Blog de Marlon Molina

Un vídeo muestra unos robots chinos en una recepción bailando al son de una música árabe, recibiendo a una comitiva árabe.  Me deja un millón de dudas de cómo puede estar tan perdida la evolución de la tecnología. Si viajo al otro lado del mundo y me ponen un robot a bailar mi música, yo no sé qué pensaría. Para empezar, porqué alguien va a ir a China a escuchar su propia música o ver cómo unos robots hacen uso de su cultura.  Para explicarlo mejor, imagine que alguien de Valencia viaja a China y le hacen una recepción donde no contentos con darle de comer paella, ponen a unos robots con el traje típico de la Comunidad Valenciana, a preparar la paella. Es evidente que estamos en un cambio de era hacia la automatización, robotización, y la inteligencia artificial, y que a quienes no entienden estas tecnologías les maravilla verlas hacer cosas que en un futuro no harán.  ¿Cuánto puede haber costado esto? ¿Cómo se rentabiliza? La población actual está adoptando unos hábitos ...

el vídeo muestra a humanos haciendo tareas de una fábrica para entrenar robots Humanos contratados con un sueldo ínfimo para que su trabajo sirva para entrenar a sus sustituos robots. El debate debe iniciarse, aunque quizá no en los foros usuales, es necesario que expertos en todas las áreas participen y opinen.  A mi en principio me parece mal, no obstante alguien lo hará, así que quizá debemos hacerlo lo mejor posible.  Es necesario hacer propuestas porque el conocimiento de muchos está quedando en las manos de muy pocos. El problema no es solo si el conocimiento queda en manos de ricos y se hacen más ricos, es que se usa a humanos como una mera mercancía y ellos nunca tendrán la capacidad para recuperarse.  Propuesta en voz alta: precio He aprendido que el precio se usa para fijar comportamiento. Por ejemplo, una camisa que se hace con humanos y cuesta $50, quizá si se hace con robots debería costar tan solo un 10%. Esto haría que o bien haga sentido comprar cosas auto...

Tercer Ayuntamiento de la Comunidad de Madrid que sufre un ciberataque y se deja de dar servicio.  Los ayuntamientos invierten en seguridad física porque dan servicios a la ciudadania que requieren vigilancia, y mantener un nivel de seguridad. También dan servicios en el ciberespacio y por lo tato deben hacer lo mismo. No es fácil crear una "policía" que vigile los servicios y los activos digitales del ayuntamiento, pero ha de hacerse.  ¿Por qué el departamento de ciberseguridad sería menor que el de seguridad física (policía municipal)? Estas noticias se seguirán sucediendo. Una vez que los ciber delincuentes han encontrado la forma de atacar a un ayuntamiento, o a un sistema del ayuntamiento, probarán en los demás.  Debe recordarse que los ataques no se descubren inmediatamente, la media está en 180 días. En el caso de las PYME, un informe de IBM especifica que el tiempo medio para la detección de un ataque es superior a 200 días (ver la noticia aquí ).  Cada día l...

He participado estas semanas en reuniones en el Senado y con diferentes organizaciones comprometidas en mejorar la ciberseguriad de República Dominicana.  Un acto que me ha parecido especialmente positivo es que el Senado del país ha pedido por medio de la embajadora de España en República Dominicana, consejo y ayuda no económica, sino basada en la experiencia.  Normalmente se dice que se hace copiar y pegar de las leyes europeas, solo porque en Europa vamos primero haciendo leyes, pero eso no significa que sean buenas leyes, o que no tengan huecos que deban corregirse.  Así, creo que el país conseguirá tener leyes modernas, actualizadas, basadas en la experiencia de los países que han trabajado previamente.  La noticia: Otros enlaces: Instagram del Senado:  https://www.instagram.com/senadord/p/DdADRbZD8-d/?img_index=2 Teleradio América:  https://teleradioamerica.com/2026/09/presidente-del-senado-recibe-a-embajadora-de-espana-y-abordan-cooperacion-en-cibers...

Encontré con un titular que dice “La Inteligencia Artificial encuentra una vía para diseñar alas de avión más eficientes”, el titular corresponde a una noticia del medio Infobae y puede verse completa en el siguiente enlace: enlace .  Este tipo de titulares debería marcarse como sospechoso, o sensacionalista. La Inteligencia Artificial no tiene esa capacidad porque no puede por su cuenta buscar líneas de investigación, profundizar, hasta llegar a conclusiones. Además, no se hace con la ayuda de los humanos, es justo lo contrario, lo hace un humano con la ayuda de la inteligencia artificial.   Considere los siguientes titulares: Un cohete espacial rompe un récord de velocidad Un tren consigue hacer un viaje de 300 kilómetros con consumo de energía cero Una base de datos consigue almacenar todas las estrellas de la vía láctea Mi profesora de lengua diría que esto se llama “personificación” o “prosopopeya”. Son figuras literarias que atribuyen a cosas las cualidades, acciones...

En julio de 2026 ocurrió uno de los episodios más reveladores (y preocupantes) sobre el comportamiento de agentes de inteligencia artificial avanzados. Durante pruebas internas de capacidades de ciberseguridad, agentes de OpenAI salieron de sus entornos aislados, se coordinaron entre sí y terminaron atacando la infraestructura de producción de Hugging Face. El 26 de agosto de 2026, METR (una organización sin ánimo de lucro especializada en medir riesgos catastróficos de la IA) y Redwood Research publicaron una investigación independiente sobre el comportamiento de esos agentes. El informe muestra algo más sofisticado que un simple “escape de sandbox”: los agentes desarrollaron un sistema de comunicación, un truco universal para el benchmark que estaban resolviendo y, después, una campaña de varios días para ocultar que estaban haciendo trampa. A continuación explico el caso, incluyendo qué son Hugging Face y ExploitGym. ¿Qué es Hugging Face? Hugging Face es la plataforma más importante...

¿Puede ser un problema de ciberseguridad un perfil inflado en LinkedIn? En mi opinión sí puede constituir un problema. En primer lugar porque no refleja la realidad con lo cual termina siendo inútil. En segundo lugar y para mí más importante, es que las personas se acostumbran a ver y leer perfiles inflados y exagerados, y cuando nos acostumbramos a esto entonces pierde valor y no somos capaces de distinguir la verdad de la falsedad. LinkedIn, la que una vez fue la red social para tratar temas profesionales, se está convirtiendo en una red social más pero con una diferencia, en LinkedIn se tiene la sensación de que quienes están ahí representan perfiles reales, pero no siempre es así. Un estudio publicado por La Razón , explica que el 49% de las pequeñas y medianas empresas revisan primero la llamada "huella digital" de un candidato durante el proceso de reclutamiento. Por otro lado, el portal de empleo Infojobs ha publicado el mismo dato pero en el uso de la IA para...

Imagina que hace tiempo creaste una cuenta en una tienda online usando tu correo y una contraseña. Años después, esa tienda sufre una filtración y esas credenciales terminan circulando por Internet. El problema se vuelve mucho mayor si utilizaste la misma contraseña en otros servicios. Muchas veces nos damos de alta en servicios que posteriormente no usamos, que incluso olvidamos que existían. Los usuarios no tienen control de sus cuentas, aunque se den de baja, la empresa mantendrá los datos inhabilitados para poder mantener registros históricos de la actividad. En estas situaciones es cuando entra en juego el credential stuffing . El credential stuffing es un tipo de ataque en el que los ciberdelincuentes utilizan grandes listas de combinaciones de usuario o correo electrónico + contraseña obtenidas previamente de filtraciones y prueban de forma automatizada esas mismas credenciales en otros servicios. La efectividad de este tipo de ataque está basada en el hecho de que muchas pers...

LastPass ha añadido un servicio que encuentro muy acertado: monitorización de los correos electrónicos del cliente en filtraciones de ciberseguridad en la Dark Web. No es que busque en toda la Dark Web, sino que revisa cuando se anuncian y conocen filtraciones. Uno de los grandes negocios de los cibercriminales es la venta de datos personales. Un estudio de Chainalysis estimó que durante 2024 los darknet markets recibieron algo más de 2.000 millones de dólares en Bitcoin. Esto no es todo lo que se mueve, solo una parte que fue posible medir mediante transacciones bitcoin. Los datos personales se han convertido en una mercancía. Correos electrónicos, contraseñas, números de teléfono, documentos de identidad, tarjetas de crédito o credenciales de acceso se compran y venden en mercados clandestinos. Es un gran negocio y, al mismo tiempo, uno de los mercados más perseguidos por las fuerzas de seguridad. ¿Para qué quiere un ciberdelincuente nuestro correo electrónico? Podríamos pensar...

El número de documentos y conocimiento que se publica en Internet es incontable. La pregunta que deberíamos hacernos en la época de la IA generativa es si toda esa información, las imágenes, las fotografías, los comentarios, las opiniones, y las interacciones son públicas? La imegen que puedes ver arriba es mía, la hice yo el 4 de agosto en los límites de la Provincia de Madrid con la Provincia de Guadalajara. Evidentemente no la hice con una cámara profesional, sino que usé mi teléfono, no obstante estoy muy orgulloso de la imagen.  ¿Ahora que la he publicado es de uso libre? Yo uso imágenes para ilustrar contenido que dejo como opiniones, o incluso mis propias investigaciones. Es evidente que lo publico para que terceras personas puedan usarlas, si no fuera así, lo guardaría en mi propio disco.  En este momento se debate la propiedad intelectual frente a otros usos, especialmente si incluyen situaciones comerciales. Dudo que ocurra con mi fotografía, pero y ¿si alguien vend...

 Cuando actuamos o reaccionamos ante un consejo, es imprescindible mantener la coherencia, es una forma fácil de validar una recomendación o una acción solicitada.  He recibido un correo de mi banco, he validado y es legítimo, lo ha enviado el banco. Como todas las entidades financieras están preocupadas por la ciberseguridad y han enviado un mensaje haciendo una recomendación que no debería hacer un banco, aunque sea una buena recomendación. Evaluemos las siguientes situaciones: Situación ¿A quién preguntarías? 1. Cicatrización de una cirugía a. Un médico b. Un mecánico c. Un banquero d. Nuestra madre 2. Cambio de ruedas de un vehículo a. Un médico b. Un mecánico c. Un banquero d. Nuestra madre ...

La ciberseguridad es un asunto que llega al coche eléctrico porque es un contenedor de chips, procesadores, sensores, y conexiones. Seguramente alguna vez ha pensado en que su teléfono le espía, y la respuesta probablemente es sí, porque todos los asistentes que lleva en el teléfono necesitan escuchar su conversación para poder atender a sus solicitudes. Por ejemplo, cuando activa el asistente de Google diciendo "ok Google", el teléfono ha tenido que estar atento a todo lo que dice para poder reconocer ese momento específico.  Los vehículos eléctricos son en realidad robots, están esperando instrucciones o están midiendo diferentes eventos para disparar acciones. Los vehículos eléctricos llevan micrófonos internamente para escuchar las órdenes del conductor, por ejemplo para atender una llamada, y tienen sensores con cámaras por ejemplo para validar que el conductor no luce cansado o distraído.  Estas características parecen positivas siempre y cuando no sean atacadas, o no e...

Hace algunos años parecía que Blockchain sería la base tecnológica sobre la que se construiría prácticamente todo. Se hablaba de transformar la banca, la logística, la salud, los gobiernos, la educación, la propiedad intelectual y hasta las elecciones. Cualquier conferencia sobre innovación tenía a Blockchain como protagonista. En mi caso en el año 2018 me atreví a decir que para 2023-2025 al menos el 50% del software empresarial estaría relacionado de alguna forma con esta tecnología.  Blockchain es la tecnología de la verdad, y en un mundo más conectado y global, lo normal era conectar los sistemas a una tecnología que pudiera "garantizar" el dato. Entonces llegó la pandemia. A partir de 2020 y como consecuencia de la emergencia sanitaria global, la conversación cambió drásticamente. Las organizaciones tuvieron que resolver problemas mucho más inmediatos: trabajo remoto, comercio electrónico, ciberseguridad, servicios en la nube y digitalización acelerada. Más tarde apareci...

Hay reconocimientos que van más allá de un premio. Son una señal de que una idea está llegando donde realmente importa. Escribo este mensaje un mes después del anuncio. Quiero compartir una noticia que nos hace especial ilusión: El programa de educación en ciberseguridad ciudadana ha sido reconocido como proyecto finalista, un reconocimiento que pone en valor una forma diferente de enseñar ciberseguridad. Se ha reconocido bajo el nombre: Comando Alerta. La concienciación no es suficiente. Por eso decidimos contar una historia. En lugar de presentar listas de recomendaciones o sesiones llenas de teoría, creamos una experiencia que combina narrativa audiovisual y talleres prácticos para ayudar a jóvenes, familias y docentes a reconocer amenazas digitales y responder de forma segura. Una metodología que busca transformar el conocimiento en hábitos. Los resultados nos han confirmado que este enfoque funciona. Más de 4.000 estudiantes, un centenar de docentes y más de 70 centros educativos ...

En ciberseguridad recomendamos como regla primera, asumir que todo es falso . Significa que cuando vemos una publicación, o recibimos un mensaje, o atendemos una llamada, lo primero que debemos hacer es asumir que es falsa. Después validar.  He visto una publicación en LinkedIn que acumulaba cientos de reacciones. El mensaje era sencillo: alguien ocupaba una plaza de aparcamiento y la vendía por 5 €. La conclusión era que había identificado un problema, le había puesto precio y estaba monetizando una necesidad. Una lección de emprendimiento. Mi comentario fue muy simple. "¿Cuántos de vosotros lo haríais por 5 €? Asumamos una hora de espera, el tiempo invertido y que, si alguien te compra la plaza, es precisamente porque no hay más huecos, así que difícilmente podrás repetir la operación enseguida." No era una crítica. Era una pregunta. Y me llamó la atención que casi nadie respondiera a ella. La conversación continuó hablando de creatividad, de detectar necesidades, de moneti...

En los últimos años, cada primer domingo de de agosto, la Revista Tecnología y Sentido Común nos regala un especial con los artículos escritos durante el año , en once meses ya que agosto no se publica. Nuevamente un gran honor seguir siendo parte del programa desde sus orígenes.  En el curso 2025-2026 escribí once artículos con los siguientes títulos: La accesibilidad es tendencia Gobiernos espías y puertas traseras son tendencia Los Centros de Datos son tendencia Los navegadores de Internet son tendencia La imprudencia es tendencia amplificada con IA La geopolítica es tendencia La geopatriación es tendencia Anunciar el fin de la programación es tendencia Competir con Microsoft Office es tendencia Clonar humanos con IA es tendencia La industria es tendencia en Europa con la IA como apuesta de futuro Una lectura transversal vista desde el verano de 2026 Si tuviera que resumir el especial en una sola idea diría que 2026 marca el paso desde la revolución tecnológica hacia la reorgan...

  esta imagen ha circulado en redes sociales y se presupone falsa Hoy ha empezado a circular una tabla supuestamente real que muestra temperaturas de los años 1949, 1950, y 1951 en España. La tabla posiblemente ha sido creada para mostrar que en aquellos años también se superaban los 40 grados.   La Agencia Estatal de Meteorología de Valencia ha salido a desmentir la tabla y llamarla bulo. No es la Agencia Estatal de Meteorología, es la delegación de Valencia. Puedes consultar el comunicado en la red social X en el siguiente enlace:  https://x.com/AEMET_CValencia/status/2082722029858337046 . Hoy todo suena mal, y esa es la actitud, todo es falso hasta que se valide.  A mi no me gusta la tabla, tampoco me gusta que sea una única agencia regional la que la descarte. Lo mejor es que lo hagamos nosotros. Hoy cualquiera puede generar en pocos minutos un documento con tipografía antigua, membrete del “Ministerio del Aire” y datos que suenan técnicos. Las herramientas ...

Adobe hace cada vez más difícil editar, firmar, o añadir un subrayado en un documento PDF. Quizá por esta razón Google ha creado una herramienta muy básica, pero gratuita y rápida.  Se trata de usar el navegador Google Chrome, también sirve con un documento que tengas en el equipo local. Las herramientas son como las que puedes ver en la siguiente imagen. Para abrir el documento pdf lo que necesitas hacer es dar clic derecho en el documento y elegirl la opción "abrir con", poseriormente elegir Google Chrome, tal como se muestra en la imagen a continuación.  Finalmente cuando tenga los cambios hechos, puede usar el ícono de descarga arriba a la derecha en la ventana para descargar una nueva versión con los cambios incluidos. 

Es curioso como un dato puede ser manipulado cuando se informa dando una opinión. Previo al 2010 cuando escuchaba en el telediario que se acercaba el verano y los días de verano, había una cosa que yo no entendía, los presentadores solían decir "viene el buen tiempo ".  Lo que a mi me choca es porque en mi caso no me gusta el verano, yo soy más de otoño y si he de sumar otra época sumaría el invierno. Para mi, el buen tiempo está en el otoño, no en el verano.  Sin embargo, hay muchas personas que prefieren el verano, y eso lo entiendo y lo respeto. Por lo tanto, tampoco entiendo cuando los mismos presentadores y las mismas cadenas de noticias informan las temperaturas, y dan advertencias de lo mal que lo va a pasar todo el mundo. No lo entiendo, no habíamos quedado en que era "el buen tiempo".  Son etiquetas, ese es el problema. Un buen color no es el verde, ni el rojo, solo son colores. Por esta razón una temperatura de 30 grados es solo una temperatura de 30 grad...

El pasado 14 de mayo estuve en el programa Emprende , conducido por Juanma Romero , para conversar sobre ciberseguridad y sobre Alerta La Serie , la serie con la que queremos explicar riesgos reales mediante historias en las que cualquiera pueda reconocerse. No basta con mostrar el peligro, es necesario educar, ensayar y aprender cómo actuar. Durante la entrevista hablamos de la adicción a las redes sociales, de la información que revelamos con cada fotografía o cada "me gusta" y de la necesidad de llevar la educación en ciberseguridad a estudiantes y familias. También conté cómo trabajamos para que los casos y los guiones de Alerta sean creíbles, útiles y capaces de dejar una enseñanza que permanezca mucho después de apagar la pantalla. Tuve oportunidad para dejar dos ideas sencillas: piensa que todo es falso hasta que puedas validarlo y, antes de hacer clic, espera cinco segundos. Cinco segundos para vencer la curiosidad, proteger tus datos y cuidar tu reputación. En defin...