Blog

Los investigadores de Zimperium han puesto nombre a una nueva amenaza para Android: RatHat, un malware que se hace pasar por aplicaciones legítimas como Google Chrome. Cuando la víctima concede los permisos de administrador que pide, obtiene acceso a la shell ADB mediante desbloqueos de herramientas para desarrolladores. Después instala en segundo plano un agente de IA que recopila información sensible y la envía a atacantes remotos a través de un proxy.

Qué hace RatHat

Una vez activo, no hace nada que delate su presencia. Se limita a robar nombres de usuario, contraseñas, códigos de autenticación de dos factores, mensajes, fotos y otros datos personales. Zimperium apunta a que los atacantes podrían estar basados en China.

Se distribuye sobre todo mediante smishing y campañas de malvertising que imitan sitios de descarga de terceros. Algunas páginas falsas replican la tienda oficial de aplicaciones de Google.

Cómo proteger el móvil

La primera barrera es no instalar apps fuera de Google Play, evitar enlaces de SMS o mensajes directos y revisar permisos antes de aceptar una aplicación nueva. Si aparece un aviso para descargar una app que ya tienes instalada, como otra copia de Chrome, lo mejor es no hacer caso. Mantener Google Play Protect activo y usar herramientas de seguridad como Malwarebytes Mobile Security o Bitdefender Total Security ayuda a detectar el peligro antes de instalar nada. También se citan ESET Home Security Essential y Avira Prime.

Si el dispositivo ya está infectado, eliminarlo es complicado. Es difícil de identificar y, por sus privilegios administrativos, la única solución completa es restaurar el móvil de fábrica. Eso no es infalible: algunas aplicaciones y código pueden persistir tras la restauración. Además, el espionaje no comienza hasta que se abre la app o se aceptan los permisos.

La infraestructura evoluciona

Cleafy, que clasifica RatHat como troyano bancario Android, publicó el 28 de septiembre un análisis: el implante apenas ha cambiado desde finales de 2025, pero su centro de mando y control ha pasado por tres generaciones en seis meses y se ha rebautizado de BlackCat a Panda Workshop. Desde abril de 2026 se han observado casi cien despliegues, lo que apunta a un modelo de malware como servicio.

Los paneles permiten construir, firmar y publicar nuevas muestras desde la consola del operador, y regenerarlas de forma programada para esquivar la detección por hash. La V5 añadió autenticación de dos factores para operadores; la V6, un constructor de páginas de phishing. Los límites de cuentas y el acceso por roles encajan con un modelo comercial en el que cada cliente opera su propia instancia.

Las campañas se han detectado en Europa, Latinoamérica y el Sudeste Asiático, y casi la mitad de las IP observadas están en una red con sede en Singapur. Además, el acceso de depuración inalámbrica permite desplegar un servicio nativo en Go con un clic: da control a nivel de shell, fuera del modelo de permisos de Android, y puede seguir activo tras eliminar la app maliciosa hasta el próximo reinicio.

IA para elegir víctimas

El último panel usa Gemini para analizar SMS recopilados en los dispositivos infectados y estimar el saldo bancario de cada víctima, clasificándolas en grupos de alto y medio valor. Cleafy subraya que esa herramienta prioriza víctimas, no ejecuta el fraude.

También usa Gemini cuando su automatización falla ante una interfaz Android desconocida: envía los detalles de la pantalla a un modelo de lenguaje y le pregunta dónde tocar. Las versiones anteriores soportaban varios proveedores de IA, pero Panda Workshop V6 consolidó la configuración alrededor de Gemini.

Cleafy advierte de que esta técnica podría revivir los sistemas de transferencia automática, aunque ninguna muestra analizada realizaba una transferencia fraudulenta.

BYD ya tiene fecha para su nueva berlina insignia. El Great Han, también llamado Da Han en China, es el primer sedán de segmento D de la familia Dynasty y llegará el próximo 13 de octubre con una autonomía CLTC de hasta 1.008 km. La fecha fue confirmada por Lu Tian, director general de la serie Dynasty. El sedán se había dejado ver en junio, cuando apareció en el lote de vehículos de nuevas energías aprobados para la venta por el Ministerio de Industria y Tecnología de la Información (MIIT) de China. La compañía abrió los pedidos anticipados el 21 de agosto en el Salón del Automóvil de Chengdu, con precios desde 249.900 yuanes, unos 37.200 dólares.

Tres versiones, dos arquitecturas

El Great Han se ofrecerá en tres variantes. Las dos opciones de tracción trasera, Premium y Flagship, arrancan en 249.900 y 269.900 yuanes (37.200 y 40.200 dólares). Ambas usan un único motor de 370 kW (496 CV) y una batería de 102,326 kWh, con una autonomía máxima de 1.008 km. La tercera variante añade un motor eléctrico delantero y eleva la potencia combinada hasta 570 kW (764 CV). Con el mismo paquete de baterías, su alcance CLTC baja a 880 km.

Carga ultrarrápida y equipamiento de serie

Todas las versiones incorporan la Blade Battery 2.0 y la tecnología Flash Charging de BYD. La marca asegura que esto permite recargar del 10% al 70% en solo cinco minutos con tecnología de 1.500 kW, y completar una recarga del 10% al 97% en nueve minutos.

La berlina mide 5.256 mm de largo, 1.999 mm de ancho y 1.510 mm de alto, con una batalla de 3.130 mm. Es más grande que un Tesla Model S y un Lucid Air, y se acerca más a las dimensiones de un Mercedes-Benz Clase S de batalla larga. Entre el equipamiento estándar están la suspensión neumática DiSus-A de doble cámara, la dirección en las ruedas traseras y los asientos delanteros con efecto ingravidez. Además, todas las variantes incluyen el sistema de conducción inteligente God’s Eye B, con funciones ADAS como Navigation on Autopilot y aparcamiento remoto.

De la gama alta al ultralujo

El Great Han forma parte del empuje de BYD hacia segmentos más altos, el mismo movimiento que ya ha dado con el SUV Great Tang y con varios modelos de su marca premium Denza. BYD también mueve ficha en el extremo superior con Yangwang, su marca de ultralujo. Un sedán ejecutivo de Yangwang ha sido visto en pruebas en China con un diseño casi idéntico al Rolls-Royce Phantom y las primeras puertas de carruaje con bisagras traseras de un BYD.

Hu Xiaoqing, director general de Yangwang, compartió imágenes en Weibo y confirmó que el nombre del coche aún no está cerrado; internamente lo llaman «HU». El sedán medirá unos 5,5 metros, similar a un Mercedes-Maybach Clase S. Una de las imágenes muestra el prototipo en una estación Flash Charging de BYD, lo que apunta a que podría ser compatible con carga rápida de megavatios. Zheng Yu, director general ejecutivo de Yangwang, confirmó que incluirá una «tecnología disruptiva sin precedentes», aunque no dio detalles.

Según Autohome, el debut oficial podría producirse en octubre, y los informes estiman un precio superior a los 2 millones de yuanes, casi 300.000 dólares. La actual berlina eléctrica de Yangwang, la U7, cuesta desde 658.000 yuanes (98.000 dólares).

El Great Han, por su parte, ya tiene todo cerrado: llegará el 13 de octubre con pedidos abiertos desde los 249.900 yuanes. El Yangwang, según Autohome, podría debutar también en octubre, aunque BYD aún no ha anunciado precios ni especificaciones finales.

OpenAI ha entrado de lleno en la carrera de los agentes personales de IA. En su evento DevDay 2026, celebrado el martes en San Francisco, presentó Dots, un nuevo tipo de asistente «siempre activo» impulsado por el modelo GPT-6 Astra y pensado para actuar por cuenta del usuario.

A diferencia de un chatbot de una sola respuesta, cada Dot recibe un proyecto o una responsabilidad y sigue trabajando en segundo plano. OpenAI los presenta como agentes muy capaces, permanentemente activos y preparados para asumir casi cualquier tarea. Cada Dot tiene su propio ordenador en la nube y su propio navegador, puede conectarse a más de 4.000 aplicaciones mediante plugins y aprende las preferencias de su dueño con el tiempo.

En los ejemplos mostrados durante el evento, un Dot ve en el calendario que su usuario trabajará durante la cena y le ofrece dos opciones de pedido en GrubHub con su precio antes de esperar confirmación. Otro colabora con su dueño en el lanzamiento de una web. También hay casos de un Dot que investiga un bug en cuanto se marca como incidente y de otro que detecta una factura olvidada, la prepara y la envía tras recibir el visto bueno. Los Dots se presentan como burbujas de colores personalizables, un envoltorio de dibujos animados para una tecnología que actúa sola.

Canales y mensajería

Se puede hablar con los Dots desde Slack, Microsoft Teams, la app de escritorio, la app móvil y la versión web de ChatGPT, y el contexto se comparte entre canales: lo iniciado en ChatGPT puede seguirse en un hilo de Slack sin volver a explicar nada. También hay llamadas de voz, y el soporte por mensaje de texto está en camino. Los suscriptores Pro pueden unirse a una lista de espera para chatear con sus Dots por iMessage o por mensajería RCS en Android.

Límites y control

OpenAI ha incluido mecanismos de control para acotar lo que un Dot puede hacer por su cuenta. La herramienta Custom Rules permite al usuario definir qué acciones están permitidas, cuáles requieren aprobación y cuáles quedan bloqueadas. Las coberturas del lanzamiento difieren en un matiz: una de ellas apunta a que el agente pedirá aprobación explícita antes de acciones sensibles como instalar software o cambiar una contraseña; otra indica que el usuario deberá encargarse personalmente de tareas sensibles como el cambio de contraseña. Durante la investigación proactiva en segundo plano, el Dot solo usa herramientas de solo lectura: no puede enviar mensajes, editar archivos ni controlar el ordenador.

Disponibilidad

La disponibilidad tampoco se describe de forma uniforme en las coberturas. OpenAI anunció que el despliegue comienza hoy para los suscriptores de ChatGPT Pro y Business Premium en mercados elegibles. Una de las coberturas precisa que la versión inicial corresponde al plan Pro 200 y a Business Premium, sin incluir el nivel Pro de 100 dólares mensuales; otra incluye además Enterprise. Los espacios de empresa, educación y sanidad pueden activar los Dots solo después de que un administrador los encienda. El primer Dot está incluido en la suscripción, y chatear con él no consume los límites de uso de ChatGPT; las tareas que corren en Codex o ChatGPT Work sí cuentan. OpenAI espera ampliar el acceso y, más adelante, permitir controlar varios Dots a la vez.

La respuesta a Muse

Dots llega en pleno auge de los agentes personales. Meta lanzó Muse el 8 de septiembre, con una opción gratuita y planes de pago de 20 y 100 dólares al mes, y la aplicación llegó a lo más alto de las listas de descargas en móviles. Antes, el nombre de referencia era OpenClaw, lanzado a finales de 2025; OpenAI fichó a su creador, Peter Steinberger, en febrero. OpenAI parte con una base enorme: más de 1.200 millones de personas usan ChatGPT cada semana, según la compañía.

El resto del DevDay

La jornada dejó otros anuncios. OpenAI presentó GPT-6.1 Sol, un modelo que plantea como una alternativa más barata que Astra, y Ultrafast, una capa premium de velocidad para acceder a sus modelos. También anunció ChatGPT Space, un espacio compartido para equipos y sus Dots; un OpenAI Marketplace para que los clientes dirijan parte de su gasto comprometido hacia socios; una API llamada Decisions API para decisiones rápidas; y un plugin de reuniones que toma notas, las resume y borra el audio. Según OpenAI, en total fueron más de 20 anuncios importantes.

OpenAI ha convertido el Dev Day de este martes en una declaración de intenciones: ChatGPT ya no es solo un chatbot, sino una plataforma donde las aplicaciones se descubren, se abren y se usan dentro de la propia conversación. La compañía presentó una ampliación de su sistema de plugins con la que los desarrolladores pueden crear experiencias similares a apps dentro de ChatGPT, y de paso apuntó directamente al modelo de las tiendas de aplicaciones tradicionales.

Extensiones con casa propia

OpenAI ya permitía plugins que conectan ChatGPT con herramientas como Slack, SharePoint, Airtable y Google Drive. Lo nuevo es que esas integraciones pueden tener ahora un espacio fijo en la barra lateral del chat. Los desarrolladores podrán construir paneles interactivos para que los usuarios trabajen con sus herramientas mientras conversan con el modelo, e incluso visores de archivos adaptados a los formatos de cada producto.

También cambia la forma de aprobar accesos: los usuarios podrán aceptar individualmente los permisos que necesita cada plugin antes de usarlo.

Crear, publicar y descubrir plugins

OpenAI también ha facilitado la creación de plugins. Hay una nueva herramienta llamada Plugin Creator para construirlos, y el flujo de envío al directorio se ha rediseñado con comentarios más claros. La compañía dice que ha mejorado la forma en que los plugins se ordenan y recomiendan dentro del directorio y en las conversaciones.

Además, los desarrolladores podrán seguir el estado de su revisión, ver qué hay que corregir, solicitar una revisión humana y actualizar las herramientas del plugin sin tener que empezar todo el proceso de nuevo.

ChatGPT como escaparate de apps

El movimiento tiene una lectura más amplia. Según OpenAI, ChatGPT cuenta ahora con 1.200 millones de usuarios semanales. Para capitalizar ese alcance, ChatGPT comenzará a sugerir apps en plena conversación cuando el modelo detecte que una herramienta puede ayudar. El usuario podrá conectarla y empezar a usarla sin salir de ChatGPT.

Para que la identidad viaje con el usuario, llega «Sign in with ChatGPT». Con ella, los usuarios pueden llevar su asignación de IA a apps de terceros. OpenAI dice tener 16 socios de lanzamiento en esta iniciativa, con nombres como Devin, de Cognition, Notion, Vercel, T3, OpenClaw y Dactyl, y planea sumar más.

En el terreno empresarial, la compañía anunció el OpenAI Marketplace, con más de 30 socios que ofrecen sus apps. Entre ellos figuran Adobe, Figma, HubSpot, Salesforce y ServiceNow. También están Sierra, Decagon, Harvey, Legora, Palo Alto Networks, CrowdStrike y Baseten. Los clientes elegibles podrán aplicar parte de su compromiso con OpenAI al software de socios aprobados.

Apps que se comparten y se automatizan

Los plugins también llegarán a ChatGPT Sites, los sitios web ligeros que se pueden crear con ChatGPT. Así, un usuario podrá compartir su app con compañeros, y cada uno podrá usarla con sus propios datos y permisos.

Además, OpenAI anunció soporte para la especificación propuesta MCP Events, que permitiría a los plugins lanzar automatizaciones basadas en eventos de una app conectada. La gestión de automatizaciones también será más sencilla.

El empujón agéntico

Las novedades no se quedan en los plugins. OpenAI presentó Dots, sus asistentes autónomos que navegan por la web y ejecutan tareas en su propia infraestructura en la nube. Cada Dot tiene su propio ordenador en la nube y su navegador, y puede usar apps conectadas. Según OpenAI, los Dots pueden conectarse a su ecosistema de más de 4.000 apps.

Los Dots también pueden ser proactivos: ofrecerse a ayudar con un proyecto o encargarse de una tarea olvidada, siempre con la aprobación del usuario. Pueden hacer «investigación proactiva» en segundo plano usando apps conectadas en modo solo lectura, mientras el usuario mantiene el control sobre las acciones.

Lo que OpenAI no anunció

Aunque el anuncio apunta directamente al modelo de tienda de aplicaciones, OpenAI no anunció un sistema de facturación o reparto de ingresos comparable al de las tiendas tradicionales. La compañía mencionó una vía posible: los usuarios podrían suscribirse a un servicio en la web del desarrollador y luego conectar esa cuenta a ChatGPT o Codex para que su agente la use. OpenAI no ha dicho que esto elimine las suscripciones o cargos de terceros.

Parche urgente para iOS 26, iPadOS 26 y macOS 26

Apple ha lanzado una actualización de seguridad urgente para quienes todavía usan iOS 26, iPadOS 26 o macOS 26. La compañía advierte de una vulnerabilidad en CoreGraphics, el motor gráfico de bajo nivel que gestiona la interfaz de estos dispositivos, que «puede haber sido explotada» en ataques «extremadamente sofisticados» contra «individuos específicos» que aún no han instalado iOS 27.

El fallo, registrado como CVE-2026-86950, se corrige con iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. Apple lo describe en sus notas de seguridad como un problema de escritura fuera de límites en CoreGraphics. Según la National Vulnerability Database, un archivo malicioso podría aprovecharlo para ejecutar código arbitrario en el dispositivo. La compañía asigna al fallo una gravedad de 8,8 sobre 10.

Apple no ha publicado todos los detalles técnicos de la vulnerabilidad. En el listado de seguridad, el equipo de seguridad de producto de Meta aparece acreditado por el hallazgo. Tampoco está claro quién podría estar detrás de la explotación, si fabricantes de espionaje gubernamental o ciberdelincuentes, y ni Apple ni Meta han dado cifras sobre posibles víctimas.

Por qué afecta a tanta gente

El parche es especialmente importante porque la generación anterior de sistemas sigue siendo la más usada. Según las estadísticas de Apple, casi cuatro de cada cinco iPhone funcionan todavía con iOS 26. Además, el motor gráfico tiene un acceso amplio al resto del sistema, por lo que una explotación con éxito podría permitir robar una gran cantidad de datos personales del dispositivo.

Apple recomienda actualizar a los usuarios de iPhone 11 y posterior, iPad Pro de 11 pulgadas (primera generación y posterior), iPad Pro de 12,9 pulgadas (tercera generación y posterior), iPad Air (tercera generación y posterior), iPad (octava generación y posterior) y iPad mini (quinta generación y posterior). En el Mac, el parche llega a los equipos con macOS Sequoia 15.8.1 o macOS Tahoe 26.7.1.

La instalación se hace desde Ajustes > General > Actualización de software y pulsando en Descargar e instalar. Ojo: esta actualización no debe confundirse con iOS 27.0.1, la versión menor que Apple ha lanzado para los dispositivos ya instalados en iOS 27. Esa versión corrige reinicios en el iPhone 18 Pro y Pro Max cuando Face ID falla, artefactos de color en la cámara con apertura f/1.48 y problemas táctiles al abrir el Centro de Control y el Centro de Notificaciones al mismo tiempo, pero no incluye la corrección de seguridad de CVE-2026-86950.

El fallo de iMessage que no necesita que toques nada

La llegada de este parche se produce poco después de que Apple resolviera otra vulnerabilidad crítica, CVE-2026-86869, que podía robar datos en silencio desde iPhone, iPad o Mac. La firma belga de ciberseguridad ironPeak publicó la semana pasada un análisis explicando que se trataba de un fallo «zero-click»: bastaba recibir un iMessage manipulado para activarlo, sin que la víctima pulsase un enlace ni hiciese nada.

Ese tipo de bug es muy buscado por vendedores de vigilancia y fabricantes de software espía, precisamente porque no requiere interacción de la víctima. En este caso, además, la vulnerabilidad era capaz de saltarse BlastDoor, la protección que Apple implementó para evitar que código malicioso salga del sandbox de iMessage. Apple solucionó el problema en septiembre con el lanzamiento de iOS 27, iPadOS 27 y macOS 27, y atribuyó el descubrimiento a Niels Hofmans, de ironPeak, junto a investigadores de Meta que confirmaron el hallazgo.

Todavía no se sabe si ese fallo de iMessage se utilizó en ciberataques antes de ser corregido. Los dispositivos que ya ejecutan iOS 27, iPadOS 27 y macOS 27 no están afectados por el fallo gráfico bajo ataque, aunque también han recibido una actualización de software el martes.

Los bancos centrales de la UE quieren reescribir una regla central de MiCA: la que obliga a las stablecoins a mantener una parte fija de sus reservas en depósitos bancarios. En su respuesta a la revisión que la Comisión Europea está haciendo del reglamento, publicada el martes, el Sistema Europeo de Bancos Centrales (ESCB) propone sustituir ese umbral fijo por requisitos de liquidez mínimos para los activos de reserva.

La nueva propuesta del ESCB

Hoy, los emisores de tokens no significativos vinculados a monedas oficiales deben mantener al menos el 30% de las reservas en depósitos en entidades de crédito de la UE. Para las stablecoins significativas, ese porcentaje sube al 60%. El planteamiento del ESCB es eliminar ese mínimo obligatorio y evaluar en su lugar cuánta parte de las reservas puede convertirse en efectivo en uno y cinco días hábiles.

Según los borradores de la Autoridad Bancaria Europea (EBA) publicados en 2024 y citados por el ESCB, las stablecoins significativas deberían tener al menos el 40% de las reservas en activos con vencimiento en un día hábil y el 60% en cinco días. Para los tokens no significativos, los umbrales serían del 20% y el 30%.

Por qué los depósitos preocupan a los bancos centrales

El argumento central es que un depósito bancario obligatorio crea un canal de doble sentido entre las stablecoins y la banca. El ESCB sostiene que la norma actual une el destino de los emisores al de las entidades de crédito: una retirada rápida de depósitos durante una corrida podría trasladar problemas de liquidez a los bancos.

La preocupación tiene un precedente reciente. Durante las turbulencias bancarias de marzo de 2023, Circle mantenía parte de las reservas de USDC en Silicon Valley Bank, y la incertidumbre sobre esos fondos presionó la paridad del token. Según un análisis del BCE, la capitalización de USDC cayó un 26% en un mes.

La alternativa propuesta permitiría a los emisores usar otros instrumentos para cumplir con la liquidez, como acuerdos de recompra inversa a un día y bonos soberanos a corto plazo. Los depósitos seguirían siendo elegibles, pero sin una cuota mínima asignada. Eso daría a los emisores más margen para decidir cómo componer sus reservas.

Cambios y salvaguardas

La propuesta no elimina la supervisión. Los emisores seguirían sujetos a requisitos de autorización, gobernanza, capital, auditorías, segregación de reservas, reembolso y supervisión prudencial. También tendrían que cumplir límites de concentración, exigencias de sobrecolateralización y reglas de elegibilidad.

Los borradores de la EBA incluyen, por ejemplo, un tope del 25% de las reservas en un único banco sistémicamente importante y del 1,5% de los activos totales de ese banco. Los valores e instrumentos del mercado monetario de un mismo emisor en la categoría de recorte de referencia del 0% estarían limitados al 35% de las reservas.

Reuters y Cinco Días informaron el 22 de septiembre de que el ESCB quiere eliminar ese mínimo fijo. Las respuestas a la consulta de la Comisión Europea podrían servir de base para una futura propuesta legislativa.

Aviso sobre el cumplimiento

El ESCB también advierte de dificultades materiales para hacer cumplir MiCA: empresas cripto no conformes todavía pueden llegar a clientes de la UE pese al régimen de licencias. En enero de 2026, las stablecoins denominadas en euros tenían una capitalización de unos 450 millones de euros, frente a unos 300.000 millones de dólares de las denominadas en dólares.

El respaldo parcial de Tether

El consejero delegado de Tether, Paolo Ardoino, dijo que la posición del ESCB coincide con la advertencia que la compañía había lanzado sobre la cuota obligatoria de depósitos bancarios. Para Tether, concentrar reservas en bancos comerciales puede transmitir problemas entre un emisor y un prestamista. La compañía también retiró del mercado su stablecoin en euros, EURT, mientras pedía un marco más prudente.

Eso no resuelve, sin embargo, el resto de sus objeciones al marco europeo: USDT sigue fuera de los tokens emitidos bajo una autorización MiCA y la compañía mantiene diferencias más amplias con el reglamento.

En paralelo, el BCE ha lanzado Pontes, una iniciativa para liquidar activos tokenizados sin recurrir a stablecoins. La consulta sobre MiCA sigue abierta hasta el 30 de septiembre.

Llevamos años pudiendo dictar al móvil sin gran esfuerzo. Otra cosa muy distinta es el texto que sale de ese dictado: lleno de muletillas, frases cortadas y ruido que hay que limpiar a mano. SpeakON acaba de empezar a enviar un remedio con forma de hardware: un botón magnético de 25 gramos que se coloca en la parte trasera del iPhone, graba con su propio micrófono y deja el texto ya pulido dentro de la aplicación que tengas abierta.

La compañía lo define como un AI Communicator, no como una app de dictado. Su punto de partida es el comunicador de Star Trek: no debería ser necesario estar frente a un terminal para mantenerse conectado. El público objetivo son fundadores, directivos, consultores y profesionales de campo que no tienen tiempo de pararse, desbloquear el móvil, cambiar de app y teclear.

Un botón con micrófono y batería propios

El dispositivo mide 58 x 58 x 6 mm y pesa 25 gramos. Incluye una batería de 220 mAh con una autonomía declarada de más de 10 horas de uso continuo y más de dos semanas en espera, y se carga por USB-C en menos de una hora y media. SpeakON cuenta con 128 MB de almacenamiento integrado, un alcance de captación de unos 60 cm y soporte para hasta 5 minutos de entrada continua por pulsación. La caja incluye un cable USB-C y un anillo magnético para iPhone sin MagSafe.

La decisión técnica más importante es que el audio lo captura el botón y no el micrófono del teléfono. Eso tiene tres consecuencias: el micro del iPhone queda libre y no compite con CarPlay, llamadas o FaceTime; la app no necesita acceso permanente al micrófono en segundo plano; y el botón puede seguir grabando cuando el teléfono está bloqueado o sin conexión. En ese modo, los audios se guardan en el dispositivo y se sincronizan cuando vuelve la conexión.

El texto aterriza como teclado de iOS

SpeakON se instala como una extensión de teclado de iOS. Así el resultado puede aparecer en Mensajes, Mail, Slack, Notion o en cualquier campo que acepte entrada de teclado, sin cambiar de aplicación ni usar el portapapeles. El usuario pulsa, habla, y el texto procesado queda en el campo activo, listo para revisión antes de enviarlo. La aplicación exige iOS 16.0 o superior y la fijación magnética requiere iPhone 12 o más reciente.

Del audio suelto a texto con formato

El software funciona como capa de conformado de texto, no como transcripción literal. Smart Polish elimina muletillas, reinicios y redundancias para que el resultado se lea como escrito y no como dictado. Smart List detecta intención de secuencia y devuelve viñetas o tareas en lugar de un párrafo continuo. Style detecta la app de destino y adapta el registro: la misma frase suena informal en Mensajes y profesional en Mail. Translation entrega el texto en 12 idiomas directamente en el campo activo. Dictionary recuerda nombres, jerga y ortografías preferidas. Voice Edits permite corregir el texto ya generado hablando, y Notes guarda las capturas sin conexión como entradas tituladas, editables y buscables.

Todo este conjunto está disponible desde ya, sin suscripción.

Privacidad y disponibilidad

SpeakON asegura que los datos de voz están cifrados, que no se venden y que no se usan para entrenar modelos de IA, además de ofrecer control del usuario sobre la sincronización en la nube. La empresa declara cumplimiento de SOC 2 Type II, HIPAA y GDPR.

El precio es de 129 dólares de pago único en Estados Unidos, con Pro Lifetime incluido y sin cuotas recurrentes. Los colores disponibles son Pearl, Black, Navy Blue, Amber y Sage. El envío cubre los 48 estados contiguos, además de Washington D.C., con devolución en 30 días y garantía de 12 meses. La app complementaria se puede descargar gratis y funciona sin el hardware, una vía para probar la capa de edición antes de comprar el botón.

El siguiente paso anunciado es SpeakON Agent, que extiende la misma pulsación para preparar Notas y Tareas revisables, además de Acciones confirmadas por el usuario. Estará disponible en octubre de 2026.

Los primeros análisis de los Sonos Ace Ultra describen unos auriculares de gama alta con un sonido excelente, una comodidad sobresaliente y un punto débil que ya es tradición en la marca: la aplicación de Sonos. El nuevo modelo, que actualiza a los Sonos Ace de 2024, cuesta 449 dólares y se ofrece en Black, Soft White, Agave y Sand.

Diseño conocido, con pequeños aciertos

Según las pruebas de BGR y Mashable, el diseño es prácticamente el mismo que el del modelo anterior. Hay brazos de acero inoxidable, plástico mate, almohadillas desmontables y una diadema de cuero vegano. Los auriculares pesan unos 322 gramos, menos que los AirPods Max 2 (386 g), y los dos análisis destacan que son muy cómodos durante sesiones largas: las almohadillas cubren toda la oreja e incluso pueden girarse para adaptarse a gafas, pendientes o distintas formas de cabeza.

El punto feo del hardware son los botones físicos: hacen clic con fuerza, transmiten el ruido al oído y parecen propios de una marca barata. Funcionan bien, pero en unos auriculares de este precio chirrían.

Sonido: mejor con la cancelación activa

El sonido es lo más llamativo. Sonos ha metido un driver de 40 mm por almohadilla y ofrece graves profundos, detalles ricos y cero distorsión. Los Ace Ultra también ofrecen audio sin pérdidas por Bluetooth con códec aptX en dispositivos compatibles o por cable USB-C, además de Dolby Atmos con Spatial Audio y seguimiento dinámico de la cabeza.

El análisis de Mashable matiza bastante: con la cancelación de ruido o el modo de transparencia activados, el sonido es pleno y con cuerpo; pero si se apagan, los graves desaparecen y la firma sonora se vuelve plana y metálica. El cambio es tan llamativo que el revisor acabó usando los auriculares casi siempre con la cancelación activada. Por cable la cosa mejora: el sonido se vuelve más brillante y detallado, hasta el punto de que, según Mashable, supera al AirPods Max 2 con conexión por cable.

En cuanto a la cancelación, Sonos afirma que en frecuencias por debajo de 65 Hz es hasta el doble de fuerte que la del Ace original. En el uso real, BGR pudo bloquear la mayor parte del ruido exterior, aunque algunos sonidos seguían colándose en canciones tranquilas.

La app: el lastre de siempre

La aplicación de Sonos es el centro de control de los auriculares: sirve para configurarlos, actualizarlos, usar el intercambio de audio con altavoces y activar funciones como TrueCinema o Audio Swap. El problema es que sigue sin estar a la altura del hardware. BGR señala que tarda varios segundos en realizar acciones y que el headphone linking no siempre es fiable; Mashable también sufrió cortes de reproducción y menús laberínticos. La app ha mejorado desde el rediseño que tantos dolores de cabeza dio a la compañía, pero todavía se percibe como una capa extra de problemas.

Batería, llamadas y veredicto

La batería alcanza hasta 35 horas con cancelación de ruido activa y volumen moderado, cinco horas más que las 30 del modelo anterior. Una carga rápida de tres minutos da unas tres horas de reproducción y la carga completa tarda unas tres horas por USB-C. Además, cumpliendo con la normativa europea, la batería es reemplazable por el usuario; Sonos vende un kit de repuesto por 25 dólares. Los auriculares llevan Bluetooth 6 y Wi-Fi, integran detección de uso para pausar la música al quitarlos y cuentan con diez micrófonos para llamadas.

El precio de 449 dólares genera opiniones encontradas: BGR los ve como una posible opción diaria durante años para quien acepte las rarezas de la app; Mashable cree que para escuchar música hay alternativas con mejor sonido por ese precio, pero que el conjunto merece la pena sobre todo si ya se vive en el ecosistema Sonos. Los Ace Ultra están disponibles en Black, Soft White, Agave y Sand.

Los Santos ya no es solo territorio de persecuciones y atracos. Un mod para Grand Theft Auto V llena Los Santos de cámaras de reconocimiento automático de matrículas inspiradas en las de Flock Safety y anima a los jugadores a destruirlas por 600 dólares de moneda del juego. El responsable es el artista Morry Kolman, y su creación se llama Grand Theft Automated License Plate Reader (GTALPR).

Un mapa lleno de ojos

El mod instala 235 cámaras en Los Santos. La cifra no es casual: Kolman explica que es una décima parte de las cámaras Flock actuales en el condado de Los Ángeles, igual que Los Santos es aproximadamente una décima parte del tamaño de su contraparte real. La página del proyecto cita el mapa colaborativo DeFlock como fuente de esa cifra, y el artista construyó una herramienta para comparar el mapa real con el del juego y colocar las cámaras en ubicaciones equivalentes, como el muelle de Santa Mónica frente al Del Perro Pier.

Cada vez que un jugador pasa junto a una cámara o la destruye, el juego registra la interacción y genera un álbum de fotos. También incluye un modo de seguimiento de speedrun para destruirlas y permite renderizar y guardar las imágenes capturadas, incluidas las del jugador destrozando cámaras.

Dinero virtual y consecuencias policiales

Destruir una cámara deja restos que el jugador puede recoger, y cada una paga 600 dólares. Kolman fijó ese precio basándose en el despiece de una cámara real Flock Falcon Flex realizado por el grupo de libertades civiles Eyes Off, con sede en Cedar Rapids (Iowa).

En el juego, las cámaras funcionan además como una prolongación de la policía. Si el jugador pasa junto a una mientras huye de los agentes, se alarga el período de enfriamiento de la persecución; en algunas zonas, la densidad de cámaras puede hacer casi imposible seguir jugando. Además, hay un 5 % de probabilidades (una de cada veinte) de que una cámara provoque una respuesta policial aleatoria aunque el jugador no haya cometido ningún delito. Kolman dice que esa mecánica se inspiró en noticias sobre personas inocentes retenidas a punta de pistola por errores de los sistemas de lectura de matrículas.

«Hay respuestas violentas y situaciones realmente peligrosas que crean estas cámaras y sus inexactitudes», afirma.

La vigilancia real detrás del mod

En el mundo físico, las cámaras de Flock han sido vandalizadas con pintura en aerosol, sierras, balas e incluso proyectiles incendiarios, y un análisis de NPR documentó daños en al menos 36 estados. Este verano, el Departamento de Policía de Los Ángeles suspendió su uso de las cámaras Flock tras una recomendación del inspector general. También los gobernadores de Texas y Florida han tomado medidas para limitar su uso, y el grupo Secure Justice contabilizó 131 terminaciones de contratos con Flock solo en agosto.

Kolman aclara que «GTALPR no es un respaldo de las actividades que permite en el juego, del mismo modo que GTA no es un respaldo de las actividades que permite en el juego», dice. Pero cree que hay «un apetito público por una especie de liberación catártica contra estas máquinas».

Su intención, insiste, es que los jugadores sientan «la insidia y lo ineludible de la vigilancia». «Sé que podrías leer mil artículos sobre por qué la vigilancia es mala y por qué Flock es horrible», añade, «o podría hacerte sentir lo omnipresentes que son estas cámaras haciendo que intentes conducir por el mapa de Los Santos».

¿Llegará a Vice City?

GTA V lleva más de una década en el mercado. La esperada secuela, Grand Theft Auto VI, llegará en noviembre y estará ambientada en una versión ficticia de Miami llamada Vice City. Kolman no tiene planes concretos de llevar GTALPR hasta allí: bromea con que «probablemente esperaremos a ver qué han instalado ya los habitantes de Vice City y su gobierno local alrededor de su mapa».

Flock no respondió de inmediato a una solicitud de comentarios. Kolman publica el mod y sus instrucciones de instalación en su web.

El Rivian R3 todavía no tiene precio oficial, pero su lugar en la gama ya está claro: será notablemente más barato que el R2. Así lo dijo RJ Scaringe, fundador y CEO de Rivian, en una entrevista con The New York Times publicada este fin de semana dentro de la serie Corner Office. El ejecutivo explicó que el R3 bajará el precio de entrada a la marca y que el R4, el siguiente paso de esa estrategia, lo bajará todavía más.

En la entrevista, Scaringe lo resumió así:

The next product, which we creatively call R3, is going to take the price point down. We haven’t announced pricing yet, but it will move materially lower. There’s a product beyond that, called R4, which again moves that further.

El R3, un hatchback que se presentó como sorpresa al final del evento en el que Rivian desveló el R2, se convirtió en uno de los grandes atractivos de aquella presentación. Scaringe no ha dado muchos detalles sobre el coche, pero su estrategia de precios es ahora más fácil de interpretar.

El R2 no tiene un precio único

Para saber qué significa ‘materialmente más bajo’, conviene mirar la gama del R2. Hoy, la versión Performance con Launch Package cuesta cerca de 60.000 dólares. A finales de este año llegará el acabado Premium por 53.990 dólares; a principios de 2027 lo hará el Standard Long Range por 48.490 dólares; y a finales de 2027 estará el Standard RWD, con tracción trasera y una autonomía estimada por Rivian de más de 275 millas, por 45.000 dólares.

Si la comparación se hace con ese R2 más asequible, un R3 materialmente más barato apuntaría a menos de 40.000 dólares. No es una cifra anunciada, pero coincide con lo que Scaringe ya había adelantado: el R3 se movería en la franja media o alta de los 30.000 dólares.

Producción en Georgia y un R4 lejano

El R3 no llegará de inmediato. Rivian tiene previsto fabricarlo en su planta de Georgia, donde la producción está programada para arrancar en 2028. La fábrica está diseñada para una capacidad anual de 400.000 unidades repartidas en dos fases. Antes que la versión estándar, la marca comenzará las ventas con el R3X, una variante de altas prestaciones con orientación todoterreno.

Del R4, en cambio, hay muy poco que contar. Scaringe lo definió como un modelo que seguirá bajando el precio de entrada, pero no hay fecha ni formato. En el pasado, el CEO describió el R4 y el R5 como dos vehículos muy diferentes que compartirán una misma plataforma nueva.

El R2, prioridad inmediata

Mientras el R3 y el R4 siguen en el horizonte, el R2 es el centro de atención de la compañía. Las entregas comenzaron en junio y Rivian ha elevado su previsión de entregas para 2026 hasta 65.000-70.000 vehículos, frente a los aproximadamente 42.000 del año pasado. Eso no significa que la empresa sea rentable: la guía de EBITDA ajustado para este año prevé pérdidas de entre 1.800 y 2.000 millones de dólares.

Scaringe también explicó por qué Rivian no podía haber empezado por un coche barato. Cuando la compañía compraba piezas para el R1, no tenía poder de negociación y presupuestó pagar a los proveedores una prima del 40% o 50%. Ahora esa relación se ha invertido: son los consejeros delegados de los proveedores quienes se acercan a Rivian para presentar sus productos.

El R2 necesita funcionar para que la hoja de ruta de la marca tome forma, y Scaringe lo dejó dicho el año pasado en el podcast Plugged-In: ‘It must go well’.