Blog

El Toyota bZ 2027 ya está disponible en Estados Unidos y Canadá, con un precio base de $34,980 (más $1,595 de entrega) y una autonomía estimada por la EPA de 236 millas para la versión XLE FWD. Si buscas más recorrido, el modelo FWD Plus sube hasta las 314 millas por $37,980 sin incluir el envío.

Dos baterías, cuatro configuraciones

La gama 2027 se apoya en dos paquetes de baterías: 57.7 kWh para el XLE FWD base y 74.7 kWh para el resto de variantes. Las opciones de tracción delantera (FWD) rinden entre 165 y 221 hp, mientras que las versiones con tracción total (AWD) alcanzan 338 hp combinados. Los precios completos:

| Versión | Batería | Autonomía (EPA) | Precio* |
|—|—|—|—|
| XLE FWD | 57.7 kWh | 236 millas | $34,980 |
| XLE FWD Plus | 74.7 kWh | 314 millas | $37,980 |
| XLE AWD | 74.7 kWh | 288 millas | $39,980 |
| Limited FWD | 74.7 kWh | 299 millas | $43,380 |
| Limited AWD | 74.7 kWh | 278 millas | $45,380 |

*Todos los precios no incluyen la tarifa de entrega de $1,595.

Carga rápida y conector NACS integrado

Toyota ha equipado al bZ 2027 con un puerto de carga NACS de serie, lo que permite acceder a los Supercargadores de Tesla sin necesidad de adaptador. La recarga del 10% al 80% toma aproximadamente 30 minutos. Además, el SUV incorpora preacondicionamiento de batería para mejorar el rendimiento en climas fríos y Plug & Charge para simplificar los pagos.

Interior renovado y tecnología de a bordo

El habitáculo estrena una pantalla táctil de 14 pulgadas con el sistema Toyota Audio Multimedia, que incluye Apple CarPlay y Android Auto inalámbricos. De serie también hay carga inalámbrica doble Qi, iluminación ambiental, un cuadro de instrumentos digital de 7 pulgadas y un equipo de sonido de seis altavoces. En el acabado Limited se puede optar por un sistema premium JBL de nueve altavoces.

El Limited añade llantas de 20 pulgadas, techo solar panorámico fijo, asientos traseros calefactables, tapicería SofTex y espejo retrovisor digital. Todos los modelos son compatibles con Toyota Digital Key, que permite usar el smartphone como llave.

Precios y versiones en Canadá

Al norte de la frontera, el bZ 2027 parte de los CA$45,985 para el bZ XLE (tracción delantera, batería de 57.7 kWh, 168 hp y 468 km de autonomía). Las versiones AWD emplean una batería mayor de 77 kWh, generan 338 hp y también alcanzan hasta 468 km de alcance. La gama canadiense incluye tres niveles:

• bZ XLE: CA$45,985
• bZ XLE AWD: CA$53,405
• bZ Limited AWD: CA$61,685

Un éxito que no frena

El bZ fue el cuarto eléctrico más vendido en EE.UU. durante el primer semestre del año, y las ventas de la gama han crecido un 89% respecto al año anterior. Mientras otros fabricantes recortan sus ambiciones eléctricas, Toyota acelera: para 2026 ya ha renovado el bZ, añadido el bZ Woodland y el C-HR subcompacto, y prepara un Highlander totalmente eléctrico para 2027.

“Cuando observamos las marcas de las que la gente quiere comprar un EV, Toyota y Honda son la número uno y la número dos”, dijo K.C. Boyce, vicepresidente de investigación automotriz y energética en Escalent. “Toyota va a toda máquina”.

El Toyota bZ 2027 comenzará a llegar a los concesionarios de Estados Unidos en septiembre.

Después de años de resistencia, Walmart finalmente ha dado el brazo a torcer. La cadena minorista más grande del mundo anunció que comenzará a aceptar pagos sin contacto (tap-to-pay) en sus tiendas de Estados Unidos y en los clubes Sam’s Club a partir del 24 de agosto de 2026. Esto significa que los compradores podrán usar Apple Pay, Google Pay y tarjetas contactless para pagar, una opción que los clientes llevaban años pidiendo.

Un cambio de rumbo histórico

Walmart ha sido uno de los últimos grandes bastiones en resistirse a los pagos NFC (Near Field Communication). La compañía apostó fuerte por su propio sistema, Walmart Pay, y hasta formó parte de una alianza fallida llamada CurrentC que intentó competir directamente con Apple Pay. Esa iniciativa se desmoronó en 2016. Mientras tanto, el 85 % de los minoristas en EE. UU. ya aceptaban Apple Pay, según datos de la industria.

La presión de los consumidores, especialmente de los más jóvenes, se hizo notar. El año pasado, el famoso youtuber MrBeast se quejó viralmente de que en Walmart no se pudiera pagar con solo acercar el móvil. La analista de Emarketer Sky Canaves lo resumió así:

«Los consumidores más jóvenes, en particular, están tan acostumbrados a usar Apple Pay y el pago sin contacto con sus teléfonos que ya lo esperan en todas partes.»

El despliegue: fechas clave

La implantación no será instantánea, pero tiene un calendario claro. A partir del 24 de agosto, los pagos sin contacto empezarán a funcionar en tiendas Walmart y Sam’s Club seleccionadas. La compañía espera que todos los establecimientos de EE. UU. lo ofrezcan antes de que acabe 2026. En las gasolineras, la actualización se completará a mediados de 2027.

Walmart ha querido presentar la medida como una ampliación de opciones para el cliente, no como una rendición. En su anuncio oficial, la empresa declaró:

«Tap to Pay es una gran incorporación a las demás opciones de pago que ya ofrecemos, como efectivo, tarjeta de crédito o Walmart Pay… Dar a los clientes y socios más opciones en el momento de pagar forma parte de un esfuerzo más amplio para facilitar la gestión de su dinero.»

Más privacidad para el comprador

Una de las diferencias clave entre usar Walmart Pay y un sistema como Apple Pay es la privacidad. Con Apple Pay, la transacción es completamente anónima para el comercio: Walmart no recibe los datos reales de la tarjeta ni la información personal del comprador. Con Walmart Pay, en cambio, la empresa podía crear perfiles de compra detallados. Esta decisión supone un alivio para quienes prefieren no compartir sus hábitos de consumo con el gigante minorista.

El fin de una larga batalla

Durante años, Walmart defendió que su propio sistema era más conveniente. En 2025, la empresa aún explicaba que no aceptaba NFC porque ya tenía «soluciones convenientes como Walmart Pay». Pero la realidad es que los consumidores votaron con sus carteras: la demanda de pagos universales sin contacto era demasiado grande para ignorarla.

Ahora, los compradores podrán olvidarse de la cartera física y pagar con el móvil o el reloj inteligente en cualquier caja de Walmart o Sam’s Club. La única advertencia es que, si quieres usar tap-to-pay en la gasolinera, tendrás que esperar hasta 2027. Pero para las compras diarias en la tienda, el cambio empieza la próxima semana.

Tesla ha iniciado en China la mayor llamada a revisión de su historia: casi 3 millones de vehículos serán intervenidos por un problema de seguridad relacionado con las manijas de las puertas. Pero no está sola. Ocho fabricantes más han presentado campañas similares ante el regulador chino el mismo día, en una acción coordinada que subraya la creciente presión regulatoria sobre los diseños minimalistas que sacrifican la funcionalidad de emergencia.

¿Cuál es el problema?

El foco no está en las manijas exteriores de perfil aerodinámico que Tesla popularizó, sino en el liberador manual de emergencia interior. En un accidente grave que deje el coche sin electricidad, los ocupantes deben acceder a este mecanismo para abrir las puertas. El problema, según la Administración Estatal para la Regulación del Mercado de China (SAMR), es que resulta difícil de localizar y operar porque su color se mimetiza con el del resto del habitáculo.

¿Qué coches están afectados?

La llamada a revisión de Tesla cubre 2.975.910 unidades, repartidas entre los modelos fabricados en China y los importados. Según el expediente presentado ante la SAMR, la lista incluye:

• 973.156 unidades del Model 3 fabricado en China.
• 1.956.713 unidades del Model Y de producción local.
• 35.590 unidades del Model 3 importado.
• 8.328 unidades del Model X importado.
• 2.123 unidades del Model S importado.

La medida, que se acoge a la normativa china sobre retirada de productos automovilísticos defectuosos, entrará en vigor el 25 de septiembre de 2026.

La solución: pegatinas y una actualización de software

Tesla no modificará el mecanismo físico de las puertas. En su lugar, aplicará dos correcciones:

1. Instalará etiquetas de advertencia para señalizar la ubicación del liberador manual.
2. Enviará una actualización de software por vía inalámbrica que modificará el comportamiento de las ventanillas para facilitar la evacuación.

Ocho fabricantes más en la misma acción

La campaña de Tesla es la más numerosa, pero no es un caso aislado. La SAMR recibió el mismo día solicitudes de retirada de otras ocho marcas por el mismo defecto. La lista incluye a Xiaomi, Leapmotor, Xpeng, Geely, Chery, Dongfeng, BAIC BluePark y FAW. En total, nueve fabricantes (Tesla más las ocho mencionadas) están implicados en esta acción coordinada.

Un contexto regulatorio cada vez más estricto

China lleva tiempo moviendo ficha contra este tipo de diseños. En febrero de este año, el país finalizó una propuesta para prohibir las manijas exteriores ocultas y accionadas electrónicamente a partir de 2027. La medida sigue a una revisión de dos años que concluyó que estos sistemas pueden suponer un riesgo para los ocupantes.

Presión también en Estados Unidos

Mientras tanto, al otro lado del Pacífico, la presión sobre Tesla también crece. La Administración Nacional de Seguridad del Tráfico en las Carreteras (NHTSA) amplió el año pasado su investigación sobre el sistema de cierre de puertas de la compañía. En julio, la agencia denegó una petición de defecto, pero abrió una nueva fase de elaboración de normas que podría cambiar el estándar de seguridad. Además, un grupo de congresistas ha presentado la llamada «Ley SAFE Exit», dirigida específicamente a regular estos mecanismos y exigir que los liberadores manuales sean «intuitivos y fácilmente accesibles» para los ocupantes.

La fiebre por las filtraciones de Grand Theft Auto VI no da tregua. El grupo conocido como CyberLeek ha vuelto a la carga con un nuevo video que, si es auténtico, podría cambiar por completo la narrativa de estas filtraciones: el clip sugiere que los responsables podrían tener en sus manos una versión jugable del título más esperado de la historia.

El mensaje en la pared

El último video filtrado por CyberLeek muestra, en su mayor parte, un vuelo en avión sobre una ciudad con un paisaje urbano muy detallado. Sin embargo, lo que ha puesto a la comunidad en alerta ocurre al final del metraje. La cámara cambia a una escena donde el protagonista, Jason, dispara contra una pared. Los impactos de bala deletrean una palabra que, según los reportes, podría ser el nombre del grupo: algunos medios citan «LEEK» mientras que otros indican «LEEKS».

Este detalle es significativo. Hasta ahora, las filtraciones anteriores consistían en lo que parecían ser grabaciones de pantalla o videos de gameplay genérico. La asunción general era que el filtrador había obtenido el metraje de alguna fuente interna de Rockstar Games o de un socio oficial. Pero la posibilidad de que un personaje pueda ser controlado para realizar una acción tan específica apunta a que los filtradores poseen una build del juego que se puede ejecutar.

Seis filtraciones y una pausa que no fue tal

Esta es la sexta gran filtración de CyberLeek en aproximadamente una semana. De hecho, el grupo estuvo 24 horas en silencio, lo que llevó a muchos a especular que su racha había terminado y que Take-Two Interactive finalmente los había localizado o detenido. Esa teoría se ha desvanecido con la publicación de un nuevo clip esta misma mañana.

El nuevo video, titulado «Hypercar», muestra a Jason rompiendo la ventanilla de un coche que recuerda a un Bugatti (el Truffade Thrax) y arrastrando al conductor fuera del vehículo. La acción parece más elaborada que en entregas anteriores, requiriendo pulsar un botón para sacar al conductor. El resto del metraje, de unos 2 minutos y 25 segundos, consiste en un paseo en coche por la ciudad, deteniéndose incluso en una señal de stop, sin choques ni atropellos.

Sin spoilers importantes… de momento

A pesar de la alarma que generan estas filtraciones, el contenido liberado hasta ahora ha sido sorprendentemente benigno en términos de historia. Se han visto peleas con NPCs, el robo de coches, el vuelo del avión y disparos. Incluso un breve fragmento de una escena cinemática no reveló nada argumental, limitándose a una broma sobre el uso de una VPN.

El riesgo, sin embargo, es real. Mientras CyberLeek siga activo, existe la posibilidad de que comience a filtrar información que comprometa la narrativa del juego, lo que sería un golpe devastador para Rockstar a solo tres meses del lanzamiento.

La sombra de la criptomoneda

CyberLeek se presenta a sí mismo como un grupo de vigilantes que protesta contra prácticas como las reservas digitales y la desaparición del disco físico. Sin embargo, todas sus filtraciones llegan con una gran marca de agua que promociona su propia criptomoneda, el CyberLeek memecoin. Incluso el video del avión fue liberado solo después de ganar una encuesta de pago en su sitio web, donde los usuarios votaban usando dicha moneda.

¿Autenticidad o deepfake?

Es crucial señalar que ninguna de estas filtraciones ha sido autenticada. En la era de la inteligencia artificial, es imposible descartar que el clip de las balas o el resto del metraje sean generados por IA. La facilidad para crear videos de alta calidad con herramientas actuales hace que la verificación sea extremadamente difícil.

¿Qué esperar?

Netflix ha anunciado que debutará con un vistazo extendido a GTA 6 el próximo 27 de agosto. La gran incógnita es si CyberLeek logrará arruinar esa presentación con nuevas filtraciones. Por ahora, el grupo sigue activo y la caza de Rockstar continúa sin una declaración pública oficial por parte de la compañía. El lanzamiento de GTA 6 está previsto para el 19 de noviembre.

Cansado de mirar la pantalla del smartphone cada cinco minutos? No eres el único. Cada vez más gente opta por los llamados ‘dumb phones’ para recuperar el control. La compañía Light ha dado un paso más con el Light Flip, un teléfono plegable que mezcla la nostalgia de los 90 con tecnología actual. Pero, ¿qué hay detrás de este movimiento minimalista?

¿Quién fabrica los Light Phone?

Detrás de Light están Joe Hollier y Kaiwei Tang, dos diseñadores que se conocieron en el programa de emprendimiento 30 Weeks de Google y lanzaron el primer Light Phone a través de Kickstarter. La idea era simple: conservar lo esencial de un teléfono (llamadas, mensajes) y eliminar las distracciones, como las redes sociales y el navegador web.

Desde entonces, la familia ha crecido. El Light Phone original llegó en 2017, el Light Phone II en 2019, y el Light Phone III se anunció en 2024 y comenzó a enviarse en marzo de 2025. Ahora llega el Light Flip, la iteración plegable. Todos los dispositivos se diseñan en Brooklyn y Taiwán, y se fabrican en China en colaboración con Foxconn.

Precios y planes

Light ofrece una gama de precios que va desde los $299 del Light Flip hasta los $899 del Light Phone III. El Light Flip se puede comprar directamente por $299 o mediante un plan de pago mensual de $39 al mes a través del servicio de Light. Además, el servicio de datos ilimitados comienza en $25 al mes a través de su operador virtual, sin contrato y con cobertura de T-Mobile, Verizon y AT&T.

El Light Flip en detalle

El Light Flip no es un flip phone cualquiera. Su hardware es completamente moderno: ofrece 5G (y 4G), USB-C, GPS, Bluetooth 5.0, WiFi, y un jack de auriculares. Incluye 128 GB de RAM (según la fuente), una cámara trasera de 50 megapíxeles (la misma que el Light Phone III) y una batería extraíble de 1800 mAh. Su pantalla OLED mate se pliega sobre un teclado físico con retroiluminación.

Está disponible en seis colores: Negro, Azul Marino, Rojo, Rosa, Amarillo y Gris Claro. Y aunque el hardware es potente, el sistema operativo Light OS sigue siendo minimalista: no hay navegador web, correo electrónico, ni redes sociales. Solo aplicaciones básicas como calculadora, calendario, notas, música y podcasts.

Una experiencia pensada para desconectar

«A la gente le encanta la respuesta táctil», explica Joe Hollier sobre el teclado. «Y el texto predictivo hace que escribir sea mucho más intuitivo. Ha avanzado mucho desde los 90, cuando tenías que pulsar varias veces para obtener una letra». Ese texto predictivo funciona con un modelo de lenguaje (LLM) local, pero sin la IA omnipresente que tanto rechazan sus usuarios. «Nuestros clientes no quieren IA», afirma Joe. «Cuando se usa bien, puede ser útil, pero si dependes de ella todo el tiempo, es problemática».

Para Kaiwei Tang, la prioridad son las llamadas: «El Flip está diseñado para priorizar las llamadas y conectar con la gente». El gesto de cerrar el teléfono también tiene un significado: «Es como cerrar un portátil o poner el iPhone boca abajo sobre la mesa. Es un refuerzo físico», dice Kaiwei.

Comunidad y futuro

Light ha abierto su sistema operativo a desarrolladores externos mediante un programa de apps comunitarias. Estas aplicaciones serán examinadas para evitar que se conviertan en nuevas distracciones. «No se trata de separarte de la tecnología moderna, sino de que dejes de usar el teléfono como un generador de dopamina», explica Kaiwei. Joe lo compara con dejar el tabaco o el alcohol: «Cuando no puedes interactuar con el teléfono para entretenerte, vuelve a ser una herramienta».

Además, Light lanzará un boletín quincenal llamado ‘Flip Your Life’ para ayudar a los compradores a hacer una auditoría digital y adoptar un estilo de vida menos tecnológico. La compañía también está trabajando con distritos escolares para que los estudiantes puedan usar Light Phones sin introducir dispositivos disruptivos en el aula.

El Light Flip ya está en preventa desde el sitio web de Light. Los envíos de abril de 2027 se han agotado, pero todavía quedan plazas disponibles para mayo de 2027.

¿Tienes un iPhone 16 Pro guardado en un cajón? Apple acaba de subirle el precio de recompra hasta los 630 dólares, una jugada que hace mucho más tentador dar el salto al nuevo modelo. Y no es solo cosa de iPhones: la compañía ha revisado al alza los valores de intercambio de una larga lista de dispositivos, incluyendo iPads, Apple Watches y varios Mac, en algunos casos con incrementos de hasta el 28%.

¿Cuánto más vale tu iPhone ahora?

El aumento más llamativo lo protagoniza el iPhone 16 Pro, que pasa de un valor máximo de 560 a 630 dólares. Pero no es el único. La serie 16 recibe un empujón generalizado: el iPhone 16 Pro Max sube de 695 a 720 dólares, el iPhone 16 Plus de 465 a 485 y el iPhone 16 de 460 a 480 dólares.

El efecto se nota también en generaciones anteriores. Por un iPhone 15 Pro Max puedes obtener hasta 530 dólares (antes 490), por un iPhone 14 Pro Max hasta 405 (antes 375), y por un iPhone 13 Pro Max hasta 340 dólares (antes 320). Incluso modelos más antiguos, como el iPhone 13 Pro, aumentan de 260 a 285 dólares, y el iPhone 12 Pro Max sube de 220 a 240 dólares. El ya veterano iPhone 8, con casi una década a sus espaldas, permite ahorrar hasta 40 dólares, frente a los 35 anteriores.

Mac, iPad y Watch también se benefician

La revisión no se limita a los teléfonos. Los Mac son los grandes ganadores de esta actualización. El Mac mini ve su valor dispararse de 375 a 480 dólares, un incremento cercano al 28%. El MacBook Pro sube de 690 a 855 dólares, el MacBook Air de 520 a 580, el iMac de 355 a 380, el Mac Studio de 1.045 a 1.305 y el Mac Pro de 2.045 a 2.195 dólares.

En la gama de tablets, el iPad Pro alcanza los 720 dólares (antes 690), el iPad Air 490 (antes 460), el iPad mini 300 (antes 265) y el iPad estándar 260 dólares (antes 235). El Apple Watch Series 10, por su parte, sube de 150 a 165 dólares.

Más Android aceptados, pero con peores precios

Junto a las subidas, Apple ha ampliado la lista de dispositivos Android que admite en su programa de intercambio. Ahora se pueden canjear modelos como los Google Pixel 9, OnePlus 13 o el Samsung Galaxy S21 Ultra, entre otros. En total, la compañía acepta 72 modelos Android diferentes.

La mala noticia es que, en paralelo a la ampliación del catálogo, Apple ha reducido ligeramente el valor de la mayoría de los Android que ya aceptaba antes, con descensos generalizados de unos 5 dólares. Las excepciones son el Samsung Galaxy S22+ y el S22, que suben 5 dólares.

Si quieres hacerte una idea de cuánto puedes sacar por tu Android, algunos ejemplos de valores máximos son: Galaxy Z Fold7, hasta 400 dólares; Google Pixel 9 Pro XL, hasta 315; OnePlus 13, hasta 250; y Samsung Galaxy S22 Ultra, hasta 125 dólares.

Cómo funciona el canje

El proceso se puede hacer tanto online como en una Apple Store. Si optas por la vía digital, entras en la página de Trade In de Apple, seleccionas tu dispositivo, indicas su almacenamiento y su estado («bueno» o «dañado») y obtienes una estimación. Al finalizar, eliges entre recibir una tarjeta regalo de Apple o aplicarlo directamente a la compra de un nuevo iPhone.

Eso sí, el valor final no se confirma hasta que Apple inspecciona el dispositivo. Si lo haces online y el teléfono sufre algún daño durante el envío, ese deterioro puede descontarse del valor acordado.

¿Merece la pena?

Con estas nuevas cifras, cambiar de iPhone se vuelve más asequible, sobre todo si tienes un modelo reciente de la gama Pro. Y si tu dispositivo es un Mac, el momento es especialmente bueno: el Mac mini y el MacBook Pro presentan los incrementos más jugosos de toda la tabla.

Binance lanza Agent OS: los agentes de IA ya operan cripto… con tu control

Binance —el exchange de criptomonedas más grande del mundo, con más de 300 millones de usuarios registrados— ha lanzado Agent OS, una plataforma que permite a los agentes de inteligencia artificial analizar mercados y ejecutar operaciones directamente en su infraestructura financiera. El anuncio se hizo oficial este 20 de agosto de 2026.

Agent OS no es un chatbot: es una puerta de enlace que conecta herramientas de IA externas —como ChatGPT, Claude Code, Codex y Cursor— con los servicios de Binance. La plataforma integra el nuevo soporte para su Model Context Protocol (MCP), además de herramientas como Binance APIs, Binance Wallet Agentic Hub y la API de verificación de transacciones x402. A través de Agent OS, los usuarios pueden autorizar a un agente a acceder a datos de mercado, consultar información de su cuenta y colocar órdenes de compra o venta.

Tú pones los límites

Binance es consciente de los riesgos de dejar que una IA maneje dinero real. Por eso, la responsabilidad recae en gran medida sobre el usuario. Jeff Li, vicepresidente de producto de Binance, lo explica claro:

«En lugar de libertad total, ponemos el poder en manos de los usuarios para que tengan un control granular de lo que el agente puede hacer. Lo ponemos a nivel de cuenta para proteger los fondos.»

El mecanismo principal son las subcuentas dedicadas. Cada agente opera dentro de una subcuenta independiente, donde el usuario configura permisos específicos —por ejemplo, solo trading al contado o solo futuros— y las retiradas están bloqueadas por defecto. Además, el usuario puede elegir si el agente requiere aprobación humana para cada orden o si opera de forma autónoma una vez definidos los permisos. Binance no impone un límite máximo separado para las pérdidas de un agente; el tope real es el saldo que el usuario transfiera a la subcuenta. El acceso al agente puede revocarse en cualquier momento.

¿Qué ve Binance de las decisiones del agente?

La plataforma puede monitorizar la actividad resultante de las operaciones, pero no tiene acceso al razonamiento que lleva al agente a tomar una decisión. Como señala Li:

«Realmente no podemos ver el razonamiento de lo que hace el usuario. Eso ocurre fuera de nuestros sistemas, ya sea en el ordenador del usuario o dentro de su aplicación de IA.»

Esto significa que, si un agente es manipulado mediante un ataque de inyección de instrucciones (prompt injection) o recibe información errónea, Binance apenas puede intervenir más allá de las subcuentas. La empresa asegura que sus políticas habituales de seguridad, control de riesgos y anti-lavado de dinero para APIs de subcuentas se aplican también a Agent OS desde el lanzamiento.

Más que trading: pagos y DeFi

Aunque el trading es el primer caso de uso, Agent OS también permite a los agentes realizar pagos a través de la integración x402 y utilizar la Agentic Wallet para interactuar con tokens y protocolos de finanzas descentralizadas (DeFi). Los agentes pueden vigilar mercados, realizar análisis de riesgos, reaccionar a señales y ejecutar estrategias como arbitraje de forma autónoma. Estas transacciones tienen límites diarios impuestos por Binance: $50.000 al día para swaps regulares, $100.000 al día para DeFi, y $20 al día para pagos x402.

Li calificó Agent OS como el «primer paso» de Binance para ofrecer a los desarrolladores una plataforma donde construir aplicaciones impulsadas por IA que actúen tanto en cripto como en mercados tradicionales.

No es el único: la industria se mueve

Binance no innova en solitario. Otros exchanges importantes ya han abierto sus puertas a los agentes de IA. Kraken lanzó en marzo una herramienta de línea de comandos con soporte MCP para operaciones al contado y futuros. Coinbase siguió en junio con Coinbase for Agents, que conecta modelos de IA directamente a las cuentas de los usuarios y permite ejecutar operaciones y pagos dentro de límites definidos por el usuario. OKX habilitó trading agéntico con un kit de herramientas MCP de código abierto a principios de año, y luego lanzó un marketplace beta donde los agentes pueden encontrar trabajo, contratar a otros agentes y pagar con stablecoins.

Ahora, con Agent OS, Binance da un paso firme hacia un ecosistema donde los agentes de IA no solo analizan, sino que actúan —siempre dentro de los límites que el usuario decida.

Tras las conferencias de hacking Black Hat y Def Con de este verano, un ciberdelincuente lanzó una campaña de phishing dirigida a los asistentes, utilizando documentos de Google falsos y suplantando a un ejecutivo de medios. La firma de seguridad Huntress documentó el ataque en un blog publicado el 19 de agosto, detallando cómo uno de sus investigadores fue el objetivo.

La estrategia del atacante

El atacante se hizo pasar por el vicepresidente y director de marketing de CoinDesk, un conocido sitio de noticias sobre criptomonedas. A través de la red social X, contactó a varios profesionales de la ciberseguridad, tanto en respuestas públicas como en mensajes directos, preguntándoles si asistirían a una supuesta conferencia ficticia organizada por el medio. Según Huntress, el investigador detectó el engaño pero decidió seguir la corriente para analizar las tácticas empleadas. El atacante se comunicaba en un inglés con errores, según los investigadores.

El siguiente paso fue compartir un enlace a un Google Doc que aparentaba ser un documento de planificación para la conferencia. Sin embargo, la página no era un simple señuelo. Huntress explicó que el documento utilizaba Google Apps Script para mostrar un panel lateral personalizado que simulaba estar cifrado. El usuario debía introducir una «clave de descifrado» proporcionada por el atacante en los mensajes directos. Al hacerlo, el panel ofrecía dos opciones: instrucciones estilo ClickFix y una descarga, ambas diseñadas para ejecutar código malicioso en el sistema de la víctima.

«El Google Doc era más que un simple señuelo de phishing que lleva a una página web maliciosa. Si un usuario autenticado de Google lo abría, se presentaba un panel lateral personalizado de Google Apps Script junto al documento», explicó Huntress en su informe.

Una campaña persistente

A pesar de que el investigador no cayó en la trampa, el atacante no se rindió. Al día siguiente, envió un segundo señuelo, esta vez disfrazado de un enlace de Dropbox DocSend. Este enlace conducía a un instalador falso de DocSend que, al ejecutarse, desplegaba diferentes cargas maliciosas según el sistema operativo de la víctima.

Para los usuarios de macOS, el malware era un infostealer conocido como AMOS, capaz de robar información confidencial. En el caso de Windows, el atacante instalaba un programa diseñado para robar criptomonedas de las carteras de Ledger, junto con un proxy de interceptación de tráfico que ayudaba al malware a evadir los controles de seguridad, incluyendo aquellos basados en VirusTotal.

«En conjunto, los dos señuelos muestran cómo el atacante utilizó plataformas familiares para generar credibilidad y mantener el interés de la víctima», señaló Huntress. Al combinar mensajes directos en redes sociales con servicios legítimos de documentos y archivos, el actor creó un flujo de trabajo aparentemente normal para engañar a sus objetivos.

Cuando el investigador siguió sin picar, el atacante cambió de táctica. Preguntó si conocía a alguien interesado en financiación de hasta 1 millón de dólares, otra posible artimaña para robar credenciales o información personal identificable (PII), según hipotetizó Huntress.

Consejos para los asistentes a conferencias

Huntress advierte que cualquier persona que haya regresado recientemente de una conferencia debe estar atenta a mensajes que parezcan legítimos pero que lleven a documentos o instaladores donde se pida al usuario realizar acciones que los controles de seguridad normalmente bloquearían. «Las solicitudes inesperadas para ejecutar comandos de terminal, omitir Gatekeeper, instalar una actualización manual o introducir la contraseña del dispositivo son indicadores sólidos de un intento de compromiso, no de una solución de problemas rutinaria», concluye la compañía.

Si un usuario ha interactuado con este tipo de mensajes, Huntress recomienda aislar el sistema de la red, recopilar pruebas forenses y considerar reformatear el equipo, asumir que las credenciales están comprometidas, revocar sesiones activas, restablecer contraseñas y rotar claves API o cualquier otro secreto almacenado en el sistema. También recomienda revisar las carteras de criptomonedas si es relevante.

El atacante no respondió a los mensajes de TechCrunch cuando el medio intentó contactarlo a través de X. Por su parte, Google no hizo comentarios sobre si la compañía había detectado esta campaña u otras similares.

Meta acaba de poner en marcha Pocket, su nueva aplicación experimental que convierte indicaciones de texto en pequeños juegos interactivos. Tras un periodo de pruebas en Brasil durante julio, la app ya está disponible para todos los usuarios de Estados Unidos.

¿Qué es Pocket?

Pocket es un feed social donde los usuarios pueden generar, compartir y modificar creaciones llamadas «gizmos». Estos gizmos responden al tacto y a la inclinación del teléfono, reproducen efectos de sonido e incluso pueden incluir fragmentos de canciones favoritas. También es posible usar fotos de la galería o acceder a la cámara para incorporar imágenes propias.

El funcionamiento es sencillo: escribes un prompt, como «un ordenador antiguo donde al hacer clic en la pantalla aparezca este meme», y en cuestión de segundos la inteligencia artificial de Meta genera un post interactivo. Si el resultado no es exactamente lo que imaginabas, puedes retocar el prompt, ajustar los elementos visuales y añadir música.

Cómo funciona la experiencia social

Al abrir Pocket te encuentras con un feed vertical. En lugar de fotos o vídeos, te desplazas por gizmos con los que puedes interactuar arrastrando, dibujando o tocando la pantalla. Hay comentarios, «me gusta» y posibilidad de republicar, pero no mensajes directos. Sí se pueden compartir enlaces a los gizmos.

Cada gizmo se puede guardar, remezclar con tu propio toque o simplemente republicar. La aplicación se apoya en el modelo Muse Spark de Meta, desarrollado por los laboratorios Meta Superintelligence Labs.

El origen: el equipo de Gizmo

Pocket nace de la adquisición del equipo de Atma Sciences Inc., la compañía fundada por exempleados de Snapchat que creó la app Gizmo. En marzo, Business Insider adelantó que Meta había contratado al equipo y adquirido una licencia no exclusiva de su tecnología. El resultado es que Pocket y la antigua Gizmo ofrecen una experiencia prácticamente idéntica. De hecho, Atma Sciences anunció este jueves que cerrará la app original de Gizmo.

«Estamos empezando a lanzar Pocket, una nueva aplicación que convierte tus ideas en creaciones interactivas con las que puedes jugar y compartir directamente desde tu teléfono», declaró un portavoz de Meta a Business Insider.

Meta acelera el lanzamiento de aplicaciones independientes

Pocket se suma a una oleada de apps independientes que Meta ha publicado en los últimos meses. El CEO Mark Zuckerberg lo explicó en la conferencia de resultados de julio:

«A principios de año lanzamos Instagram Instants. También acabamos de sacar Forum, una aplicación independiente para grupos, y Seller, una app para Marketplace. Espero que sea mucho más fácil lanzar nuevas aplicaciones. Así que estamos planeando desarrollar más ideas y usar nuestros sistemas de recomendación para escalarlas».

Además de Instants, Forum y Seller, Meta ha probado una app de cuentos infantiles con inteligencia artificial y esta misma semana lanzó una versión de Meta AI para Mac. Zuckerberg atribuye esta mayor producción al desarrollo asistido por IA, que permite a la compañía probar y enviar nuevas ideas con mayor rapidez.

Disponibilidad y futuro

Pocket se despliega ahora en Estados Unidos. De momento no hay planes de integrarlo con Instagram u otras aplicaciones de Meta, según el portavoz. La app se muestra sin anuncios, aunque el potencial publicitario es evidente: marcas o creadores podrían generar gizmos promocionales.

Mientras, la app original Gizmo ha anunciado su cierre, dejando paso a la versión de Meta. Los usuarios estadounidenses ya pueden descargar Pocket y empezar a crear sus propios juegos generados por inteligencia artificial.

Cuando una tarjeta de crédito caduca, lo más común es tirarla a la basura o guardarla en un cajón sin más. Pero un grupo de investigadores de la Universidad de Massachusetts Amherst acaba de demostrar que esa tarjeta Visa inactiva podría convertirse en un arma de fraude. Bautizada como ‘Zombie Card’, la técnica permite que una tarjeta contactless expirada realice compras reales en tiendas físicas.

¿Cómo funciona el ataque?

Los investigadores Raja Hasnain Anwar, Gerard DeCunha y Muhammad Taqi Raza presentaron sus hallazgos en la Usenix Cybersecurity Conference la semana pasada, según informó WIRED. Probaron tarjetas contactless de Visa, Mastercard, Discover y American Express, utilizando múltiples terminales y comercios, así como tarjetas de cinco grandes bancos estadounidenses.

La vulnerabilidad reside en el flujo Visa Kernel 3 para pagos sin contacto. El problema es que la Application Expiration Date que el terminal lee no está vinculada de forma segura a los datos reales de la tarjeta. Mediante un ataque de intermediario (man-in-the-middle) usando un par de teléfonos, los atacantes pueden modificar la fecha de caducidad que se envía al terminal, haciéndole creer que la tarjeta sigue vigente. De esta forma, una tarjeta Visa caducada «revive» y puede autorizar pagos.

Otras redes no caen en la trampa

Lo curioso es que Mastercard, American Express y Discover sí detectaron la manipulación. En sus núcleos contactless, las comprobaciones de consistencia o la cobertura de datos autenticados provocaron que la fecha modificada fuese rechazada y la transacción denegada.

Sin embargo, Visa delega gran parte de la verificación al banco emisor. Y aquí el resultado no fue uniforme: algunos bancos bloquearon las transacciones de tarjetas caducadas, mientras que otros las aprobaron sin problema. Esto significa que, dependiendo de la entidad, una tarjeta expirada puede seguir siendo funcional para un atacante.

¿Cómo podrían explotarlo los delincuentes?

El escenario más plausible, según los investigadores, es que alguien recupere una tarjeta caducada o reemplazada que el dueño considera inofensiva. Basura doméstica, cajones olvidados, carteras perdidas o cubos de reciclaje corporativos son fuentes potenciales. Si la cuenta subyacente sigue abierta y los controles del emisor no validan el ciclo de vida exacto de la tarjeta, un atacante podría usar un relé NFC para hacer compras contactless.

Un caso menos probable, pero posible, es el ataque de proximidad contra una tarjeta que aún está en manos de su propietario. Requiere mantener un relé activo durante la transacción, lo que es mucho más complejo que simplemente escanear la tarjeta al pasar.

Consejos para protegerte

Los investigadores ofrecen recomendaciones claras:

• Destruye físicamente las tarjetas caducadas o las de reemplazo. Corta varias veces el chip, rompe la antena contactless y daña la banda magnética antes de tirar los trozos.
• Notifica la pérdida de una tarjeta caducada. No la trates como un trozo de plástico inerte; reportarla como perdida es una precaución recomendada por los investigadores.

Aunque estas medidas ayudan, la responsabilidad última recae en las redes de pago, las implementaciones de los terminales y los bancos emisores. Ellos deben garantizar que los datos de caducidad estén protegidos contra manipulaciones y que los sistemas de autorización rechacen credenciales retiradas.

Según informó el medio The Register, Visa no respondió a las solicitudes de comentario sobre esta investigación. Mientras tanto, si tienes una tarjeta Visa caducada en casa, ya sabes: destruirla físicamente es la mejor defensa para que no se convierta en un ‘zombi’ financiero.