ChatGPT ahora tiene voz e imágenes: la multimodalidad llega al producto masivo

El 25 de septiembre, OpenAI anunció que ChatGPT integraría capacidades de voz e imagen para sus suscriptores de pago. El asistente podía ahora sostener conversaciones de voz con una naturalidad que superaba todo lo visto hasta entonces en asistentes de consumo, y podía analizar imágenes enviadas por el usuario para responder preguntas sobre su contenido visual. La barrera entre el texto y la experiencia de usuario colapsó en un solo producto.

La importancia estratégica de este movimiento es difícil de exagerar. Hasta ese momento, la multimodalidad era una capacidad técnica reservada a APIs y entornos de desarrollo. Al llevarla directamente al producto de consumo más usado del mundo, OpenAI aceleró la expectativa del mercado sobre lo que una interfaz de IA debe ser capaz de hacer. Para las empresas que diseñan productos y servicios de atención, la referencia de calidad subió de forma abrupta.

ARM IPO a $55 mil millones: el hardware de la IA en el mercado público

ARM Holdings regresó al mercado de valores en septiembre con una de las IPOs más esperadas del año, alcanzando una valoración de aproximadamente $55 mil millones de dólares. ARM no fabrica chips: diseña la arquitectura que usan la inmensa mayoría de los procesadores móviles del mundo, y en 2023 esa posición se volvió estratégica por una razón adicional: la arquitectura ARM es central en los chips de eficiencia energética que requiere la IA.

La valoración de ARM envió un mensaje claro al mercado: el negocio del hardware especializado para IA es tan valioso como el del software. Apple, Google, Amazon y Qualcomm usan diseños basados en ARM para sus chips de inferencia de IA. El regreso de ARM al mercado público fue, en parte, una respuesta al apetito de los inversores por exposición a la infraestructura de hardware que sostiene el boom de la inteligencia artificial.

MGM Resorts: $100 millones perdidos por ingeniería social

En septiembre, MGM Resorts International confirmó que había sufrido un ataque de ransomware que causó más de $100 millones de dólares en pérdidas y dejó sistemas críticos fuera de operación durante aproximadamente 10 días. Máquinas tragamonedas inoperativas, sistemas de check-in manuales, puertas de habitaciones con tarjeta sin funcionar. Una de las operaciones hoteleras y de entretenimiento más grandes del mundo, paralizada.

Lo que hace este caso especialmente relevante es el vector de ataque. El grupo Scattered Spider no explotó una vulnerabilidad técnica sofisticada: llamó a la mesa de ayuda de MGM haciéndose pasar por un empleado y convenció al equipo de soporte de restablecer credenciales de acceso. Un ataque de ingeniería social por teléfono fue el punto de entrada para comprometer la infraestructura de una empresa que factura miles de millones de dólares al año.

"El eslabón más débil en la cadena de seguridad de cualquier organización no es el software desactualizado: es el proceso de verificación de identidad que se ejecuta bajo presión y a velocidad."

El juicio de FTX: el fraude cripto más grande en los tribunales

En octubre comenzó formalmente el juicio contra Sam Bankman-Fried, fundador de FTX, acusado de fraude, conspiración y lavado de dinero por el colapso de su exchange que dejó a cientos de miles de usuarios sin acceso a sus fondos y generó pérdidas estimadas en más de $8 mil millones. En septiembre, el ambiente previo al juicio dominó la cobertura del sector cripto, con testimonios de ex colaboradores que confirmaban el uso de fondos de clientes para financiar operaciones especulativas y estilo de vida.

El caso FTX no es solo una historia de fraude individual. Es una demostración de lo que ocurre cuando la ausencia de controles internos, auditorías independientes y supervisión regulatoria se combina con crecimiento exponencial y narrativa de confianza. Para las empresas que evalúan custodios de activos digitales o plataformas financieras tecnológicas, el caso establece criterios mínimos de diligencia que ignorar tiene consecuencias documentadas.

Análisis: la ingeniería social supera a la vulnerabilidad técnica

El caso MGM ilustra una verdad incómoda para muchas organizaciones: invertir en firewalls, sistemas de detección de intrusos y encriptación avanzada no elimina el riesgo si los procesos humanos de autenticación y verificación son débiles. Los atacantes modernos han aprendido que es más fácil manipular a una persona con presión y urgencia que romper sistemas bien configurados.

Para las empresas latinoamericanas, donde la cultura organizacional frecuentemente favorece la disposición a ayudar y la resolución rápida de problemas —valores positivos en muchos contextos—, el riesgo es particular. Entrenar a los equipos de soporte y operaciones para verificar identidad de forma rigurosa, incluso cuando ello genere fricción, es una inversión de seguridad con retorno directo y medible. La pregunta no es si sus empleados son confiables, sino si sus procesos son resistentes a la manipulación.