Claude AI supera a OpenAI con una experiencia de compra centrada en el usuario

Un reciente estudio de Bizrate Insights revela que solo el 7.2% de los compradores digitales en EE. UU. utiliza regularmente herramientas de compra basadas en inteligencia artificial. A pesar de este bajo porcentaje, las plataformas de inteligencia artificial generativa están explorando activamente qué experiencias pueden resonar con los consumidores.

Un ejemplo de esto es Claude AI de Anthropic, que ha ampliado su funcionalidad al incluir integraciones con servicios como Instacart, StubHub y Uber Eats, mejorando así la experiencia del usuario al seleccionar automáticamente opciones relevantes.

El enfoque de Claude AI

Claude no solo ofrece una experiencia más fluida, sino que también se distingue por su enfoque en la utilidad del usuario, ya que elimina anuncios y colocaciones pagadas. En lugar de requerir que los usuarios mencionen aplicaciones específicas en sus consultas, Claude integra automáticamente los conectores relevantes.

Por ejemplo, si un usuario busca opciones saludables para el almuerzo, Claude puede presentar automáticamente la integración de Uber Eats o TripAdvisor para opciones de hotel cercanas a un presupuesto establecido. Esta metodología refuerza la idea de que la selección se basa en la utilidad y no en la monetización.

En contraste, OpenAI ha adoptado un camino más comercial, buscando ingresos rápidamente en lugar de centrarse en el valor del usuario a largo plazo. Su implementación inicial de funciones de compra dentro de la aplicación no tuvo éxito, lo que llevó a un pivotaje hacia un modelo donde las compras se llevan a cabo mediante aplicaciones de terceros que se integran en el chatbot.

Los analistas advierten que esta estrategia podría erosionar la confianza de los consumidores, ya que la priorización de visibilidad y clasificación de pagos podría influir negativamente en la experiencia del usuario.

Esta diferencia de enfoque podría determinar el futuro de la experiencia de compra en línea mediante inteligencia artificial.

El ataque GlassWorm se intensifica con el hallazgo de 73 nuevas extensiones

El ataque a la cadena de suministro conocido como GlassWorm ha escalado recientemente con la identificación de 73 nuevas extensiones durmientes en el mercado Open VSX.

Este desarrollo, que se produjo en abril de 2026, representa una evolución peligrosa en la manera en que los actores de amenazas distribuyen malware a los desarrolladores de software. Este grupo de extensiones sigue a una ola anterior detectada en marzo de 2026, que ya había documentado 72 extensiones maliciosas asociadas con la misma operación.

La evolución de las extensiones maliciosas

Las nuevas tácticas empleadas por los atacantes buscan evadir los escaneos de seguridad. Anteriormente, las variantes de este ataque abusaban de características de dependencias de extensiones para instalar programas maliciosos de manera silenciosa. En contraste, las extensiones durmientes son paquetes falsos publicados antes de ser activados, que inicialmente parecen inofensivos para generar confianza y acumular descargas.

Para llevar a cabo sus operaciones, los atacantes crean cuentas fraudulentas en GitHub para publicar versiones clonadas de herramientas populares. Un claro ejemplo es una extensión falsa del Paquete de Idioma Turco para Visual Studio Code, que emula de cerca la versión legítima, incluso al copiar su ícono y descripción, solo cambiando el nombre del editor.

Una vez que los desarrolladores instalan estas herramientas clonadas, los atacantes esperan para lanzar una actualización de software que entrega el malware. Al menos seis de las 73 nuevas extensiones ya han sido activadas, sirviendo como cargadores para obtener cargas externas de malware.

El código malicioso ya no es visible en el código fuente de la extensión, lo que incrementa las oportunidades de evadir la detección. Los equipos de seguridad deben estar atentos a ciertos indicadores de compromiso, y es crucial que los desarrolladores verifiquen los espacios de nombres de los editores y revisen cuidadosamente las cuentas de descarga antes de instalar cualquier extensión del mercado Open VSX.