Glosario

Qué significan los términos que aparecen en las notas de LatamByte.

A

ADN no codificante: Parte del genoma que no contiene instrucciones para fabricar proteínas. Incluye regiones que regulan cuándo, dónde y cuánto se activa cada gen.
adquirencia: Servicio por el que una empresa afilia a comercios para que acepten pagos con tarjeta u otros medios electrónicos, procesa esas operaciones y les transfiere el dinero de las ventas.
agentes de IA: Sistema de inteligencia artificial que actúa de forma autónoma para cumplir una tarea, por ejemplo usando programas o conectándose a internet, sin intervención humana en cada paso.
algoritmos de recomendación: Sistema automático que usa una plataforma digital para decidir qué publicaciones, videos o anuncios muestra a cada usuario, a partir de su actividad y de otros datos.
alineación: Trabajo para que un modelo de inteligencia artificial actúe de forma segura, ética y útil, según las intenciones y las pautas de quienes lo crean y lo usan.
API: Sigla en inglés de interfaz de programación de aplicaciones: conjunto de reglas que permite que un programa le pida datos o funciones a otro de manera estandarizada.
auto-mejora recursiva: Proceso por el que un sistema de inteligencia artificial contribuye a diseñar o entrenar la siguiente generación de sistemas más capaces, lo que puede acelerar su propio desarrollo.

B

base legal: Fundamento previsto en una ley de protección de datos que autoriza a una organización a tratar datos personales, como el consentimiento del titular o la ejecución de un contrato.
benchmarks: Prueba estandarizada que se usa para medir y comparar el rendimiento de sistemas informáticos, como modelos de inteligencia artificial, con las mismas tareas y los mismos criterios.
biometría: Identificación de una persona a partir de rasgos físicos o de comportamiento, como el rostro, las huellas dactilares, el iris o la voz. A diferencia de una contraseña, no se puede cambiar si se filtra.
BPO: Sigla en inglés de Business Process Outsourcing, la tercerización de procesos de negocio: una empresa contrata a otra para que haga por ella tareas como atención al cliente, cobranzas o administración.

C

caché de instrucciones: Técnica que guarda instrucciones ya procesadas por un modelo de inteligencia artificial para reutilizarlas en consultas repetidas o parecidas, lo que reduce el costo y el tiempo de respuesta.
carga crítica: Potencia eléctrica que pueden usar al mismo tiempo los servidores y demás equipos de cómputo de un centro de datos; se usa para medir su capacidad.
catálogo de vulnerabilidades explotadas conocidas: Lista pública de la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) que reúne vulnerabilidades con evidencia de explotación activa, para que se prioricen al corregir.
centro de datos: Instalación que concentra servidores, almacenamiento y equipos de red para procesar y guardar datos de forma continua, con un consumo eléctrico alto y constante.
CERT-In: Equipo indio de respuesta a emergencias informáticas (Indian Computer Emergency Response Team). Depende del Ministerio de Electrónica y Tecnologías de la Información y emite alertas sobre incidentes y vulnerabilidades.
certificados digitales: Archivo electrónico que permite verificar la identidad de un servidor, una persona o un programa y establecer conexiones seguras. Tiene fecha de vencimiento y debe reemplazarse periódicamente.
chatbots de compañía: Programa conversacional de inteligencia artificial diseñado para simular una relación personal con el usuario, como la de un amigo, una pareja o un confidente.
ciberdefensa activa: Estrategia que permite a un Estado anticiparse a un ciberataque, por ejemplo vigilando tráfico o neutralizando servidores de los atacantes antes de que golpeen, en lugar de limitarse a defender sus propios sistemas.
Claude Mythos: Familia de modelos de inteligencia artificial de Anthropic presentada en abril de 2026. Por su capacidad para encontrar y explotar vulnerabilidades no se liberó al público, y su acceso se reserva a organizaciones verificadas.
ClickFix: Técnica de engaño en la que una página muestra una falsa verificación, un error o una guía de instalación que le pide a la persona copiar y ejecutar un comando en su equipo, lo que inicia una infección.
comercio agéntico: Modelo de comercio en el que agentes de inteligencia artificial buscan productos, los comparan y ejecutan compras en nombre de los usuarios.
computación en la nube: Modelo en el que empresas y personas usan por internet servidores, almacenamiento y programas de un proveedor externo, en lugar de comprar y mantener equipos propios.
consulta libre, previa e informada: Derecho de los pueblos indígenas, previsto en el Convenio 169 de la OIT, a ser consultados con información comprensible y procedimientos propios antes de decisiones que los afecten directamente.
contracargos: Reversión de un pago con tarjeta u otro medio electrónico que se inicia cuando el pagador desconoce o disputa la operación, y que retira el dinero que había recibido el comercio.
criptografía poscuántica: Conjunto de algoritmos de cifrado y firma diseñados para resistir ataques de computadoras cuánticas, que podrían romper los métodos de clave pública usados hoy, como RSA y las curvas elípticas.

D

deepfake: Imagen, video o audio falso generado o alterado con inteligencia artificial para que una persona parezca decir o hacer algo que no ocurrió. Se usa en fraudes, desinformación y para engañar sistemas de verificación de identidad.
desbordamiento de búfer: Falla que ocurre cuando un programa recibe más datos de los que caben en un espacio de memoria reservado y pisa la memoria vecina, lo que puede bloquearlo o permitir ejecutar código ajeno.
destilación: Técnica para entrenar un modelo de inteligencia artificial a partir de las respuestas de otro más avanzado, de modo que el nuevo herede parte de sus capacidades.
día cero: Vulnerabilidad que los atacantes explotan antes de que el fabricante publique una corrección, por lo que los usuarios todavía no tienen un parche para protegerse.
Discord: Plataforma estadounidense de chat por texto, voz y video organizada en comunidades llamadas servidores, muy usada por grupos de videojuegos, desarrolladores y comunidades técnicas.

E

empalme: Proceso por el que la célula corta y une los fragmentos de la copia de un gen antes de usarla para fabricar una proteína. Si falla, la proteína resultante puede salir alterada.
escalada de privilegios: Aprovechamiento de una falla para pasar de una cuenta con permisos limitados a otra con más control sobre un sistema, como la de administrador o root.
estudio de impacto ambiental: Evaluación técnica exigida a obras de gran impacto que analiza sus efectos sobre el ambiente, compara alternativas de ubicación y tecnología y fija medidas de prevención, mitigación y compensación.
exploit: Programa, fragmento de código o técnica que aprovecha una vulnerabilidad de un sistema para lograr un efecto no previsto, como tomar el control o acceder a datos.

F

factores de transcripción: Proteínas que se unen a secuencias específicas del ADN y ayudan a encender o apagar genes.
falsos positivos: Alerta que emite un sistema de detección o de seguridad ante algo que en realidad es inofensivo, por ejemplo un control que bloquea una solicitud legítima por considerarla peligrosa.
fintech: Empresa que usa tecnología digital para ofrecer servicios financieros, como pagos, cuentas, transferencias, créditos o inversiones, en general a través de una aplicación.
formulario 8-K: Informe que las empresas que cotizan en bolsa en Estados Unidos presentan ante la Comisión de Bolsa y Valores para comunicar a los inversores hechos relevantes, como una adquisición o un acuerdo importante.
Founders Fund: Fondo de capital de riesgo de San Francisco cofundado por Peter Thiel en 2005. Invierte en empresas de tecnología, entre ellas varias de defensa, inteligencia artificial e identidad digital.

G

grado de inversión: Categoría que asignan las calificadoras de riesgo a los emisores y bonos con baja probabilidad de incumplir sus pagos. Por debajo de ese nivel, la deuda se considera especulativa.
grandes modelos de lenguaje: Modelos de inteligencia artificial entrenados con enormes cantidades de texto para comprender y generar lenguaje; son la base de asistentes conversacionales y herramientas de IA generativa.
grupo APT: Grupo de atacantes con muchos recursos, a menudo ligado a un Estado, que realiza campañas de espionaje prolongadas y dirigidas contra organizaciones específicas con herramientas propias.

I

identidad digital: Conjunto de datos y credenciales que permiten a una persona demostrar quién es en servicios en línea, por ejemplo para iniciar sesión, consultar registros o hacer trámites con validez ante un organismo.
indicadores de compromiso: Rastros técnicos, como direcciones IP, nombres de archivo o huellas digitales de archivos, que permiten detectar si un sistema fue atacado por una amenaza conocida.
infostealer: Programa malicioso diseñado para robar en silencio información de un equipo infectado, como contraseñas, cookies de sesión, datos de formularios y billeteras de criptomonedas, y enviarla a los atacantes.
infraestructura crítica: Sistemas y servicios cuya interrupción afectaría gravemente a la población o a la economía, como la energía, el agua, las telecomunicaciones, la salud, el transporte y el sistema financiero.
ingeniería social: Conjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica.
intermediación financiera: Actividad propia de los bancos que consiste en tomar el dinero que depositan unos clientes y usarlo para prestárselo a otros.
interoperabilidad: Capacidad de distintos sistemas informáticos u organizaciones de intercambiar datos y usarlos entre sí de forma automática, sin que la persona tenga que repetir trámites ni cargar la misma información varias veces.
inyección indirecta de instrucciones: Ataque en el que se esconden instrucciones maliciosas en un contenido externo, como una página o un documento, para que un modelo de inteligencia artificial que lo lee cambie su comportamiento.
inyección SQL: Vulnerabilidad que permite a un atacante colar instrucciones propias en las consultas que una aplicación envía a su base de datos, para ver, cambiar o borrar información sin autorización.

L

ley CLOUD: Ley de Estados Unidos de 2018 que obliga a las empresas tecnológicas de ese país a entregar a sus autoridades, con orden judicial, los datos que tengan bajo su control, aunque estén almacenados en servidores de otro país.
Ley Patriota: Ley antiterrorista que Estados Unidos aprobó en 2001, tras los atentados del 11 de septiembre. Amplió las facultades de vigilancia del Estado y habilitó a los proveedores a entregar datos ante emergencias con riesgo de vida.

M

malware como servicio: Modelo de negocio criminal en el que los desarrolladores de un programa malicioso mantienen el código y la infraestructura y lo alquilan por suscripción a otros delincuentes para que lo usen en sus campañas.
mezcla de expertos: Arquitectura de modelos de inteligencia artificial que divide la red en subredes especializadas y activa solo algunas para cada parte del texto, lo que reduce el cómputo necesario.

N

nube soberana: Infraestructura de computación en la nube en la que los datos se guardan en el territorio de un país, quedan sometidos a sus leyes y su acceso, operación y auditoría están bajo control de instituciones de ese Estado.

P

pagos inmediatos: Sistema que permite enviar y recibir dinero entre cuentas de distintas entidades financieras en pocos segundos, a cualquier hora y cualquier día del año.
Palantir: Empresa estadounidense de software de análisis e integración de datos, cofundada por Peter Thiel. Sus plataformas, como Gotham, las usan fuerzas armadas, agencias de inteligencia y policías para cruzar información de distintas fuentes.
parámetros activos: Parte de los parámetros de un modelo de inteligencia artificial que se usa efectivamente para procesar cada token; puede ser mucho menor que el total de parámetros del modelo.
path traversal: Vulnerabilidad que permite leer o escribir archivos fuera de la carpeta autorizada de un sistema manipulando las rutas de archivo que recibe, por ejemplo con secuencias que suben de directorio.
Persona: Empresa estadounidense de verificación de identidad en línea. Compara un documento oficial con una selfie, busca fraudes como deepfakes o imágenes en pantalla y presta el servicio a plataformas como OpenAI, Anthropic, Discord y LinkedIn.
pesos abiertos: Modelo de inteligencia artificial cuyos parámetros entrenados se publican para que cualquiera pueda descargarlos, modificarlos y ejecutarlos en su propia infraestructura.
potencia firme: Capacidad de generación eléctrica que se garantiza disponible para abastecer un consumo cuando el sistema la necesita, como respaldo frente a contingencias o faltantes.
proveedor de servicios de pago: Empresa no bancaria que ofrece cuentas digitales y medios de pago, como billeteras virtuales, con más restricciones que un banco para captar depósitos y recibir salarios.
puerta trasera: Mecanismo oculto que permite entrar a un sistema o controlarlo a distancia sin pasar por los controles de acceso normales.
puerto seguro: Régimen legal que exime a los proveedores de internet y a las plataformas de responder por los contenidos que transmiten o alojan sus usuarios, siempre que cumplan ciertas condiciones fijadas por la ley.
pulverización selectiva: Técnica de aplicación de agroquímicos que rocía solo los puntos donde se detecta una maleza, en lugar de cubrir toda la superficie del lote de manera uniforme.

R

ransomware: Programa malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso.
reconversión laboral: Proceso de formación con el que un trabajador adquiere nuevas habilidades para pasar a otras funciones u ocupaciones cuando las tareas de su empleo cambian o dejan de demandarse.
responsabilidad secundaria: Responsabilidad legal que recae sobre un intermediario, como un proveedor de internet, por infracciones cometidas por sus usuarios, cuando incumple sus obligaciones, las facilita a sabiendas o se beneficia de ellas.
retención cero de datos: Política por la que un proveedor de servicios no conserva los datos que el cliente envía ni las respuestas generadas una vez que termina de procesarlos.
retrofit: Instalación de una tecnología nueva sobre máquinas o equipos que ya están en uso, para sumarles funciones sin necesidad de reemplazarlos.

S

sandbox: Entorno aislado en el que se ejecuta un programa separado del resto del sistema, para que sus acciones no afecten a otros archivos, programas o redes sin permiso.
secuestro de sesión: Ataque en el que alguien obtiene el identificador de una sesión abierta, como una cookie, y lo usa para hacerse pasar por el usuario sin conocer su contraseña.
secuestros virtuales: Estafa telefónica en la que el delincuente hace creer a la víctima que un familiar está secuestrado para exigirle un pago, aunque nadie está realmente privado de su libertad.
skimmer: Programa o dispositivo que roba en secreto los datos de una tarjeta de pago. En comercios online es un script oculto en la página de pago que copia los datos que el cliente ingresa.
stablecoins: Criptomoneda diseñada para mantener un valor estable al estar atada a un activo de referencia, como el dólar estadounidense o el euro.
suplantación de identidad: Uso de los datos personales de otra persona para hacerse pasar por ella ante una empresa u organismo, por ejemplo para contratar servicios o hacer compras a su nombre.

T

tokenización: Técnica que reemplaza los datos reales de una tarjeta de pago por un código sustituto, llamado token, que permite operar sin exponer el número original de la tarjeta.
tokens: Unidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso.
trade-in: Esquema en el que una persona entrega un equipo usado, como un celular, como parte de pago al comprar otro en una tienda o con una marca.
transparencia algorítmica: Obligación o principio por el cual quien desarrolla o usa un sistema automatizado informa de forma clara para qué sirve, cuáles son sus funciones principales y qué tipo de decisiones toma o apoya.

U

unicornio: Empresa emergente de capital privado que alcanza una valuación de al menos 1.000 millones de dólares antes de salir a cotizar en bolsa.

V

venta secundaria: Operación en la que accionistas que ya tienen participación en una empresa, como sus primeros inversionistas, venden esas participaciones a otros inversionistas.
verificación de edad: Conjunto de mecanismos que usa un servicio digital para comprobar o estimar la edad de una persona antes de darle acceso a contenidos o funciones.
verificación formal: Uso de métodos matemáticos para demostrar que un sistema o un conjunto de reglas cumple ciertas propiedades, en lugar de comprobarlo solo con pruebas puntuales.
vibe coding: Forma de programar en la que una persona describe lo que quiere y un modelo de inteligencia artificial escribe el código, a menudo sin que quien lo pide revise o entienda en detalle el resultado.

W

web shell: Programa malicioso instalado en un servidor web que permite a un atacante enviarle órdenes a distancia mediante solicitudes web y usarlo para colocar otros archivos.