Mostrando entradas con la etiqueta drones. Mostrar todas las entradas
Mostrando entradas con la etiqueta drones. Mostrar todas las entradas

sábado, septiembre 12, 2026

Anthropic explica cómo sus modelos de IA se usan para hacer Armas Biológicas, Enjambres de Drones Militares o Cohetes Dirigidos por Móvil

Cuando salió el informe de Anthropic de Misuse IA este 10 de Septiembre, donde detallan los casos en los que explican cómo los "malos" usan sus modelos de IA para hacer cosas no permitidas, y cómo luchan contra ellos, mis amigos decían que era de flipar. Yo, que sigo esto con regularidad, dije que me solía sorprender poco, porque suelo imaginarme qué van a hacer después los malos. Pues bien, en este caso me sorprendió, por la vorágine y por la de cosas peligrosas que cualquiera está intentando construir.
El informe, lo puedes descargar de la web de Antrhopic, y prepárate a leer, porque son más de 150 páginas con uno tras otro, operaciones cada cual más interesante y sorprendente. Aquí lo tienes para que hagas clic y listo.

En el documento, la primera parte habla de los "Generative Threat Groups" o GTG, que son las grupos que usan Generative AI para hacer sus operaciones, así que veréis que los reportes comienzan todos por GTG y el número que le han asociado a ese "bad actor".  Pueden ser organizaciones criminales, Nation State, activistas, o empresas de Crimeware. 

(Haz clic en la imagen para ampliarla)

La primera parte del informe habla de los Ciberataques más "tradicionales" donde los atacantes están usando los modelos de IA para hacer operaciones de ataques informáticos, donde se hace footprinting, fingerprinting, exploiting, creación de malware, exfiltración de datos, movimientos laterales, y un largo etcétera, que Antrhopic catalogó en su LLM Att&ack Navigator. 

Figura 4: GTG-10007
(Haz clic en la imagen para ampliarla)

Tienes muchos, pero lo mejor es ver cómo los utilizan en estos gráficos explicativos que dejan claro la intensidad de uso de los modelos de IA en todo tipo de ciberataques de todo tipo. El mundo del pentester sin IA ya no existe, tampoco el del cibercriminal sin IA. No os dejo muchos, pero tienes una maravilla para estudiar. Cada uno merece una investigación completa en un artículo, preentación o seminario. Brutal.
Me ha llamado la atención la parte de Desinformación, donde han utilizado IA para hacer lo que presenté en la RootedCON 2024 "NewsBender: Desinformación Política con GenAI". En aquel entonces leímos las noticias de Agencias de Noticias que venían blancas, y con Agentes IA de re-escritura le dábamos tinte "ideológico" de un partido u otro. Pues eso están haciendo ya masivamente. 
Y lo mismo que hacíamos nosotros, donde amplificábamos las noticias fabricadas con bots que usaban GenAI para generar el debate y hacer Trending Topic un tema en Twitter/X (aprovechando los tokens OAuth), lo hacen hoy en día los malos.
Recordad que con esto, hicimos en "real time" en el programa de Horizonte de Iker Jiménez y Carmen Porter a Tistimito Trendic Topic. Pues los malos lo usan masivamente como ya veíamos que iba a suceder en aquel momento. Ojo con lo que te crees de las redes sociales y medios interesados.
Otro de los usos que también hemos visto ha sido el de la vigilancia masiva de usuarios en redes sociales, como vimos en el trabajo de investigación meses atrás donde hablábamos de deanonimización usando LLMs. Lo tienes en el articulo titulado: "Cómo identificar perfiles anónimos de una plataforma online en Internet usando LLMs y Agentes IA".
Y los usos son brutales. Por un lado hacer doxing y localizar personas, pero por otro hacer catalogación de grupos de personas, para al final lograr encontrar a los individuos vulnerables sobre los que aplicar presión o intentar activar a conveniencia.
Pero de todo esto, cuando llegamos a la parte final del informe es cuando ya entramos en la más impactante del documento.
Además de usarla para descubrir información sobre personal militar, están los que utilizan los modelos para construir armas convencionales, armas avanzadas asistidas por IA e incluso armas biológicas. Agárrate que vienen curvas.
En este ejemplo el GTG estaba creando un software de control de cohetes utilizando teléfonos móviles de fácil acceso. En el siguiente gráfico tienes las fases que estaban construyendo para tener este sistema funcionando.
También, como no, enjambres de drones para realizar ataques militares, y poder lanzar ataques coordinados con explosiones, o localización de personas como objetivos de estos drones asistidos con Inteligencia Artificial.
Otro ejemplo que me ha llamado poderosamente la atención. Un GTG construyendo un arma de energía-dirigida, supongo que al estilo de los blasters de las películas de ciencia ficción que tantas veces hemos visto. No sé. Veo todo muy loco.
La última que he querido añadir aquí, tiene que ver con el uso de la IA para querer construir armas biológicas - supongo que tipo COVID - para atacar a las personas. Una auténtica locura.
Lo peor de todo esto es que estos nuevos modelos de IA saben hacer todas estas cosas, y si en su decisión los consideran una herramienta - como pasó con OpenAI GPT-5.6 SOL que decidió hackear Hugging-Face - qué va a impedirles que lo hagan. Mucho peor, estamos entrando en la fase de la AGI done la IA se está empezando a mejorar a sí misma... ¿quién la va a controlar si algo falla? 
Yo hago, en plan de broma con mis amigos las demos de Hacking IA hago un "Jailbreak" para desalinear a los modelos y que me ayude a matar a una persona diciéndole que es un juego de role, pero... lo peor es que sabe cómo matar personas. El objetivo de esta demo es demostrar que todas estas vulnerabilidades, es decir, BIAS, Hallucinations, Jailbreak, Prompt Injection, Data Leakages, Data Poisoning, Desalineamiento, son por diseño, y hay que poner capas extras de seguridad. 
De esto alertaba ya, Geoffrey Hinton en su discurso a la hora de recoger su Premio Novel, y por desgracia, no tenemos soluciones hoy en día para evitar el desalineamiento total del modelo, así que no hay garantías de que por una mala configuración de sus tareas el modelo tome una decisión que la humanidad no quiere, o bien porque alguien malo controle una de estos modelos, podamos tener un auténtico problema a nivel de civilización.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


jueves, enero 08, 2026

2026 - Año del Robot: Elige tu futuro distópico favorito

El año pasado me metí entre pecho y espalda los siete libros de la Serie de la Fundación de Isaac Asimov, más tres libros de relatos - y he comenzado el año con "El fin de la Eternidad" para no perder el ritmo del maestro -, así que las historias de Robots, además de llevar toda la vida conmigo, las he revivido muy de cerca este año. 
Y sí, por supuesto, las famosas leyes de la robótica que enunció el famoso divulgador sin saber que hoy en día ya te puedes comprar tus robots humanoides en las tiendas. Llevamos años viendo la evolución de los robots por los vídeos de las compañías que están apostando por su producción en masa. 

Boston Dynamics Atlas

De ellos, Boston Dynamics y su famoso Atlas, ha sido uno de los que más nos ha ido "asustando" por sus capacidades de acrobacia, al poder imaginarte un comando de robots armados como parte de las capacidades ofensivas en conflictos armados. Una evolución de los tanques, los misiles o los drones.

Este año hemos visto el anuncio de Boston Dynamics de que ya van a trabajar con clientes empresariales seleccionados para poner en producción en las fábricas a su Robot Atlas, de última generación, que cuenta con una movilidad y unas capacidades que superan las humanas.
Y ya en la web de Boston Dynamics puedes solicitar utilizar estos robots en tus fábricas. Sólo van a trabajar con un número limitado de clientes para testear bien el mercado, pero desde luego, parece que esto lo vamos a ver muy pronto como algo normal, así que los trabajos menos cualificados van a ver un nuevo competidor buscando empleo.

Unitree H2

Pero no ha sido el único anuncio que hemos tenido, y el del robot H2 de Unitree, que está a la venta en su web por 29.900 USD, y el vídeo que han usado para "no asustarte" ha sido este que tienes en todas las redes.

Como podéis ver en el vídeo y en la web, tiene unas capacidades que asustan un poco, porque además de los movimientos estéticos, han puesto el vídeo realizando pruebas de lucha.
Al final, que uno de estos Robots tenga capacidades para dañar o no a un ser humano es una decisión del que lo controla. Puede ser un soldado, un guarda espaldas, o un asesino. 

Xpeng Iron

Con este futuro peligroso jugaba Isaac Asimov en sus "Sueños de Robot" o "Visiones de Robot", donde algunos eran peligrosos por no contar con esas reglas de protección.

Figura 7 : Xpeng Iron

El último de los robots que me ha llamado la atención, por su elegancia a la hora de caminar ha sido el Xpeng Iron, que anda como los humanos, y han puesto mucho interés en la estética con "músculos" y "piel" sintética para simular la estética más humanoide posible.
Tesla Optimus Gen 2

A estos robots hay que sumar el Tesla Optimus que ya se anunció, con lo que parece que dentro de no demasiado vamos a empezar a vernos viviendo dentro de las películas que teníamos en el pasado de ciencia-ficción, cada día más reales.
La pregunta es, viendo cómo hacemos la tecnología últimamente, y viendo todos los futuros distópicos que hemos podido leer en libros y ver en películas de ciencia-ficción, sumados todos los capítulos de todas las temporadas de Black Mirror... ¿tendremos un futuro mejor o estamos de camino a un final no deseado?

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


domingo, octubre 26, 2025

Un Reloj Atómico Óptico del MIT con Optimización Cuántica para medir el Tiempo del Futuro

¿Recuerdas esa famosa frase de que ”el tiempo es relativo”? Pues no podía tener más razón. Si miramos atrás en la historia, nos damos cuenta de que el ser humano siempre ha buscado formas de medir el tiempo, adaptándose a lo que observaba en la naturaleza. Desde los relojes de sol que seguían la sombra proyectada, hasta los relojes mecánicos con su inconfundible tic-tac, todos se basan en lo mismo: fenómenos físicos que se repiten una y otra vez, como un latir constante. Al contar esas repeticiones, logramos poner nombre al tiempo que transcurre, aunque en realidad lo único que hacemos es seguir el compás de la naturaleza.


Con esta idea en mente, entenderás que un reloj no es más que un sistema físico que varía periódicamente de forma estable. Necesitamos esa estabilidad porque, si no, sería como un latido cardiaco irregular: no nos serviría para medir nada.  Con el tiempo, hemos requerido relojes cada vez más precisos. Ya no nos basta con saber qué hora del día es, sino que necesitamos minutos, segundos, milisegundos... y los necesitamos con precisión porque si no, hay problemas que no pueden resolverse.

La innovación en la medición del tiempo

Para que te hagas una idea de lo importante de esto, el libro “Longitude: The True Story of a Lone Genius Who Solved the Greatest Scientific Problem of His Time” (Longitud, en español),  narra la historia real del relojero inglés John Harrison y su lucha por resolver el "problema de la longitud" en el Siglo XVIII.​ Durante siglos, los marineros podían calcular su latitud con relativa facilidad, pero determinar la longitud en el mar era un desafío enorme que provocaba incontables naufragios y pérdidas humanas.

En 1714, el Parlamento Británico ofreció una generosa recompensa para quien desarrollara un método preciso para hacerlo.​ El libro relata cómo John Harrison, autodidacta carpintero y relojero, dedicó más de 40 años a fabricar un cronómetro marino capaz de mantener la hora con precisión en alta mar. Su invento revolucionó la navegación y transformó la exploración global, aunque tuvo que enfrentar la desconfianza y oposición de la élite científica de la época, incluyendo a figuras como Isaac Newton y Edmund Halley.

Relojes Atómicos y Ópticos: Cesio e Iterbio, 

Esta necesidad de tener mejores cronómetros para solucionar más y mejores problemas de nuestra vida, nos ha llevado hasta los sofisticados relojes atómicos que, de forma indirecta, marcan la hora de nuestros teléfonos móviles y relojes. Hasta ahora, los relojes atómicos más comunes usan átomos de Cesio, capaces de tener un ”tic-tac” de más de 10.000 Millones de veces por segundo. 


Aunque esto ya supone medir tiempos muy pequeños, los físicos apuntan al siguiente gran paso: los relojes ópticos, basados en átomos todavía más rápidos como el Iterbio, cuyas oscilaciones son hasta cien mil veces más rápidas.


El mayor problema es que estos átomos, como era de esperar, resultan increíblemente difíciles de medir. Pero no sólo eso, aún hay otro problema más grande.

Ruido Cuántico en los Relojes

Además, debido a sus tamaños tan reducidos, entra en juego la mecánica cuántica, que introduce una interferencia inevitable conocida como "Ruido Cuántico". Para visualizarlo, imagina un ruido estático microscópico que empaña la señal pura de los átomos.

Figura 5: Ruido cuántico

Aquí es donde entra en juego el descubrimiento revolucionario del MIT. La investigación ”Quantum-amplified global-phase spectroscopy on an optical clock transition”, publicada en la prestigiosa revista Nature, desarrolla un método para aprovechar una ”Fase Global” inducida por láser y potenciando el efecto con amplificación cuántica. Básicamente, notaron que cuando enviaban luz láser a través de átomos entrelazados, estos ”recordaban” la frecuencia del láser después de volver a su estado original.


¿Y para qué sirve que recuerden la frecuencia? Esta aparente información insignificante permite a los investigadores estabilizar las mediciones frente al Ruido Cuántico. Este novedoso enfoque no sólo permite duplicar la precisión de un reloj atómico óptico, lo que les permite discernir el doble de ”tic-tacs” por segundo, sino que además podría hacer que estos relojes tan precisos fueran transportables y se pudieran instalar donde se necesiten.


Podría ser que estés pensando: ¿De qué sirve medir el doble de ”tic-tacs” por segundo si ya estamos hablando de billones? Es una pregunta completamente razonable, especialmente cuando en nuestra vida cotidiana sólo consultamos horas, minutos y, como mucho, segundos (salvo que hayas competido como Pedro de la Rosa en Formula 1). Sin embargo, esta precisión extrema podría revolucionar no solo la física fundamental, sino también muchos campos de aplicación. En palabras de uno de los autores del artículo, Vuletic: 

”Con estos relojes, la gente está intentando detectar materia y energía oscuras, comprobar si realmente existen solo cuatro fuerzas fundamentales, e incluso ver si pueden predecir terremotos” 


Afinar el ”tic-tac” hasta estos extremos podría resolver cuestiones fundamentales sobre nuestro universo, mientras revoluciona aplicaciones prácticas como GPS más precisos (recuerda el libro de Longitud), relojes cuánticos para drones y satélites, o el monitoreo de cambios geofísicos con precisión extrema. El mundo cuántico nos abre muchas nuevas posibilidades.

lunes, septiembre 22, 2025

Silicon Bird: Una plataforma para aprender a hackear & fortificar aviones y aeropuertos

Hola, soy Hugo Teso, y a modo de presentación, he de compartir que tengo el dudoso honor de haber sido definido por Chema Alonso como “Una persona que da mucho miedo”, sus palabras exactas fueron: “A very scary person”. Supongo que se debe a que llevo toda mi carrera dedicado a la ciberseguridad en aviación… Y Chema Alonso, que se ha pasado media vida volando, algo debe saber del tema.


Muchos me conocéis por las charlas (muchas, sí, quizá demasiadas) en las que he intentado “contagiar” mi pasión por la seguridad en la aviación a más de uno. Si algo he aprendido tras años de congresos y keynotes es que motivar a jóvenes y no tan jóvenes a asomarse a este mundillo es relativamente fácil… 
Lo que es realmente difícil es poder ofrecerles los recursos para que pasen de ver la curva de aprendizaje a subirse a ella, sin vértigo. La realidad es que, aunque la demanda de talento en ciberseguridad para el sector aeroespacial y defensa ha crecido exponencialmente en los últimos años - y más que lo va a hacer en los siguientes -, los medios para formar a dicho talento siguen siendo inexistentes hasta la fecha.

Figura 3: Chema Alonso, Mikko Hyphonen & Hugo Teso
en una mítica RootedCON.

La realidad es que, hasta hoy, si querías hacerte un hueco en esto de la seguridad en aviación tenías dos caminos. 
  • Uno: infiltrarte como junior en un contratista de defensa rezando para que te caiga una formación interna antes de jubilarte.
  • Dos: dar muchas, muchas vueltas con cursos “de la industria” que hablan más de regulación que de lo que pasa dentro de un avión.
Y claro, Chema Alonso lo ha visto y lo ha dicho siempre: hay que compartir el conocimiento, abrir puertas y crear recursos donde no los haya. Sea desde su blog, su editorial, sus clases o sus míticas charlas, nunca ha dejado de apoyar a quienes apuestan por formarse de verdad. Así que primero: “gracias por el espacio y el altavoz”; y segundo: "¿por qué no crear lo que tanto tiempo ha faltado?"

Una plataforma con laboratorios sobe ciberseguridad en aviónica

En pocas palabras, he creado los cursos y las herramientas que habría querido tener hace 20 años cuando empecé en este sector, y aspiro a formar con ellos a la siguiente generación de profesionales de la ciberseguridad en aeroespacial y defensa. 


Los cursos están orientados a todos los niveles y perfiles; tanto seguridad ofensiva como defensiva, análisis de riesgos o gestión de incidentes… nadie se queda fuera, ya se trate de un profesional experimentado o un joven recién graduado empezando su carrera.
Soy un firme creyente de la máxima de que se aprende haciendo, y de la importancia de la aplicación práctica en el proceso de aprendizaje. Hasta hace poco eso complicaba mucho crear cualquier programa de enseñanza en este sector, pues el acceso a aviones o entornos de pruebas de aviónica es extremadamente escaso, incluso dentro de la industria.
Así que hemos construido una plataforma de virtualización y diseñado laboratorios y ejercicios sobre sistemas de aviónica y redes de comunicaciones, en los que sí puedes romper cosas, aprender del fallo y preparar el “próximo salto” sin miedo a que alguien grite “¡Mayday!” fuera de contexto.


Así que, si desde siempre (o desde hace 5 minutos) has querido mirar la aviación por dentro (y no solo desde la ventanilla del 27F), este es el momento. 

Haz sitio en tu hangar mental: hay mucho por descubrir, mucho que aprender, y ahora, también, maneras de hacerlo.

Gracias de nuevo, Chema Alonso. Por la pasión, por la comunidad… y por demostrar siempre que en el “lado del mal” también hay sitio para los que queremos cambiar las reglas del juego. Nos vemos en la cabina, esta vez de vuelo ;) Y si quieres algo, puedes contactar conmigo también en mi buzón de MyPublicInbox.

Un saludo,

Autor: Hugo Teso,  experto en ciberseguridad en aviación

sábado, agosto 09, 2025

Un robot (LLM) que crea el cerebro de un robot (Drone) con Vibe Coding (o Spec Coding)

Hoy quería hablaros de un paper bastante curioso que habla un poco más de los miedos de la humanidad en la creación de Skynet, ya sabéis, la malvada Súper Inteligencia Artificial que controla los Terminators para acabar con la humanidad. En este caso, se trata de un trabajo de investigación que busca probar si un Modelo de IA puede crear todo el software de control  - y controlar - que necesita un drone, y el experimento ha funcionado.
El paper, que podéis leer aquí mismo, se llama "Robot builds a robot’s brain: AI generated drone command and control station hosted in the sky" y describe el proceso paso a paso para acabar haciendo la demostración completa del Drone volando.
El trabajo está especialmente hecho para los Makers, es decir, para los que disfrutan de construir cosas con Rapsberry Pi, con tecnología de Drones o Arduino, como explican en detalle, así que si eres de los que disfrutan de estas cosas, te recomiendo estos tres libros que son tres joyas sobre esto.

El proceso viene descrito desde el principio, construyendo dos piezas de software y hardware completas. El piloto, se conecta con el drone con un software que se llama GCS (Ground Command System), que está formado por una servicio web, para que sea fácil administrar el proceso. Después, el GCS se conectará vía alguna conectividad al drone, para transmitirle las órdenes, que para que esté preparado para su uso, va a estar construido como un Agentic AI.
La siguiente pieza de software que necesita el sistema es el software de control en el drone, lo que llama WebGCS on Drone, porque está construido con tecnología web e instalado directamente en el hardware del drone, en concreto en un hardware basado en Raspberry Pi, con un NVidia Jetson para poder mover el modelo LLM que va a dotar de las herramientas de IA para programar al drone "on-the-fly".
Visto las dos partes de la arquitectura, hay que definir el proceso para poder construir el software completo que va a controlar el drone. Es decir, construir el "Cerebro del Robot" (Drone). Para ello, haciendo Vibe Coding - o Spec Coding si quieres -, se le pide que construya el GGS, utilizando para ello el stack de software de desarrollo con GenAI que tenemos hoy en día, con Widsurf, Cursor o VS Code como IDE, con un LLM como Claude, ChatGPT  o Gemini, y usando como repositorio del proyecto GitHub, GitLab o en la propia máquina. Es decir, Vibe Coding - o Spec Coding -  a tope para construir todo el software.
Por otro lado, una vez construido el software - las dos piezas - hace el despliegue del software en un Cloud Provider para el WebGCS que maneja el piloto del drone, y en el propio hardware del drone (Raspberry Pi) para el WebGCS on drone. En la siguiente imagen se se ve la arquitectura de módulos que se construyeron para poder tener un sistema de control con telemetría completa del drone.
Con todo este trabajo, lo que tenemos es que todo el software ha sido construido con GenAI, partiendo de prompting. Además, el parcheo de los programa se hace aprovechando la arquitectura con modelos de LLM que permite reprogramar automáticamente cuando aparece un fallo, enviándole el mensaje de error y pidiéndole que se parchee. Es decir, sin programación alguna hecha por un programador. El resultado, un stack tecnológico completo para este entorno.
Y todo esto funcionando en real, con el hardware construido para probar el funcionamiento, el parcheo automático, y su funcionamiento. Lo que hace que para los makers, las creación de los drones sea aún mucho más divertido.
El siguiente esquema resume el trabajo experimentado en esta prueba, con las piezas de software construidas para casa parte, y su despliegue en diferentes lugares, pero en este caso utilizando un Virtual Drone en AWS corriendo sobre una máquina virtual de GNU/Linux, lo que permitiría desplegarlo en múltiples instancias de drones que soporten la VM.
Al final, el proceso es un ejercicio de Coding con GenAI para crear el software de control de drones, pero con muy poco "Human Prompting" y mucho automático para construir las funciones, para parchear, para evolucionar, y corregir errores.
La pregunta es, si en un mundo de Agentic AI, pueden ellos crear la programación automáticamente para cualquier Drone, para cualquier hardware controlado por Raspberry Pi, Arduino, o cualquier otra máquina. ¿El alzamiento de los robots.... con GenAI?

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


Entrada destacada

Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Unalignment. Nuestro nuevo libro en 0xWord

Pocas veces me ha hecho tanta ilusión que saliera un nuevo libro en 0xWord como con este libro de " Hacking IA: Jailbreak, Prompt Inje...

Entradas populares