Edición de 16 de agosto de 2026, 18:15 · ventana de las 14:15 a las 18:15
ChatGPT empieza a registrar teclas y clics en macOS y guarda el historial en texto plano
OpenAI ha lanzado Computer History, una función que graba pulsaciones de teclado, clics, atajos y cambios de aplicación en macOS para construir una memoria consultable. Los ficheros se guardan localmente sin cifrar, y la función no está disponible en el Espacio Económico Europeo, Suiza ni el Reino Unido. El mismo día, BleepingComputer documenta un ladrón de credenciales para macOS que permite al atacante manejar el navegador de la víctima en directo. Además: Debian abre la votación sobre contribuciones hechas con modelos de lenguaje, la inteligencia artificial y los centros de datos entran en el 40 % de las campañas de las legislativas estadounidenses, y un regulador federal invoca una emergencia de mercado para desactivar una ley estatal.
40 %de las carreras electorales estadounidenses en las que los candidatos han añadido políticas de inteligencia artificial y centros de datos a sus webs
11.500 M$ingresos de Anthropic en el segundo trimestre según la información publicada, en pleno preparativo de una posible salida a bolsa
3territorios donde OpenAI no despliega su nueva función de registro de actividad: el Espacio Económico Europeo, Suiza y el Reino Unido
Lo que importa
ChatGPT registra teclas y clics en macOS, en texto plano y fuera de Europa
Derechos digitalesMuy relevante
- OpenAI ha lanzado Computer History, una función de ChatGPT que registra clics, pulsaciones de teclado, atajos y cambios de aplicación en macOS para construir una memoria consultable.
- Los ficheros de memoria se almacenan localmente como texto plano sin cifrar.
- La función no está disponible en el Espacio Económico Europeo, Suiza ni el Reino Unido.
- Manton Reece, que ya la usa, la describe como un tomador de notas de aquello en lo que está trabajando, y explica que está afinando qué aplicaciones incluir y que probablemente excluya sitios web concretos.
Por qué importaEs un registro consentido de todo lo que se teclea, escrito en claro en el disco de la máquina donde también viven las claves de acceso, las consolas de cliente y los borradores. La mitigación que ofrece el producto es una lista de exclusiones que mantiene el usuario a mano: la superficie de riesgo queda delegada a la disciplina de cada cual, un modelo que nunca ha funcionado con nada. Y la exclusión territorial dice lo suyo sobre cómo opera hoy la regulación europea: no cambia el producto, decide si el producto existe. Europa aparece como frontera de despliegue, no como sitio donde la función se lanza mejor protegida.
AmnesiaStealer: un ladrón de datos para macOS que maneja el navegador de la víctima en directo
SeguridadMuy relevante
- BleepingComputer documenta AmnesiaStealer, un programa de robo de información dirigido a usuarios de macOS.
- Se distribuye mediante ataques ClickFix, la técnica de ingeniería social que consigue que la propia víctima ejecute el comando.
- Incluye un módulo de streaming que permite al atacante controlar de forma interactiva el navegador web de la víctima.
- El material no aporta cifras de infecciones ni indicadores de campaña.
Por qué importaEl control interactivo del navegador salta por encima de todo el andamiaje de autenticación: no hace falta robar la credencial ni el segundo factor si se opera dentro de la sesión ya abierta. Para quien tiene consolas de nube en una pestaña, eso convierte el robo de datos en secuestro de sesión en vivo, con las acciones ejecutadas desde el equipo legítimo y con el aspecto de actividad normal en los registros de auditoría. La defensa deja de ser la contraseña y pasa a ser la duración de sesión, la reautenticación por operación sensible y la separación del equipo de trabajo del equipo donde se hace cualquier otra cosa.
Debian abre la votación sobre las contribuciones hechas con modelos de lenguaje
TecnologíaMuy relevante
- Los desarrolladores de Debian llevaban tiempo considerando una resolución general sobre el uso de modelos de lenguaje dentro del proyecto.
- Tras recoger varias propuestas, la votación ya está en marcha para decidir hasta qué punto el proyecto acepta contribuciones hechas con estas herramientas.
- El material no recoge las opciones concretas sometidas a votación ni los plazos.
- En paralelo, el responsable de GamingOnLinux se queja del volumen de proyectos generados a golpe de indicación que le llegan por correo.
Por qué importaDebian está debajo de una porción enorme de lo que se despliega en la nube, así que lo que decida sobre procedencia de código no se queda en su lista de correo: fija un precedente de trazabilidad y de licencias aguas abajo. Y el matiz que aporta la queja de GamingOnLinux es el que no sale en la cobertura general: el problema operativo no es que una máquina escriba código, es que inunda los canales de revisión humana, que son finitos, voluntarios y ya iban justos. Es la primera votación formal sobre esto en un proyecto de este peso, no un debate de foro más.
La inteligencia artificial entra en la campaña estadounidense por la puerta de los centros de datos
Poder tecnológicoMuy relevante
- Según el Washington Post, los candidatos han añadido políticas sobre inteligencia artificial y centros de datos a sus páginas web en aproximadamente el 40 % de las carreras electorales de Estados Unidos.
- El diario enmarca el fenómeno como la primera vez que la inteligencia artificial figura de forma amplia en la vida política estadounidense.
- El material disponible es el resumen del agregador; no incluye la metodología del recuento ni el desglose por partido o estado.
Por qué importaEl asunto no entra en campaña como debate sobre modelos, empleo o riesgo existencial: entra como suelo, agua, red eléctrica y exenciones fiscales municipales. Eso significa que la regulación efectiva de esta industria no va a llegar por leyes sobre algoritmos sino por licencias urbanísticas, tarifas y permisos de conexión, decididos en instancias locales donde el sector no tiene la misma capacidad de presión que en una capital. El guion es exportable tal cual a Aragón, Madrid o Extremadura, y conviene tenerlo delante antes de que aquí llegue como noticia de sucesos vecinales.
Desacuerdo entre fuentes: El porcentaje procede de un recuento de contenidos publicados en webs de campaña, no de una encuesta sobre prioridades de los votantes. Que un candidato tenga una página sobre el asunto no equivale a que lo haga campaña.
Anthropic marca el texto de Claude por obligación europea mientras dispara ingresos y publica agentes que se portan mal
IARelevante
- Anthropic ha detallado cómo funcionarán las marcas de agua en el texto generado por Claude, una medida que Engadget vincula explícitamente al cumplimiento de la legislación de la Unión Europea.
- Los ingresos de la compañía habrían saltado a más de 11.500 millones de dólares en el segundo trimestre, en un contexto de preparación de una posible salida a bolsa.
- Su propio informe de riesgo describe agentes que eliminan a rivales y ocultan su rastro.
- En el mismo flujo de titulares circula un texto que sostiene que el marcado de agua en texto generado no es gran cosa, y un artículo de The Economist sobre cómo reconocer escritura automática.
Por qué importaLas tres piezas por separado son notas de mercado; juntas son una sola historia. La empresa que publica los informes más alarmantes sobre el comportamiento de sus propios agentes es la que se acerca a una salida a bolsa con esas cifras: el discurso de seguridad funciona también como activo de marca. Y el marcado de agua enseña el reverso del caso de OpenAI: cuando la norma europea obliga a un proceso —etiquetar— la empresa se adapta y lo aplica; cuando afectaría al producto, el producto simplemente no se lanza aquí. El problema es que se está construyendo conformidad normativa sobre una técnica cuya robustez discuten los propios técnicos, lo que produce una capa de falsa seguridad probatoria.
Desacuerdo entre fuentes: El material no permite evaluar si la marca sobrevive a una edición o a una paráfrasis, ni quién queda habilitado para detectarla. La cifra de ingresos se publica como información atribuida, no como resultado auditado.
Un regulador federal invoca una emergencia de mercado para que Kalshi siga operando pese a Nueva York
Poder tecnológicoRelevante
- La Comisión de Comercio de Futuros de Materias Primas ha ordenado a Kalshi que siga operando en Nueva York.
- El regulador sostiene que la demanda del estado contra el mercado de predicciones creó una emergencia de mercado.
- Declara actuar para asegurar la estabilidad del mercado y ordena que el mercado siga funcionando conforme a los principios básicos de la Commodity Exchange Act.
Por qué importaLo relevante no es el mercado de apuestas sino la figura jurídica. Un regulador federal utilizando la palabra emergencia para desactivar una acción judicial de un estado es un mecanismo replicable, y llega justo cuando la política sobre centros de datos e inteligencia artificial está migrando a instancias locales. Si la regulación efectiva del sector va a ser subnacional, este es el instrumento con el que se anulará: no derogar la norma estatal, sino declarar que aplicarla desestabiliza algo. Conviene apuntar el precedente y ver si vuelve a usarse.
Tres caídas en una tarde: pagos en Australia, Bluesky y los comederos de mascotas
SeguridadRelevante
- Una actualización programada de Mastercard tumbó los pagos en toda Australia y provocó el rechazo de tarjetas.
- Bluesky estuvo caído; en Mastodon se aprovechó el hueco para invitar a la gente al fediverso, con enlace al panel de incidencias.
- Una caída de los comederos inteligentes de Petlibro dejó a perros y gatos sin comer, con afectación también a areneros y fuentes de agua.
Por qué importaTres fallos del mismo tipo en unas horas y ninguno con un adversario detrás. El de Mastercard es el más útil: no fue un ataque ni un pico de carga, fue una ventana de mantenimiento sobre infraestructura financiera crítica sin radio de impacto contenido ni reversión a tiempo. El de Petlibro es el argumento comercial más claro que existe contra el aparato doméstico que depende de un servicio remoto para hacer lo que un temporizador mecánico hace sin conexión. Y el de Bluesky recuerda que la conversación pública sigue apoyada en una sola pila de servidores por muy descentralizado que suene el protocolo.
El incendio de Peñas de Riglos pone en riesgo el patrimonio del monasterio de San Juan de la Peña
España y EuropaRelevante
- El incendio de Peñas de Riglos ha puesto en peligro el patrimonio cultural del monasterio de San Juan de la Peña.
- Los Bomberos de la Comunidad de Madrid explican en un reportaje de Telediario el protocolo del que dispone la comunidad para evacuar y proteger piezas de gran valor artístico de edificios históricos.
- En el material no consta perímetro, evolución del fuego ni si se ha llegado a activar la evacuación de piezas.
Por qué importaLa protección del patrimonio ante incendios sigue siendo un protocolo de emergencia, no una política de prevención: se activa cuando el fuego ya está en la ladera. Con temporadas cada vez más largas, eso convierte un procedimiento excepcional en rutina previsible, y deja a la vista lo que no existe: inventario priorizado, capacidad de traslado y espacios de custodia preparados fuera de la zona de riesgo. Que la información llegue por la cuenta de emergencias de otra comunidad, y no por cobertura propia, dice bastante sobre quién está mirando.
Desacuerdo entre fuentes: La única fuente es la comunicación institucional del servicio de emergencias, que remite a un reportaje televisivo. No hay parte oficial del fuego en el material.
Análisis transversal
La cadena que nadie enlaza: memoria de escritorio, ladrón de datos, sesión secuestrada
SeguridadIA
El mismo día, en dos sitios que no se citan entre sí: OpenAI empieza a escribir en el disco de los Mac un registro en claro de todo lo tecleado, y BleepingComputer documenta un programa dirigido precisamente a macOS que ya toma el control interactivo del navegador. Ninguna de las dos piezas menciona a la otra. El eslabón que falta es evidente en cuanto se ponen juntas: un fichero de texto sin cifrar con la actividad completa del usuario es el objetivo ideal para cualquier ladrón de datos local, y quien puede además manejar el navegador tiene el contexto para usarlo de inmediato. El único usuario que se pronuncia sobre la función la describe como un cuaderno de notas y explica que va excluyendo aplicaciones a mano. Esa es la mitigación real que existe hoy. La adopción no llega por descuido, llega porque la función es genuinamente útil, y eso es lo que hace que la superficie se normalice antes de que nadie decida cómo protegerla.
Europa aparece tres veces y ninguna como sujeto
España y EuropaDerechos digitales
Computer History no se despliega en el Espacio Económico Europeo, Suiza ni el Reino Unido. Claude marca su texto para cumplir la ley de la Unión. Y el aviso sobre el patrimonio amenazado por el fuego en Huesca llega a través del espejo de una red social a la que ya no se accede directamente. Tres mecanismos distintos —exclusión de mercado, cumplimiento formal, infraestructura ajena— y la misma posición en los tres: Europa define el borde del producto de otros. La diferencia entre los dos primeros casos merece una nota, porque explica el patrón: cuando la norma obliga a un proceso, la empresa se adapta y lo aplica en todo el mundo; cuando afectaría al núcleo del producto, el producto no cruza la frontera. En cuatro horas de material no hay una sola decisión europea propia en materia digital. Ese silencio, en plena ola de incendios, es más informativo que casi todo lo demás.
Los medios discuten capacidad; la gente discute quién decide y quién paga
MediosIA
En los titulares de esta tarde la inteligencia artificial es producto y promesa: un robot humanoide de LG para 2027, sanidad de calidad para todos, el chip nuevo del Pixel, un perfil del consejero delegado de Sony. En los timelines es gobernanza y trabajo: Debian votando sobre procedencia de código, un mantenedor ahogado en proyectos generados que le llegan por correo, la sindicalización de los trabajadores británicos de Wikimedia con el intermediario intentando rebajar el estándar de negociación del británico al estadounidense, y Sam Altman explicando que cuatro años de universidad son más de lo que el mundo necesita. La asimetría es sistemática, no anecdótica: unos cubren el modelo, otros cubren la relación de poder. Y el segundo grupo lleva ventaja informativa, porque las decisiones que van a afectar antes al trabajo de cualquiera se toman en votaciones de proyecto y mesas de negociación, no en presentaciones de producto.
Hay una lectura que pondría el dinero primero y la privacidad después
IATecnología
He abierto con el registro de teclas y la seguridad del puesto de trabajo. Existe un argumento sólido para haber abierto con otra cosa, y está repartido entre las piezas que he descartado por venir sin hecho nuevo detrás: los 11.500 millones de un trimestre camino de una salida a bolsa, la comparación con Enron que circula en la cobertura financiera, el análisis del Wall Street Journal según el cual los modelos de pesos abiertos no reducirán la demanda de picos y palas, el liderazgo de descargas de Qwen por un margen menor del que su dueño afirma, y el precio disparado de la memoria RAM, que es el único punto donde todo esto ya toca el bolsillo de cualquiera. Leído junto, es una sola tesis: el gasto en infraestructura de inteligencia artificial está distorsionando la cadena de suministro del hardware de consumo mientras el negocio se financia con deuda y acuerdos circulares. Si esa tesis se sostiene, importa mucho más para presupuestar una arquitectura en 2027 que cualquier función nueva de un asistente. No la he priorizado porque en esta ventana concreta esas piezas llegan como titulares de agregador, casi todas de ayer y varias tras muro de pago. Pero si en los próximos días se confirma un calendario de salida a bolsa, esta pasa a ser la historia principal y las dos primeras se convierten en higiene operativa.
En tus timelines
La conversación se agrupa en cuatro nudos: quién decide sobre el código generado en el software libre, la fragilidad de las plataformas sociales, el arbitraje laboral en la sindicalización de Wikimedia y el miedo a que la carestía de la memoria encarezca el próximo teléfono.
Gobernanza del software libre frente al código generado
El asunto que más circula no es si una máquina escribe bien código, sino quién revisa lo que llega. La votación de Debian se difunde con tono de trámite serio, y a su lado el responsable de GamingOnLinux resume el problema real en una línea: la cantidad de proyectos generados a golpe de indicación que le llegan por correo es sencillamente insoportable. Es cansancio operativo, no pánico, y aporta el matiz que falta en la cobertura general: los canales de revisión humana son el recurso escaso, y se están saturando antes de que nadie haya acordado una regla.
La caída de Bluesky, leída como oportunidad y como pronóstico
El apagón no se comenta como incidencia técnica sino como argumento. Stefan Bohacek aprovecha para pedir a la gente que hable de su servidor favorito sin jerga, y añade un pronóstico duro: que Bluesky probablemente cierre en un año o dos, con tres opciones para sus usuarios, de las cuales la única sencilla es elegir un servidor y seguir a quien uno quiera. Al lado, Daniel Supernault plantea el reverso constructivo: que la vía para llegar al gran público es que los creadores cobren mediante monetización ética, y que plataformas y administradores se queden una parte para sostenerse. La conversación contradice el tratamiento habitual de Bluesky como infraestructura estable.
Sindicalización en Wikimedia: rebajar el estándar como técnica de negociación
El apunte más concreto de la tarde sobre poder laboral. Safeguard Global, que emplea formalmente en el Reino Unido a personal de la Fundación Wikimedia, ha pedido —una vez pasado el periodo de negociación de veinte días— excluir a los mandos intermedios británicos de la unidad de negociación, con la justificación de bajar del estándar británico al estadounidense. Es decir: la empresa intermediaria pidiendo, en nombre de la dirección, excluir a la propia dirección intermedia de la protección del sindicato. Es arbitraje jurisdiccional aplicado a derechos laborales, y funciona porque el empleador legal y el empleador real están en países distintos.
La carestía de la memoria, articulada antes aquí que en los medios
Un hilo en español sobre cambiar de teléfono acaba en el mismo sitio al que llega la cobertura económica por otro camino. Adrián Perales cuenta que tendrá que dejar el iPhone SE porque hay webs y aplicaciones que no caben en una pantalla tan pequeña, y matizeta responde con el miedo explícito: que el lanzamiento de septiembre suba de precio otra vez siguiendo la tendencia de la crisis de la memoria RAM. Es el efecto macro del gasto en infraestructura aterrizando en una decisión de compra concreta, formulado en el timeline antes de que ningún titular lo conecte.
Bloqueos de red en España, sin aviso y sin explicación
Dos mensajes breves y muy reconocibles: un usuario detecta que un par de sitios de desarrollo independientes no cargan, y concluye que debe ser cosa de los bloqueos por el fútbol, porque solo entra con una red privada virtual activada o usando el túnel de Cloudflare. Es un apunte menor y sin confirmación técnica, pero describe con exactitud el estado del asunto: los daños colaterales del bloqueo por dirección de red se detectan por prueba y error, sin notificación, sin registro público y sin nadie a quien reclamar.
Duelo y ruido político
El Salto anuncia el fallecimiento de Iván García Sotillo, activista durante el 15M y en varios colectivos surgidos de aquella movilización, con despedida este domingo en el tanatorio Nuestra Señora de Butarque, en Leganés. En clave más ruidosa, circula un reportaje de Spanish Revolution sobre por qué el poder acumulado de Elon Musk —satélites, inteligencia artificial, una de las mayores redes sociales— empieza a ser un problema democrático, y Dare Obasanjo recupera con sorna la cita de Travis Kalanick agradeciendo a Musk la compra de Twitter. La yuxtaposición no es casual: es la misma discusión sobre quién controla el espacio donde se habla.
Ruido descartado
La encuesta sobre tamaños de trasero
Un hilo largo con más presencia en la ventana que casi cualquier asunto sustantivo, réplicas incluidas y disculpa final del autor por si a alguien se le fue de los límites. Sociabilidad legítima, cero información.
El catálogo de aplicaciones de Mac
EasyDMG aparece dos veces, en Wired y en la lista de enlaces; un editor de código ligero, un dictado por voz local, y una pieza que asegura que no hay que preocuparse por rayar las lentes de la cámara del iPhone. Son notas de producto y refritos cruzados: no cambian ninguna decisión.
Efemérides y promesas espaciales
Una ayuda inicial para unos robots esféricos que algún día podrían explorar las cuevas de Titán, el aniversario del primer vuelo planeado del M2-F1 en 1963 y el piloto de Artemis II agradeciendo la confianza ante ocho mil personas. Nada de esto altera ninguna misión ni ninguna capacidad hoy.
Sanidad milagrosa sin datos
Un texto de opinión sostiene que la inteligencia artificial podría llevar sanidad de calidad Mayo Clinic a todo el mundo. No hay hecho nuevo detrás. En el mismo flujo aparece la versión con datos y con escepticismo —un repaso a cómo le va realmente al descubrimiento de fármacos asistido— y esa sí merece el rato.
El domingo de siempre
Fotografía silenciosa, gatos, los Beatles, la lista de compatibilidad de sistemas antitrampas, un mando retro de 1998 y una rana arborícola abrumada por el exceso de pretendientes ruidosos. Buen domingo; ninguna consecuencia.