esa soledad reflexiva acompañada de mis libros. La pregunta que me he hecho han sido esas mismas que llevo años haciéndome estos años. Si tuvieras todo el tiempo del mundo qué harías. Y al final llego a conclusiones muy curiosas y duras. Porque la conclusión es que acabaría haciendo lo que hago. Escribo este blog por placer. Dar conferencias es algo placentero. Estudiar tecnología es algo que pagaría por hacer. Crear proyectos y hacerlos crecer me divierte tanto como me divertía jugar con el ordenador de niño.

Pero... por si acaso, mantengo al humano dentro y fuera controlando el "Loop" y no voy en automático. Por eso reflexiono tanto sobre ello. Es mi forma de vigilar que no degenero en una actividad que contamina y envenena el disfrute que me da tener una mezcla variada y equilibrada de actividades, sin dejar que ninguna degenere más que otra en un punto focal que me lleve por un camino que no me divierta. Y eso exige mucho tiempo de CPU invertido en Guardrails que eviten el Misalignment. Es muy fácil sucumbir a un Prompt Injection, que te manipule el Contex o la Memory, sobretodo si viene cargado con pesos en las capas de atención de las "human weaknesses" que son fáciles de sufrir un adversary attack, usando DeepFakes que permitan Spoofear lo que podría parecer un Token de Flag en un CTF pero que no sea más que una Poisson Apple de un Deception Toolkit. Por uso, mantengo al Human in the Loop y Controlling the Loop.

Ya sabes cómo va esto...pues con la mirada de los años más aún.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

El Plan del Verano: Agentic Only & Sport

No soy de los que desconectan en verano tanto como que se me lleguen a olvidar las contraseñas. Primero porque como os he dicho muchas veces, pagaría por trabajar en lo que trabajo, y segundo porque siempre tengo un plan de cosas que quiero estudiar, probar o hacer. De hecho, los días de verano son días que recuerdo con mucha ilusión porque son días donde tengo más tiempo para jugar con la tecnología, no solo pensando en el trabajo, sino en lo que me apetece descubrir, muchas veces inútil más que para satisfacer mi curiosidad personal.

Figura 1: El Plan del Verano "Agentic Only & Sport"

También es periodo de subir un poco más la intensidad de la lectura para actualizar el cerebro. Y sí, disfrutar de ese poco más de tiempo para aprovechar y hacer más deporte. Si lo miro con calma, al final, nada de lo que planifico - excepto piscina y  hamaca si lo hay suerte - no es nada que no haga todos los días del año habitualmente, solo que con un poco más tiempo, lo que me deja muy contento.

Por supuesto, todos los días, absolutamente todos los días, me gusta conectarme con los asuntos del trabajo, por si hubiera algo urgente o que demandara mi implicación, así que, dentro de mis rutinas mañaneras está revisar todo lo que tengo, igual que hago con mis asuntos personales de facturas, bancos, mensajes, etcétera. Soy un tipo que hace cambios en su vida para meterlos en las rutinas.

Dicho esto, este verano lo siento diferente.

Por supuesto tengo la lista de todas las cosas anteriores que os he dicho que me gustaría hacer, libros, proyectos en los que enredar, y deporte que me gustaría practicar, pero este año, tengo la sensación de que es el año en el que menos debo despegarme de la actualidad tecnológica. No lo hago nunca, pero la velocidad a la que va todo el mundo de la tecnología, especialmente en nuestra profesión, donde la ciberseguridad, el hacking, el pentesting y la inteligencia artificial están cambiando el panorama cada día, me genera esa pequeña ansiedad de que si me parpadeo largo, me pierdo algo importante que debo conocer.

Ya os conté en otro artículo que siento que la velocidad mató al impostor, y esta es una sensación personal que me tiene con esa excitación de que sabes que no puedes llegar a todo, pero aún así no piensas dejar un ápice de energía sin gastar en aprender todo lo nuevo. Así que para este verano tengo mi propio "hackathon" personal en la construcción de cosas solo en base a Agentes IA. Mis proyectos personales Agentic Only. No puedo dejar de pensar en cosas que se hagan solo con Agentes IA. 

Tengo anotadas muchas ideas en mi To-do List centradas en Agentic Only, con la cabeza explotándome. Sueño hasta con esos proyectos. Y no, no tienen que ver todos con Ciberseguridad y Hacking. La disrupción social y laboral es tan grande, que se me ocurren estas cosas para todo, así que veremos que filtra mi cabeza durante este verano. 

Lo maravilloso del mundo de la tecnología es que puedes cambiar de tercio, de proyecto, de área de interés intelectual y desconectar de una cosa para liberar la mente, pero al mismo tiempo seguir aprendiendo cosas de tecnología con otros proyectos de interés personal. Es un mundo en sí, en el que entré de pequeño y del que no he salido ni creo que salga, durante toda mi vida. 

Sí, ha habido periodos en los que conecté más con el deporte en el mundo abierto y menos con la tecnología, pero hace años que aprendí a balancear las dos cosas, y eso me ayuda a tener una vida mejor.  Sigo sin cambiar una cerveza con un amigo por un gadget, pero porque sé balancear las cosas en mi vida. Y mi plan para este verano tiene de todo, pero aprender cosas nuevas, y hacer cosas nuevas con la tecnología, por supuesto.

 ¿Y tú, qué has metido tú en tu plan?

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Cómo Green Motion Car Rental consigue clientes por precio y les "vende" seguros cuando no tienen elección

Tengo a mi hija mayor haciendo el Interrail, en mitad de Europa, así que cuando me sucedió este caso con la compañía Green Motion Car Rental, primero pensé en dejarlo pasar, pero luego pensando en qué hubiera pasado si en lugar de hacérmelo a mí, se lo hacen a una adolescente como mi hija, así que decidí pelear algo que me parece una técnica de venta casi rozando la extorsión, y por tanto, os lo cuento por aquí.

Figura 1: Cómo Green Motion Car Rental consigue clientes por precio

y les "vende" seguros cuando no tienen elección

Este año estoy viajando bastante, y tengo que, puntualmente, alquilar coche con las compañías que ya os imagináis habituales, y he tenido alguna experiencia curiosa con alguna de ellas, pero esta ha rozado la extorsión, así que por si es una práctica habitual, os la cuento. Yo voy a empujar hasta que esta situación se arregle, que tengo tiempo libre y ganas de hacerlo. Os cuento la historia.

Alquilar un coche con Car Rental en Portugal

Todo comienza con el deseo de alquilar un coche en Lisboa, y para ello utilizo una plataforma que consolida todos los servicios de alquiler de vehículos y más servicios para viajes en todo el mundo. Y al seleccionar en Portugal me encuentro un servicio muy económico, así que, como era en "casa" decido probarlo. No hay riesgo, estoy en mi casa, así que hago esta reserva.

Figura 2: Car Booking en la plataforma

No está mal el precio. Excesivamente barato, así que supongo que tendrá algún coste de seguro, pero para tres días, ¿qué puede costar? Al final, estos vehículos deben tener un seguro a todo riesgo que ellos revenden, así que no puede ser muy alto. En las condiciones de contratación, tengo la siguiente información.

Figura 3: Quizá tenga que comprar un seguro obligatorio

Bueno, hasta aquí todo normal siguiendo el proceso habitual de alquilar coches - que ya llevo algunos alquilados -, así que nada. Llegado el día, me voy a la compañía Green Motion Rental Car en Lisboa, para recoger el vehículo. 

Figura 4: Greem Motion Car Rental

Cuando llega el momento de pagar el coche, la persona que me atiende me entrega una hoja escrita a mano, que os dejo a continuación, y me dice que me va a bloquear 2.700 € en la tarjeta de crédito, con lo que me quedo ojiplático.

Figura 5: Documento con el que me querían bloquear 2.700 €

Primero, el coste de los 84,64 € ya no coincide con los 85,07 € que me pasa, pero después me dice que me bloquea 300 € por gasolina y 2.400 € de fianza. Por supuesto, no sé qué depósito de SIN 95 en Portugal necesita 300 € para llenarse, pero os aseguro que el del coche que me dieron que fue un Citroën no es el caso. Y en segundo lugar, que me digan que me bloquean 2.400 € de fianza por el coche me parece una salvajada para un servicio de 85 €. 

A pagar, no queda otra, que estoy de viaje sin alternativas

Por supuesto, entiendo que me ofrezcan varias opciones de seguro, con y sin franquicia, pero que me digan que el servicio son 85,07 € y que luego me bloqueen 2.400 € es una salvajada. Por supuesto, no podía dejar bloqueados 2.700 € con la fianza de la gasolina (una salvajada que sea más del 100% del valor del depósito) porque no tenía ese límite en la tarjeta de crédito - y como yo mucha gente -, así que me vi forzado a pagar el seguro.

Figura 6: El cliente "decidiu fazer o seguro devido achar alto o valor de 2.400 €"

Como si hubiera tenido una elección. Pero lo más divertido es que pedí información de las otras tres opciones, y me dijo que no, que él me las contaba, y que una vez que pagara, me daba una factura. Pedí una factura Pro-Forma con todos los datos de lo que incluía y me dijo: "No, cuando pagues te doy la factura".  Así que, tenía la opción de comérmelo y pagar a ciegas, o quedarme sin coche. Por lo que tuve que pagar el servicio con un coste de 317.99 € más el bloqueo de 300 €.

Figura 7: Pago final del alquiler con los seguros

Por supuesto, le dije que me parecía mal que no hubieran enviado esas opciones en el proceso de realizar el booking, porque una vez el cliente en el mostrador, si no tienes 2.700 € para bloquear en tu tarjeta, te dejan sin poder tomar la alternativa de contratar el coche en otra compañía. Así que, el proceso es engañoso. No puedes vender un servicio por 1 € y luego cuando el cliente venga a recogerlo decir que tienes que hacer un bloqueo de 10.000 € ... o pagar 100 €, porque entonces debes dar clara esos costes ocultos de manera clara al cliente y no con un "puede tener que contratar un seguro", que es lo único que dicen.

Figura 8: Me entretuve en ponerle una queja oficial aunque tenía prisa.

Como ya sé que estas cosas en la Unión Europea son claras para los comercios, decidí ejercer mi derecho a reclamación, y rellené una queja oficial. Además, he puesto otra queja a la plataforma - porque es ahí donde contraté el servicio y donde debería estar clara toda la información, y estoy siguiendo el proceso de poner una queja a Consumo en Portugal. No se trata de que el servicio sea caro o barato, sino que es traposo el proceso y deja al usuario sin capacidad de maniobra en mitad de un viaje.

Figura 9: Conversación con la plataforma

En definitiva, este proceso tine muchas cosas que mejorar, y alguna que otra trampa por el camino, que os dejo por aquí en forma de reflexión:

• Pagar con seguro un precio de alrededor 100 € día de un coche de alta gama por día me parece un precio normal, así que no es por el coste total del coche.

• Usar un precio muy barato para salir en las listas de las plataformas con luego una fianza de 2.400 € es tramposo. Busca tener al cliente asegurado para terminar el proceso de venta - una vez forzado por estar de viaje - cuando el cliente no tiene margen de alternativa.

• Hacer el proceso de venta con una hoja de papel obligando a pagar sin ver las condiciones de los seguros y lo que están cobrando, es ilegal. Negarse a dar una factura Pro-Forma es ilegal. Esto es algo que pienso seguir peleando con ellos.

• Cobrar 300 € que es más que el coste de la gasolina, no cumple la regulación tampoco según me he informado con los abogados, así que también voy a pelearlo.

• Que la plataforma, que es el lugar de contratación no informe de estos costes tampoco cumple la regulación europea, así que necesito perseguir a los dos y ver quién está haciéndolo mal. La plataforma a la hora de integrar datos de un tercero, o un tercero integrándose en una plataforma de manera "tricky". Os contaré lo que descubro.

Ya os contaré como termina todo esto, que apunta a ser otro proceso divertido, y este año, además del que os he publicado ya con el vino, llevo alguno más. Viajar es lo que tiene, mucha diversión.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

La velocidad mató al impostor

Seguro que conoces el Síndrome del Impostor. Esa sensación de llegar a un sitio nuevo y sentir que todos son más listos que tú, están más preparados que tú que te hace sentir como si no supieras nada, como si te hubieras colado sin estar preparado, como si fueras un impostor pretendiendo ser el profesional o la persona que ellos creen que tú eres y que es el motivo por el que te han contratado. Si no has sentido nunca el síndrome del impostor, entonces tienes otra patología que deberías tratarte. 

Figura 1: La velocidad mató al impostor

Lo cierto es que este síndrome se da por la necesidad de querer demostrar que estas listo para lo que tengas que hacer desde el primer día, cuando con la experiencia todos sabemos que esto no es posible y que todo el mundo necesita un periodo de adaptación al nuevo entorno, las nuevas herramientas, la nueva forma de trabajo. Pero sobre todo, porque siempre hay algo que tienes que aprender que aún no sabes que tienes que aprender.

Con la llegada de la IA, el síndrome del impostor ha perdido fuerza por imposibilidad de sostenerse sobre sus fundamentos y premisas iniciales. Y es que la avalancha de conocimientos, tecnologías, y paradigmas nuevos con los que nos toca trabajar cada día en nuestras jornadas laborales es tan grande que no tiene sentido intentar justificar que no se sabe algo.

En una de mis últimas charlas, un profesional de larga experiencia laboral en el mundo de la ciberseguridad, hablando del impacto de la Inteligencia Artificial en la gestión de la Ciberseguridad, en mita de la conversación, me dijo algo que se me quedó grabado:

"Chema, por primera vez en mi vida no me da vergüenza reconocer que no tengo ni idea de todo esto que nos estás contando."

Por supuesto que tendría idea de lo que estábamos hablando, pero entiendo que, como todos, no al nivel al que estábamos acostumbrados tiempo atrás, donde teníamos versiones Alpha, Beta, Release Canditate 1, Release Candidate 2, Pre-Release... ¿donde está todo aquello? Durante el tiempo en que teníamos acceso a una versión alfa, y luego llegaba la versión 1.0, teníamos la oportunidad de probar y aprender a manejar las tecnologías, de tal forma que cuando estaba en producción ya lo conocíamos. 

Hoy, en ese mismo periodo de tiempo, la tecnología ha sido lanzada, evolucionada y "deprecada", en pro de una nueva versión, una nueva tecnología, o un nuevo paradigma. Un año y medio ha pasado desde la llegada de los modelos de DeepReasoning, menos desde que aparecieron los MCPs, y un año desde que empezamos a hablar de Skills, y ya estamos con problemas de Threat Modeling para Agentic AI, y un Internet Agéntico que ha cambiado el paradigma tecnológico de todas las empresas.

Yo ya no pienso en algoritmos de orquestación a bajo nivel, pienso en orquestación, depuración y gestión de Agentes. Ya no hablamos de fortificación, sino de Guardarraíles, Harnesses y Scaffolding para seguridad. Hablamos de Token Exhaustion, de Destilación de conocimiento o de nuevos ataques ataques de Agentes con Possion Memory. Y solo ha pasado un año y medio desde que comenzó toda esta locura maravillosa de los agentes. 

Por el camino, hemos tenido la disrupción laboral, los cambios de roles, el "reshaping" de los organigramas y "blueprints" en las empresas, y los cambios en la manera de trabajar. Donde hablamos de los Agentes AI que gestionas y las X que multiplicas. Un mudo curioso que ha crecido en todo el mundo en el mismo periodo que pasó desde que Microsoft puso la primera versión de Longhorn y llego la versión 1.0 de Windows Vista. Curioso.

Y es por esto que, la velocidad a la que va este mundo profesional nuestro, ha hecho que el síndrome del impostor de los profesionales haya pasado a un segundo plano. La preocupación de los profesionales es más el AI Anxiety, el Token ranking o el 10x que te dan tus Agentes AI. Y por el camino, ni un segundo que peder en el Síndrome del Impostor, que si lo tienes, no puedes preguntar a los compañeros.. ¿Qué es esto? ¿Cómo has hechos eso? ¿Qué estás haciendo tú? ¿Me ayudas con esto?

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Eu estudo português, mas não o falo tão bem (ni hindi)

Desde que me comencé a trabajar en Portugal decidí comenzar a estudiar Portugués, como entretenimiento, usando Duolingo. Tengo muchas cosas que contar sobre esta aplicación, porque realmente es un entretenimiento bueno que te ayuda a aprender la lengua, sí, pero se enfoca demasiado en algoritmos de engagement que van contra el aprendizaje y hace que se pierda algo de foco. Pero no va de eso de lo que quería hablaros, sino de la traducción de vídeos.

Figura 1: Eu estudo Português, mas não o falo tão bem (ni hindi)

El domingo, como estaba trabajando, decidí hacer un pequeño vídeo para TikTok y Reels sobre los artículos que he estado dedicándole a los Asistentes AI basados en LLM, para avisar un poco de sus riesgos. Al final, he sacado tres artículos con tres asistentes diferentes, pero con unos ratitos nada más, he podido localizar varias decenas de ellos con similares resultados.

Figura 2:"Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Unalignment"

escrito por Chema Alonso con la colaboración de Pablo González, Fran Ramírez, Amador Aparicio, Manuel S. Lemos y José Palanco en 0xWord

Así que, para que la gente fuera consciente de eso, hice este vídeo que podéis ver en mi cuenta de Instagram publicado, donde recojo en un minuto lo que he querido trasmitiros en los tres artículos que os he publicado.

View this post on Instagram

A post shared by Chema Alonso (@chemaalonso)

Los artículos, por si aún no los has leído - que deberías - os los dejo aquí mismo, así que antes de seguir con este artículo, céntrate en leerlos.

• Hacking LLM-Assistants Just for Fun!
• Footprinting & Fingerprinting AI Assistant LLM-Based: Háblame de ti y tus cosas
• "Weaponinzing Token Consumption" en "LLM-Based AI Assistant"

Cuando hice el vídeo, en mi Foro Público de El lado del mal en MyPublicInbox, María Gómez Prieto, nos compartió cómo Instagram para Android estaba traduciendo mi vídeo a varios idiomas, y haciendo - si os fijáis con detalle -, el Lip Syncing automáticamente, y me ilusión ver lo bien que podría hablar Portugués.

Figura 4: Auto Translate con LipSync

En mi versión de Instagram para iPhone no he visto esta función todavía, pero me alegra que ya esté usando estas características para los productos masivos. Tal vez ya las conocíais todos vosotros, pero si no, que lo sepas. Ahí me tienes hablando en varios idiomas perfectamente.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)