Software News #5: La IA que abre puertas: el robo en Instagram y los agentes de Microsoft.

1. El robo perfecto: cuando el atacante solo tiene que pedirlo por favor.

Esta semana se ha destapado uno de los casos de seguridad más reveladores de los últimos años. Los atacantes consiguieron secuestrar cuentas de Instagram de alto perfil sin robar ninguna contraseña, sin malware y sin acceder a ningún servidor de Meta. El blanco fue la propia IA de Meta, diseñada para asistir a usuarios bloqueados o con problemas de acceso.

El método fue tan simple que asusta. Los atacantes identificaban nombres de usuario de alto valor, se conectaban mediante VPN simulando la ubicación de la víctima y le pedían al asistente de IA de soporte que cambiara el correo asociado a la cuenta. El sistema, diseñado para resolver rápido, aceptaba la petición sin verificar de verdad quién estaba al otro lado. Las cuentas que tenían activada la autenticación en dos pasos resistieron el ataque: el 2FA fue la única defensa que funcionó.

La lectura del experto: Este caso marca un antes y un después. Durante años, la seguridad se ha pensado en términos de contraseñas, cifrado y cortafuegos. Ahora el punto débil puede ser una conversación en lenguaje natural dirigida a un bot que tiene más permisos de los que debería. Si en tu negocio usas o piensas usar IA para atención al cliente o gestión de cuentas, la regla es innegociable: ninguna acción irreversible (cambiar un correo, resetear una contraseña, modificar permisos) debe ejecutarse sin un paso de verificación independiente del propio bot. Y si tú eres usuario, activa hoy la verificación en dos pasos en todas tus cuentas críticas. No mañana.

2. Microsoft Build 2026: el software deja de ser una herramienta y pasa a ser un compañero de trabajo.

En su conferencia anual para desarrolladores, celebrada esta semana, Microsoft ha presentado su visión más ambiciosa hasta la fecha. La apuesta son agentes de inteligencia artificial capaces de organizar reuniones, gestionar tareas rutinarias, comprender documentos internos y operar dentro de las herramientas que las empresas ya usan a diario.

La novedad importante no es que la IA responda preguntas, sino que actúe. Microsoft presentó nuevos modelos propios, entre ellos uno orientado a razonamiento y programación, además de capacidades en Windows para ejecutar agentes localmente en entornos aislados. Todo el evento giró en torno a una idea: que las empresas integren agentes inteligentes en sus procesos internos sin perder el control sobre datos, seguridad o infraestructura.

La lectura del experto: El mensaje de fondo conecta directamente con la noticia anterior. El propio Microsoft, que empuja con todo hacia los agentes autónomos, dedica la mitad de sus anuncios a hablar de gobernanza, permisos y supervisión. No es casualidad. La industria ha entendido que la autonomía sin control es una bomba. Para una pyme, la conclusión es práctica: los agentes de IA van a llegar a tu software de gestión habitual durante este año. La pregunta no es si los usarás, sino si sabrás configurarlos para que trabajen para ti sin abrir agujeros en tu operativa.

3. Apple enciende las luces: la guerra de la IA llega también al asistente de tu bolsillo.

A pocos días de su gran conferencia anual, Apple ha empezado a calentar motores esta semana. La compañía ha desvelado el lema "All Systems Glow" de cara a su keynote del 8 de junio, donde presentará iOS 27 y actualizaciones en todo su ecosistema de software. El juego de palabras (un guiño al clásico "all systems go") apunta al rediseño largamente esperado de Siri, con un nuevo aspecto oscuro y elementos luminosos.

Más allá del envoltorio, lo relevante es la dirección. Se espera que la conferencia se centre en la inteligencia artificial, con los planes de Apple para un Siri completamente renovado y su alianza con Google Gemini como protagonistas.

La lectura del experto: Que hasta Apple, la empresa más tardía y prudente del sector en materia de IA, ponga toda la carne en el asador alrededor de un asistente inteligente confirma el patrón de la semana: la IA conversacional va a estar integrada en absolutamente todas las herramientas que uses, desde tu teléfono hasta tu software de gestión. La pregunta para un negocio no es si esto va a llegar, sino si vas a tratar esos asistentes como un juguete o como una pieza más de tu infraestructura, con sus ventajas y sus riesgos. Como ha demostrado el caso de Meta esta misma semana, la diferencia no es menor.

Lección Semanal: La automatización no te exime de pensar.

El hilo conductor de esta semana es claro: la inteligencia artificial amplifica todo lo que toca, tanto lo bueno como lo malo. Amplifica tu vulnerabilidad cuando la dejas tomar decisiones sin control, como descubrió Meta. Promete amplificar tu productividad cuando se integra con criterio, como propone Microsoft. Y se cuela ya en cada dispositivo que usas, como confirma Apple.

La ventaja competitiva de este año no será tener más IA que tu competencia. Será entender exactamente qué hace cada herramienta que pones en tu negocio, qué permisos le das y qué te devuelve a cambio. La tecnología sigue siendo, hoy más que nunca, una herramienta al servicio de quien la entiende, no de quien la teme.