NetworkManager 1.58 ya está disponible como una nueva versión del conocido gestor de conexiones de red utilizado por la mayoría de distribuciones GNU/Linux. Esta actualización incorpora importantes novedades tanto para usuarios domésticos como para administradores de sistemas, añadiendo soporte para CLAT (464XLAT), redes Wi-Fi de 6 GHz, interfaces GENEVE y diversas mejoras relacionadas con la gestión de dispositivos y conexiones.

Con este lanzamiento, el proyecto continúa adaptando NetworkManager a las necesidades de las infraestructuras modernas, especialmente en entornos donde IPv6, la virtualización y las redes inalámbricas de última generación adquieren cada vez más protagonismo.

NetworkManager 1.58 mejora IPv6, la virtualización y el soporte Wi-Fi

Una de las principales novedades de NetworkManager 1.58 es la incorporación de soporte para CLAT (Customer-side Translator) mediante 464XLAT. Esta tecnología permite que aplicaciones compatibles únicamente con IPv4 funcionen correctamente en redes exclusivamente IPv6, creando una interfaz IPv4 virtual y traduciendo el tráfico de forma transparente. Se trata de una función especialmente útil para operadores y redes que continúan avanzando hacia la adopción completa de IPv6.

La actualización también añade soporte para interfaces GENEVE (Generic Network Virtualization Encapsulation), un protocolo de encapsulación utilizado en infraestructuras virtualizadas y plataformas en la nube para transportar tráfico entre hipervisores y redes superpuestas. Con ello, NetworkManager amplía sus capacidades en entornos empresariales y de virtualización.

En el apartado inalámbrico, NetworkManager 1.58 incorpora soporte para seleccionar la banda de 6 GHz en las conexiones Wi-Fi, facilitando el uso de redes Wi-Fi 6E y Wi-Fi 7 compatibles. Además, el backend basado en IWD mejora la gestión del modo de ahorro de energía, mientras que las credenciales WPS ahora aceptan claves precompartidas (PSK) de 64 caracteres hexadecimales.

Otra mejora destacada afecta a la administración del sistema. Tanto la API D-Bus como la herramienta de línea de comandos nmcli permiten ahora conservar el estado administrado de los dispositivos incluso después de reiniciar el equipo, simplificando la gestión de interfaces de red en servidores y equipos administrados. Al mismo tiempo, NetworkManager abandona definitivamente el soporte para dhclient como cliente DHCP y desactiva por defecto el antiguo sistema Wireless Extensions, dos tecnologías que llevaban tiempo marcadas como obsoletas.

Con NetworkManager 1.58, el proyecto continúa modernizando uno de los componentes fundamentales del escritorio Linux. La incorporación de nuevas funciones para IPv6, virtualización, Wi-Fi de 6 GHz y administración avanzada refuerza su posición como el gestor de conexiones de referencia para la mayoría de distribuciones GNU/Linux.

OpenAI ha dado a conocer un nuevo modelo de inteligencia artificial llamado GPT-Red, diseñado para poner a prueba la seguridad de sus propios sistemas. La compañía lo describe como un ‘red teamer’ automatizado, capaz de encontrar fallos de seguridad en otros modelos de IA sin intervención humana. El objetivo es adelantarse a posibles ataques reales y reforzar las defensas antes de que los modelos lleguen al público.

La iniciativa responde a un problema creciente: a medida que los modelos de lenguaje se vuelven más complejos y se usan como agentes autónomos capaces de navegar por la web, leer correos o ejecutar código, la superficie de ataque se amplía. Los equipos humanos de seguridad no pueden seguir el ritmo de todas las variantes de ataque posibles. GPT-Red pretende cubrir ese vacío con un enfoque escalable.

¿Qué es GPT-Red y cómo funciona?

GPT-Red es un modelo entrenado específicamente para realizar inyecciones de comandos (prompt injection), una técnica en la que un atacante introduce instrucciones ocultas en un texto que el modelo procesa, logrando que ejecute acciones no deseadas, como filtrar datos confidenciales o modificar sistemas. El modelo actúa como un atacante virtual que lanza intentos una y otra vez, ajustando su estrategia según la respuesta del defensor.

Para entrenarlo, los investigadores de OpenAI utilizaron un bucle de autojuego (self-play) con varios modelos defensores. GPT-Red recibe una recompensa cuando consigue un ataque válido, mientras que los defensores son recompensados por resistir y completar su tarea original. Este proceso iterativo obliga al atacante a descubrir métodos cada vez más sofisticados a medida que las defensas mejoran, generando un ciclo de mejora continua.

Resultados frente a humanos y en entornos reales

En una prueba comparativa contra un equipo de expertos humanos, GPT-Red logró ataques exitosos en el 84% de los escenarios frente a un 13% de los humanos, ambos contra el modelo GPT-5.1. La diferencia refleja la capacidad del sistema para explorar muchas más rutas de ataque en menos tiempo. Además, en pruebas con agentes reales, GPT-Red consiguió hackear una máquina expendedora autónoma operada por IA en las oficinas de OpenAI, modificando precios y cancelando pedidos de otros clientes.

También se enfrentó a un agente de línea de comandos Codex, logrando extraer datos sensibles en más ocasiones que un modelo base. Estos experimentos demuestran que los riesgos no se limitan a los chatbots, sino que afectan a cualquier sistema que interactúe con herramientas y contenido externo, similar a cómo opera el ransomware con inteligencia artificial para vulnerar sistemas.

Impacto en GPT-5.6 Sol

OpenAI ha integrado los ataques descubiertos por GPT-Red en el entrenamiento de sus modelos de producción desde GPT-5.3. El último modelo, GPT-5.6 Sol, es el más robusto hasta la fecha. Según la compañía, reduce seis veces los fallos en el benchmark más difícil de inyección directa de comandos en comparación con el mejor modelo de hace cuatro meses. Una clase de ataque denominada ‘cadena de pensamiento falsa’, que funcionaba en más del 95% de los casos contra GPT-5.1, ahora tiene una tasa de éxito inferior al 10%.

Las evaluaciones internas muestran que las capacidades generales del modelo no se han visto afectadas; la mejora se debe a una mayor resistencia a instrucciones maliciosas, no a un rechazo indiscriminado de peticiones legítimas. OpenAI afirma que solo el 0,05% de los ataques directos de GPT-Red logran vulnerar GPT-5.6 Sol.

Limitaciones de GPT-Red y papel de los humanos

A pesar de su eficacia, GPT-Red no es perfecto. Tiene dificultades para detectar ataques que requieren conversaciones de ida y vuelta entre atacante y objetivo, así como aquellos basados en imágenes. Por eso, OpenAI subraya que el trabajo de los red-teamers humanos sigue siendo esencial para cubrir esos vacíos. La compañía planea combinar ambos enfoques: usar GPT-Red para explorar grandes volúmenes de variantes y dejar a los humanos los casos más complejos.

OpenAI no tiene previsto lanzar GPT-Red al público. El modelo se mantiene como una herramienta interna, separada de los sistemas desplegados, para evitar que sus capacidades ofensivas caigan en manos equivocadas. Los investigadores creen que replicar un sistema así requeriría recursos computacionales y tiempo de los que pocos disponen.

La empresa ya ha anunciado que seguirá escalando la computación y los datos destinados a entrenar futuras versiones de GPT-Red, con el objetivo de que cada nuevo modelo de la familia GPT sea más seguro que el anterior. La seguridad de la inteligencia artificial avanza, pero el pulso entre atacantes y defensores no se detiene.

Si alguna vez te has plantado a pensar que tus archivos privados están demasiado expuestos, habrás notado que la protección de datos sensibles es hoy más que nunca una prioridad. Ya sea por miedo a un robo físico de tu equipo o por el simple hecho de querer mantener tu privacidad a salvo, contar con una herramienta de cifrado solvente es fundamental para evitar que cualquier curioso pueda echar un vistazo a tu vida digital.

Aquí es donde entra en juego VeraCrypt, una joya del software de código abierto que se ha convertido en el estándar para quienes buscan blindar sus discos y carpetas. Básicamente, se encarga de transformar tu información en un caos ilegible que solo puede descifrarse si tienes la llave correcta, garantizando que tus datos en reposo, ya sea en un USB o en el disco duro de tu portátil, estén estrictamente protegidos.

¿Qué es exactamente VeraCrypt y de dónde viene?

Para entenderlo rápido, VeraCrypt es una solución de cifrado de disco «on-the-fly» (OTFE), lo que significa que los datos se cifran y descifran en tiempo real mientras los usas. Esta herramienta nació en 2013 como un fork de TrueCrypt, un programa ya legendario pero que dejó de actualizarse. VeraCrypt no solo heredó su base, sino que le metió mejoras de rendimiento y seguridad brutales, corrigiendo fallos que habían sido detectados en auditorías previas.

Un detalle importante es su naturaleza técnica: aunque es gratuito, se considera freeware más que software libre puro, debido a que algunas partes del código original de TrueCrypt no cumplen estrictamente las licencias de la OSI. A pesar de esto, su código ha sido auditado por entidades como QuarksLab y el BSI alemán, lo que le da un sello de confianza muy potente para quienes no se fían de las cajas negras cerradas, similar a cómo se financia la auditoría de seguridad en proyectos open source.

Capacidades técnicas y algoritmos de blindaje

Lo que hace que VeraCrypt sea tan robusto es la variedad de algoritmos criptográficos que ofrece. No se queda solo en el clásico AES, sino que permite usar Serpent, Twofish, Camellia y Kuznyechik. Si eres de los que no se conforman con nada y quieres seguridad extrema, puedes aplicar cascadas de algoritmos, que básicamente es cifrar los datos varias veces con distintos métodos (por ejemplo, AES-Twofish-Serpent), haciendo que el ataque por fuerza bruta sea prácticamente imposible.

Para gestionar las claves, utiliza el modo de operación XTS y la derivación de claves PBKDF2, aplicando cientos de miles de iteraciones. Esto es clave porque ralentiza el proceso de descifrado para un atacante, aunque para el usuario normal el impacto sea imperceptible. Además, aprovecha la aceleración por hardware AES-NI en procesadores modernos, para que el ordenador no se pegue así mientras trabajas con los archivos.

Funcionalidades estrella para el usuario

• Contenedores virtuales: Puedes crear un archivo (como si fuera una carpeta) que en realidad es un volumen cifrado. Es ideal para mover archivos confidenciales en un pendrive sin que nadie sepa qué hay dentro.
• Cifrado de particiones y discos: Permite proteger una unidad entera. En Windows, puedes cifrar el disco del sistema completo, obligándote a poner la contraseña antes siquiera de que el ordenador arranque.
• Denegación plausible: Esta es la función más curiosa. Te permite crear un volumen oculto dentro de otro volumen visible. Si alguien te obliga a dar la contraseña, das la del volumen externo y el oculto sigue siendo invisible; nadie puede demostrar que existe.
• Autenticación multifactor: No tienes que depender solo de una clave; puedes añadir archivos clave y parámetros PIM para subir el nivel de seguridad.

VeraCrypt en el entorno profesional y corporativo

Llevar VeraCrypt a una empresa no es solo instalar el programa y ya está; requiere una estrategia operativa. Lo ideal es empezar identificando los activos críticos, como los portátiles de los empleados que viajan o los discos de backup. Una buena práctica es establecer políticas de cifrado claras, definiendo longitudes mínimas de contraseña y el uso obligatorio de archivos clave para cualquier dispositivo que salga de la oficina.

Para los administradores de IT, VeraCrypt se puede desplegar de forma silenciosa mediante scripts o herramientas como Microsoft SCCM o Ansible. Eso sí, es vital gestionar las claves fuera del volumen cifrado, utilizando gestores corporativos como Bitwarden o KeePassXC, ya que si se pierde la contraseña, no hay botón de «recuperar contraseña»; los datos se pierden para siempre.

Análisis de riesgos y comparativa con otras herramientas

No todo es color de rosa; VeraCrypt tiene sus puntos flojos. Por ejemplo, el rendimiento puede bajar un poco si no tienes aceleración por hardware, especialmente en discos SSD NVMe muy rápidos. Además, a diferencia de LUKS2, no ofrece integridad autenticada, lo que significa que no te avisará automáticamente si los datos han sido manipulados externamente.

Si lo comparamos con BitLocker, VeraCrypt gana en transparencia y multiplataforma (funciona en Mac y Linux), además de ofrecer los volúmenes ocultos. Sin embargo, BitLocker es mucho más sencillo de gestionar en entornos Windows gracias a su integración nativa con Active Directory y el chip TPM. Frente a soluciones como NordLocker, que se centra en la nube, VeraCrypt es la herramienta definitiva para el control total del hardware y el almacenamiento local.

Consejos prácticos y compatibilidad

Si estás pensando en cifrar una partición de datos en tu laptop para luego moverla a otra PC, puedes estar tranquilo: solo necesitas instalar VeraCrypt en el nuevo equipo e introducir tu contraseña para montar el volumen. Eso sí, ten mucho cuidado con el encabezado del volumen; se recomienda hacer una copia de seguridad de este (Backup Volume Header) porque si se corrompe, no podrás entrar aunque tengas la clave correcta.

En cuanto a la compatibilidad, la herramienta funciona perfectamente en Windows 11, macOS Sonoma y la mayoría de distribuciones modernas de Linux. Para los usuarios de Mac, es fundamental instalar macFUSE para que el sistema pueda gestionar el sistema de archivos cifrado. Para los de Linux, es posible compilar la versión NOGUI si solo necesitas usar la consola y no quieres cargar con la interfaz gráfica.