Itsitio

La llegada de los agentes autónomos de inteligencia artificial marca un punto de inflexión en la ciberseguridad. Ya no alcanza con proteger modelos o datos: ahora el foco está en resguardar la lógica decisional, la orquestación de herramientas y los privilegios con los que estos sistemas interactúan en entornos críticos.En este episodio de Cybertalks, Gustavo Aldegani analiza en profundidad cómo la transición de la IA conversacional a la IA agéntica, capaz de ejecutar acciones de forma autónoma, amplía de manera drástica la superficie de ataque. Desde la manipulación en la selección de herramientas (tool selection manipulation) hasta fallas de aislamiento en plugins y APIs, los agentes pasan de ser objetivos pasivos a verdaderos vectores de riesgo activo.Exploramos conceptos clave como el pentesting cognitivo, las vulnerabilidades en las cadenas de orquestación utilizadas por frameworks como LangChain o AutoGen, y los riesgos asociados a la excesiva autonomía y al data leakage, tal como lo advierte el OWASP T

La inteligencia artificial se consolida como una de las tecnologías más influyentes de la década, pero su crecimiento acelerado tiene un costo oculto que rara vez aparece en la conversación pública: el impacto ambiental. En este episodio de Cibertalks, Gustavo Aldegani analiza en profundidad la huella climática de la IA y plantea una pregunta incómoda pero necesaria: mientras los beneficios económicos se concentran en un pequeño grupo de corporaciones, ¿quién asume realmente el costo energético y ambiental de esta revolución tecnológica?A lo largo del episodio, se explora cómo los servicios de IA de uso masivo dependen de una infraestructura invisible para el usuario final, pero extremadamente intensiva en consumo energético. Desde el entrenamiento de grandes modelos —impulsado por GPUs de alto consumo y un scaling que supera las mejoras en eficiencia— hasta la inferencia a escala global, que se perfila como el principal vector de demanda energética en los próximos años, la IA generativa y agéntica ejerce una

El 2026 no será un año más en la curva ascendente de amenazas: será un punto de quiebre. En este episodio de Cybertalks, Gustavo Aldegani analiza por qué los principales analistas globales —PwC, Gartner, IDC y Forrester— coinciden en que estamos frente a una convergencia tecnológica que obligará a replantear por completo los paradigmas de la ciberseguridad.Exploramos cómo la inteligencia artificial se convierte simultáneamente en el arma y el escudo, desde campañas multimodales impulsadas por deepfakes hasta la irrupción silenciosa de los “agentes en la sombra” dentro de las organizaciones. También profundizamos en la IA agéntica como un nuevo vector de ataque, la evolución del ransomware hacia la nube, y el avance de las operaciones de guerra híbrida protagonizadas por estados nación.Además, analizamos la aceleración de los ataques ciberfísicos, el surgimiento de movimientos de resistencia a la IA, la desaparición definitiva de las VPN tradicionales y la urgencia de migrar hacia criptografía Post-Cuántica. ¿

La llegada de ChatGPT Atlas promete reinventar la web, pero también abre la puerta a una crisis inédita de seguridad y privacidad. En este nuevo episodio de Cybertalks, Gustavo Aldegani analiza en profundidad cómo la integración de un agente autónomo dentro del navegador rompe los principios históricos del sandbox, multiplica la superficie de ataque y vuelve difusas las fronteras entre contenido e instrucción.Exploramos cómo funciones como el Modo Agente y las Memorias del Navegador pueden ser explotadas mediante técnicas de indirect prompt injection, permitiendo desde robo de datos entre pestañas hasta acciones no autorizadas sin interacción del usuario. Además, desentrañamos la vulnerabilidad crítica de la omnibox unificada, capaz de transformar un simple enlace malformado en un comando directo para el agente.Este episodio también examina el impacto del “paradigma agéntico” en otros navegadores como Perplexity Comet, Arc Max y Dia Browser, que comparten riesgos estructurales derivados no de bugs… sino de su

La inteligencia artificial se ha convertido en una herramienta cotidiana en el entorno laboral, pero detrás de su aparente eficiencia se oculta una amenaza silenciosa: el Shadow IA. Este fenómeno, identificado por la Cloud Security Alliance, describe el uso no autorizado de herramientas de IA generativa por parte de empleados, un hábito que puede derivar en graves fugas de información y pérdida total de control sobre los datos corporativos.En este episodio de Cybertalks, Gustavo Aldegani analiza cómo el Shadow IA está redefiniendo el mapa de riesgos en ciberseguridad: desde prompts que exponen información sensible hasta integraciones invisibles que escapan a los controles de los equipos de TI. Exploraremos informes recientes de la CSA, Gartner y el NIST que revelan un panorama inquietante: el 62% de los incidentes de exposición de datos proviene de interconexiones no monitorizadas con herramientas de IA.Además, abordaremos las estrategias más efectivas para enfrentar este nuevo desafío: auditorías adaptadas a

Cada rastro digital que dejamos —una foto, un comentario, un CV o un “me gusta”— puede ser analizado, correlacionado y convertido en conocimiento sobre nosotros. En este episodio de Cybertalks, Gustavo Aldegani explora el mundo de la inteligencia de fuentes abiertas (OSINT), una disciplina que permite recolectar y analizar información pública sin vulnerar sistemas, pero con resultados tan precisos que rozan la investigación forense.Analizaremos cómo funcionan herramientas como Shodan, Censys, ExifTool y Maltego, qué tipo de datos personales pueden revelar los metadatos y cómo la automatización y la inteligencia artificial están revolucionando (y complicando) el análisis de la huella digital. También abordaremos los riesgos éticos y de privacidad que surgen cuando la línea entre investigación y vigilancia se vuelve difusa.En la era del big data, la privacidad ya no es ausencia de información, sino gestión activa de la propia narrativa digital.

Los deepfakes pasaron de ser un recurso de entretenimiento en redes sociales a convertirse en una de las armas más efectivas del cibercrimen moderno. En este episodio de Cybertalks, Gustavo Aldegani analiza cómo la democratización de herramientas de inteligencia artificial como DeepFaceLab, RVC y Wav2Lip ha transformado a los deepfakes en un vector de ataque accesible para cualquiera con un smartphone.Exploraremos cómo los criminales utilizan la clonación de voz en fraudes por WhatsApp y Telegram, los nuevos formatos de phishing visual en videollamadas y los desafíos de verificación en un mundo donde cada voz y cada rostro pueden ser falsificados. También revisaremos iniciativas forenses del NIST, proyectos de detección como DeepFake-O-Meter, y el impacto sociotécnico que algunos investigadores llaman el “colapso de la autenticidad digital”

Las empresas enfrentan un desafío constante: hacer más con menos, acelerar procesos y responder a clientes cada vez más exigentes. En este episodio de Future Talks, conversamos con Eduardo Laens, CEO de Varegos y autor de Humanware, sobre cómo la híper automatización está transformando la forma de innovar.

La amenaza cuántica ya no es ciencia ficción: en noviembre de 2024 el NIST publicó el informe IR 8547 con un calendario claro —RSA y ECC deben ser reemplazados por estándares resistentes a computación cuántica antes de 2030— y la migración tiene que empezar ya. En este episodio de Cybertalks repasamos por qué el riesgo existe hoy (modelo Harvest-Now, Decrypt-Later), qué implica la transición (arquitecturas híbridas, mayor tamaño de claves y coste computacional), y por qué las implementaciones pueden abrir nuevas puertas a los atacantes: baja entropía en generación de claves, fugas por temporización, canales laterales físicos y vulnerabilidades en binarios recientes.También analizamos los pasos prácticos que ya dieron actores como Google, Cloudflare y AWS, los retos en dispositivos IoT y móviles, y estudios recientes que documentan vulnerabilidades de temporización y filtraciones físicas que hay que corregir ahora. ¿Cómo migrar sin introducir nuevos riesgos y qué puede hacer tu organización para proteger datos

La Inteligencia Artificial Generativa está transformando la forma en que trabajamos y nos comunicamos, pero también plantea riesgos inéditos en la protección de datos personales. En este episodio de Cybertalks, Gustavo Aldegani analiza cómo modelos como GPT pueden exponer información sensible a través de técnicas de ataque como membership inference, model inversion o reconstrucción de datos, incluso cuando se aplican procesos de limpieza o fine-tuning.Exploraremos los peligros de los datasets contaminados, la exposición involuntaria de información y los desafíos de mantener la privacidad en un ecosistema de IA cada vez más extendido. También revisaremos las principales estrategias de defensa, como la privacidad diferencial, el aprendizaje federado, el cifrado homomórfico y la purificación de predicciones, junto con los avances académicos más recientes y el rol de marcos regulatorios como el GDPR.

En este episodio de Future Talks, Sofía Geyer, CEO de Human Lab, comparte su mirada sobre la innovación en un mundo en constante disrupción. Tras recorrer ecosistemas como MIT, Silicon Valley, Boston y Austin, analiza cómo sus aprendizajes pueden aplicarse en Argentina, con foco en inteligencia artificial, ética y diseño cognitivo del trabajo.

En este episodio de Future Talks, producido por ITSitio, conversamos con Juan Pablo Di Tommaso, CEO de CENTUM, una empresa argentina que desarrolla software de gestión y soluciones integrales para PyMEs. A lo largo de la entrevista, Di Tommaso explica cómo pasamos de la omnicanalidad al concepto de comercio unificado, un modelo que busca ofrecer al cliente una experiencia fluida y transparente sin importar el canal de compra.También analizamos cuáles son los principales puntos de dolor de las empresas argentinas, desde la fragmentación de sistemas hasta la dependencia del Excel, y cómo CENTUM responde con una plataforma que integra ERP, logística, WMS y producción en un solo ecosistema. El CEO comparte además su visión sobre la competencia con gigantes globales, el valor de conocer a fondo el mercado local, y cómo los deportes de riesgo lo inspiran a tomar decisiones en escenarios de incertidumbre.Una conversación imperdible para entender los desafíos de la digitalización en Argentina, el rol de las PyMEs en

En este episodio de Future Talks, producido por ITSitio, Alejandra Oniszczuk, socia y directora de AW Global, comparte su visión sobre liderazgo, innovación tecnológica y transformación digital en América Latina. Con más de dos décadas de trayectoria en el sector, Oniszczuk explica cómo la compañía logró posicionarse dentro del ecosistema Microsoft mediante el desarrollo de localizaciones fiscales y contables para 14 países de la región, una innovación que incluso fue incorporada por Microsoft en sus funcionalidades estándar.La ejecutiva también aborda los desafíos actuales: la creciente demanda de soluciones de inteligencia artificial, la importancia de la gestión del cambio, la necesidad de integraciones simples en entornos híbridos y las oportunidades que se abren en mercados como México y Colombia. Además, profundiza en el modelo de asociatividad con otros partners y en cómo la consultoría en IA está transformando la manera en que las empresas conciben su futuro tecnológico.Un episodio clave para comprend

Durante Future Talks, Diana Ordoqui, directora ejecutiva de Exing, compartió cómo la compañía integra inclusión y sustentabilidad en su modelo de negocio, demostrando que es posible crecer con impacto social, cuidado ambiental y rentabilidad para empresas de todos los tamaños.La tecnología no solo impulsa la innovación, también puede ser un motor de inclusión y sustentabilidad.

En el marco de las entrevistas Future Talks, Desirée Jaimovich entrevisto a Melina Masnatta, magíster en Tecnología Educativa y autora de "Educar en tiempos sintéticos"Durante la entrevista, habló sobre IA, educación, innovación y el desafío que enfrentan hoy las empresas para incorporar talentos que cuenten con las habilidades blandas más necesarias en este contexto de cambios acelerados.

Blockchain ya no es solo sinónimo de criptomonedas: hoy impulsa soluciones en finanzas, logística, identidad digital y trazabilidad. Sin embargo, su integración en entornos corporativos trae consigo riesgos técnicos y regulatorios que no pueden ignorarse.En este episodio de Cybertalks, Gustavo Aldegani analiza los diez principales riesgos que enfrentan las organizaciones al implementar blockchain: desde vulnerabilidades criptográficas frente a la computación cuántica, exposición de datos y fallas en contratos inteligentes, hasta ataques a mecanismos de consenso, puentes y oráculos comprometidos, problemas de escalabilidad y conflictos regulatorios.También exploraremos incidentes recientes que exponen la fragilidad de estos sistemas y las estrategias de mitigación más efectivas, incluyendo criptografía post-cuántica, auditorías de smart contracts, soluciones de privacidad avanzadas y planes de continuidad.

En este episodio desmontamos uno de los grandes malentendidos tecnológicos: la inteligencia artificial no “piensa”, calcula. A partir de las ideas de Alan Turing, Richard Feynman, John Searle, Hubert Dreyfus y Roger Penrose, exploramos por qué simular inteligencia no es lo mismo que comprender. Hablamos de los límites reales de los modelos actuales, su opacidad, los riesgos para la Ciberseguridad y cómo algunas empresas reconocen abiertamente que sus sistemas solo predicen sin entender. Una guía imprescindible para usar la IA de forma eficiente, segura y sin caer en ilusiones tecnológicas.

Los modelos de inteligencia artificial generativa han revolucionado industrias con su capacidad de redactar, programar y razonar a gran velocidad. Pero detrás de esa fluidez lingüística se esconde un problema estructural: las alucinaciones. En este episodio de Cybertalks, Gustavo Aldegani analiza por qué estos sistemas inventan datos, fabrican citas y presentan errores factuales de forma convincente, y cómo esto impacta de forma crítica en sectores como la medicina, el derecho y la ciberseguridad.Exploramos los tipos de alucinación, casos reales con consecuencias legales, y los desafíos técnicos para detectarlas. Además, discutimos estrategias de mitigación como la generación anclada (RAG), arquitecturas generador-verificador y el uso de modelos de dominio específico. ¿Pueden las empresas protegerse? ¿Qué riesgos enfrentan al integrar IA en áreas sensibles? Y sobre todo: ¿es posible construir una inteligencia artificial verdaderamente veraz?

Los sistemas OT que controlan infraestructuras críticas —como plantas de energía, redes de transporte y distribución de agua— están cada vez más expuestos a ciberamenazas complejas debido a su creciente conexión con entornos IT e Internet. En este episodio de Cybertalks, Gustavo Aldegani explora cómo la inteligencia artificial predictiva revoluciona la protección de estos sistemas, pasando de la detección pasiva a la anticipación activa de incidentes.Analizaremos cómo modelos como LSTM permiten detectar desviaciones sutiles en series temporales, el papel de los gemelos digitales para simular escenarios de ataque, y cómo plataformas como Claroty xDome Predict, Siemens Industrial Defender y Nozomi Guardian AI abordan la seguridad en entornos OT, incluso en infraestructuras air-gapped.También repasamos casos reales como el ataque a la planta de agua de Oldsmar y Stuxnet, y cómo podrían haberse anticipado mediante IA. Además, hablamos del aprendizaje federado como respuesta a los desafíos de actualizar modelos si

La computación cuántica dejó de ser una promesa lejana. Con el avance de plataformas como IBM Starling y QuEra, el acceso remoto a hardware cuántico real ya es una realidad. En este episodio de Cybertalks, Gustavo Aldegani explora cómo el modelo Quantum-as-a-Service está cambiando el panorama de la ciberseguridad y por qué organismos como el NIST y el ETSI advierten que la migración a criptografía post-cuántica debe comenzar de inmediato.Analizamos el riesgo de ataques harvest now, decrypt later, la evolución de los algoritmos híbridos como Kyber y Dilithium, los nuevos estándares FIPS y ETSI, y el rol estratégico de herramientas como IBM Quantum Safe Toolkit y Cloudflare PQ Suite. ¿Estamos preparados para una era donde el cifrado clásico ya no ofrece protección?