Blog Oficial de Google España

Nuevo informe VirusTotal: El engaño a escala

martes, 2 de agosto de 2022

Continuando con nuestra iniciativa de compartir la visibilidad de VirusTotal para ayudar a los investigadores, los profesionales de la seguridad y el público en general a entender mejor la naturaleza de los ataques maliciosos, estamos orgullosos de presentar nuestro último informe “El engaño a escala: Cómo el malware abusa la confianza”.
En esta ocasión, nos hemos centrado en diferentes técnicas utilizadas por el malware para burlar las defensas y hacer más efectivos los ataques de ingeniería social.

Te animamos a leer el informe completo, pero, a continuación, puedes encontrar algunas de las principales conclusiones:

El 10% de los 1.000 principales dominios de Alexa han distribuido muestras sospechosas.
El 0,1% de los hosts legítimos de aplicaciones populares han distribuido malware.
El 87% de las más de un millón de muestras maliciosas firmadas subidas a VirusTotal desde enero de 2021 tienen una firma válida.
En una tendencia creciente de ingeniería social, 4.000 muestras ejecutaron o fueron empaquetadas con instaladores de aplicaciones legítimas.
Se ha producido un aumento constante del número de programas maliciosos que imitan visualmente aplicaciones legítimas, siendo Skype, Adobe Acrobat y VLC los tres primeros.
El 98% de las muestras, que incluían instaladores legítimos en sus recursos PE, eran maliciosas.

Puedes descargar el informe completo aquí.
Para ayudar a detener los ciberataques que se basan en el malware que VirusTotal puede rastrear, proporcionamos a continuación los detalles técnicos que respaldan nuestras conclusiones presentadas en el informe.
Abuso de dominios legítimos para distribuir malware Una de las técnicas de ingeniería social más eficaces consiste en ocultar el malware empaquetándolo en paquetes de instalación con software legítimo. Esto se convierte en un ataque a la cadena de suministro cuando los atacantes obtienen acceso al servidor de distribución oficial, al código fuente o a los certificados.
Hemos analizado archivos enviados a VirusTotal y distribuidos desde dominios legítimos conocidos. A continuación, puedes encontrar un ejemplo de cómo obtener esta información utilizando VirusTotal Intelligence:

entity:file itw:global-download.domainofyourchoice.com type:zip fs:2020-01-01+

De los casi 80.000 archivos únicos encontrados, 78 de ellos fueron detectados por más del 5% de los antivirus como potencialmente maliciosos. Aquí enumeramos los 5 archivos más detectados:

Execution Parents Execution Parents es una relación interna de VirusTotal, que vincula un archivo con su archivo "progenitor" (creado durante su ejecución del sandbox). Este tipo de relación se puede visualizar en la pestaña Relaciones, como se muestra a continuación:

Lista de Execution Parents de un instalador legítimo de Telegram
En este ejemplo, casi la mitad de los precursores de ejecución de un instalador legítimo parecen maliciosos. Hemos utilizado este enfoque para encontrar precursores de ejecución sospechosos de instaladores legítimos. A continuación, puede encontrar los 5 precursores de ejecución más detectados con URLs de distribución conocidas:

Con la finalidad de controlar esta actividad, la siguiente consulta proporciona instaladores legítimos de Telegram que tienen Execution Parents conocidos.

entity:file itw:updates.tdesktop.com have:execution_parents

Podemos utilizar esta lista de archivos para comprobar si alguno de sus precursores de ejecución parece sospechoso. Esto se puede automatizar fácilmente utilizando la API de VirusTotal:

import requests

import json

import urllib

headers = {

"Accept": "application/json",

"x-apikey": '' # VT API key

}

def get_execution_parent(file_hash):

"""Returns file parents with more than 5 detections in VT.

Args:

file_hash: str, file to check.

"""

url = f'https://www.virustotal.com/api/v3/files/{file_hash}/execution_parents'

while url:

response = requests.get(url, headers=headers)

response.raise_for_status()

data = response.json()

for item in data['data']:

try:

positives = item['attributes']['last_analysis_stats']['malicious']

if int(positives) > 5:

print(f'{item["attributes"]["sha256"]} - {positives}')

Except KeyError:

continue

if 'links' in data and 'next' in data['links']:

url = data['links']['next']

else:

url = None

def get_files_with_execution_parent(target_domain):

"""files found itw in a given domain having execution parent.

Args:

target_domain: str, domain to check

"""

url = 'https://www.virustotal.com/api/v3/intelligence/search'

while url:

response = requests.get(

url, headers=headers, params={

'query': f'entity: file have: execution_parents itw: {target_domain}'})

response.raise_for_status()

data = response.json()

for item in data['data']:

get_execution_parent(item['attributes']['sha256'])

if 'links' in data and 'next' in data['links']:

url = data['links']['next']

else:

url = None

target_domain = 'updates.tdesktop.com'

print(f'Checking suspicious execution parents for files downloaded from:{target_domain}')

print(f' [sha256] - [AV positives]')

get_files_with_execution_parent(target_domain)

Compressed Parents
Este es un enfoque similar al anterior, con la diferencia de que los instaladores legítimos se encontrarán dentro de archivos comprimidos (ZIP, RAR, pero también otros instaladores ejecutables como NSIS, MSI, etc). Los precursores comprimidos también se encuentran en la pestaña Relaciones.
Encontramos que alrededor del 24% de los Compressed Parents son detectados como maliciosos por varios antivirus. Estos son algunos ejemplos de los precursores comprimidos más detectados, con sus URLs de distribución conocidas:

La muestra de ProtonVPN de la lista anterior es un ejemplo interesante. Este archivo iZIP contiene tres archivos: dos ejecutables y un archivo de texto.

El primer ejecutable tiene una alta tasa de detección y parece ser una muestra del ransomware Jigsaw. El segundo ejecutable es el instalador oficial de ProtonVPN, como se puede ver en la sección "ITW Urls" en la pestaña de Relaciones:

Relaciones de VirusTotal que apuntan al hosting oficial
El último fichero es un documento de texto con instrucciones para las víctimas potenciales:

Contenido del fichero "How to....txt"
Programas maliciosos que imitan visualmente aplicaciones legítimas
VirusTotal puede ser una herramienta eficaz para buscar similitudes visuales entre archivos y sitios web, lo que es genial para detectar el malware que abusa de iconos de aplicaciones legítimas. Podemos utilizar esta técnica para revelar archivos que abusan del icono de Telegram:

main_icon_dhash:f09ea26161a2ccf0 p:2+

Normalmente, querríamos buscar primero un instalador legítimo de Telegram y hacer clic en su icono cuando aparezca en la lista de resultados de VirusTotal Intelligence para obtener el valor del main_icon_dhash. Podemos añadir modificadores adicionales de búsqueda específicos para el archivo a la consulta anterior, como "have:itw" para encontrar cómo se está distribuyendo.

Podemos utilizar la misma técnica para encontrar todas las URLs que utilizan un determinado favicon (de nuevo Telegram). La siguiente consulta hace esto, saltándose algunos dominios que sabemos que son legítimos:

entity:url main_icon_dhash:e89e436964638ee8 AND NOT ( parent_domain:"tdesktop.com" OR parent_domain:"telegram.org" OR parent_domain:"telegram.me" OR parent_domain:"t.me" )

La palabra clave fuzzy_domain es otro modificador de búsqueda muy útil. Basado en la distancia Levenshtein, es perfecto para encontrar ataques de typosquatting al listar todos los nombres de dominio mal escritos:

entity:domain fuzzy_domain:telegram.org AND NOT ( parent_domain:"tdesktop.com" OR parent_domain:"telegram.org" OR parent_domain:"telegram.me" OR parent_domain:"t.me" )

Hay muchos modificadores adicionales que podemos aprovechar. Puedes encontrar documentación ampliada aquí para dominios, direcciones IP y URLs.

Abuso de certificados válidos

El malware firmado con un certificado válido puede engañar al usuario (y al software de seguridad) para que crea que son aplicaciones legítimas. La siguiente consulta revela más de un millón de archivos sospechosos firmados con certificados válidos desde 2021:
p:5+ fs:2021-01-01+ sigcheck:"valid" not (signature:invalid or signature:"not have a valid signature" or tag:invalid-signature or tag:revoked-cert)

También es posible filtrar por autoridades de certificación. La siguiente consulta identifica muestras sospechosas firmadas por Microsoft Root CA ("Microsoft Root Certificate Authority") y detectadas por al menos cinco antivirus:

fs:2021-01-01+ signature:CDD4EEAE6000AC7F40C3802C171E30148030C072 p:5+ sigcheck:"valid" not (signature:invalid or signature:"not have a valid signature" or tag:invalid-signature or tag:revoked-cert)

Conclusiones
Nuestra investigación nos ayuda a comprender la dimensión de las técnicas comentadas, algunas de las cuales, están creciendo en popularidad. Al mismo tiempo, encontramos algunas muestras que nos parecieron lo suficientemente interesantes como para echarles un segundo vistazo.

Es tan importante saber qué técnicas adopta el malware para aumentar su eficacia como poder hacer algo al respecto. El análisis y la descripción de las técnicas de engaño descritas en el informe, junto con las ideas de implementación compartidas en este post, ayudarán a monitorizar y comprender la evolución de futuras campañas.

En VirusTotal, seguiremos compartiendo tanto nuestra visibilidad como las mejores prácticas para protegernos de nuevos ataques y mantener nuestro mundo un poco más seguro. Como siempre, estaremos encantados de escuchar tus comentarios.
Publicado por Vicente Díaz, VirusTotal

Ampliar las pruebas de Privacy Sandbox en la Web

jueves, 28 de julio de 2022

Privacy Sandbox
Durante el proceso, hemos trabajado cuidadosamente en pulir nuestras propuestas de diseño con editores, profesionales de marketing, desarrolladores y reguladores a través de foros como el W3C. Además, hemos alcanzado un acuerdo este año con la autoridad de los mercados y la competencia del Reino Unido (CMA, por sus siglas en inglés) sobre cómo desarrollamos y lanzamos Privacy Sandbox en Chrome a nivel mundial.
El comentario general que hemos recibido por parte de estos colaboradores es que necesitan más tiempo para evaluar y probar las nuevas tecnologías de Privacy Sandbox antes de desactivar las cookies de terceros. Esto también forma parte de nuestro compromiso con la CMA para garantizar que Privacy Sandbox ofrezca tecnologías que protejan la privacidad de forma efectiva y ofrecer a la industria el tiempo suficiente para adoptar estas nuevas soluciones. Este enfoque aprobado por la transición de las cookies a terceros garantiza que la web pueda seguir mejorando, sin depender de los identificadores de seguimiento entre sitios o técnicas encubiertas con la huella digital.
A raíz de este comentario, estamos ampliando el periodo de pruebas de las APIs de Privacy Sandbox antes de deshabilitar las cookies de terceros en Chrome de forma predeterminada.
Los desarrolladores ya pueden probar estas APIs hoy y a primeros de agosto del 2022, las pruebas de Privacy Sandbox se ampliarán a millones de usuarios de todo el mundo y, poco a poco, durante el resto del año y el 2023, incluiremos a más personas en las pruebas. Antes de que los usuarios se incorporen a las pruebas, se les mostrará un aviso que les dará la opción de participar. Mientras tanto, seguiremos de cerca todos los comentarios que recibamos e iremos adaptando nuestros planes según corresponda.
Para el tercer trimestre del 2023 esperamos lanzar las APIs de Privacy Sandbox y que estén disponibles de forma general para los usuarios de Chrome. A medida que los desarrolladores adoptan estas APIs, nos disponemos a deshabilitar las cookies de terceros de forma predeterminada para la segunda mitad del 2024. Como siempre, puedes encontrar la cronología y objetivos en el sitio web de Privacy Sandbox.


	Más información en privacysandbox.com/timeline

Nos complace colaborar con las distintas empresas del sector que se esfuerzan en desarrollar experiencias centradas en la privacidad en la web y que probarán Privacy Sandbox en los próximos meses.

"Yahoo! JAPÓN pretende establecer un ecosistema publicitario basado en la protección de la privacidad del usuario. A través de nuestra participación en las pruebas iniciales, creemos que las tecnologías del Privacy Sandbox son un medio prometedor para conseguirlo. Reconocemos que la ampliación del plazo es necesaria para lograr este objetivo, y creemos que esto da a más socios la oportunidad de participar en las pruebas del Privacy Sandbox para seguir perfeccionando las tecnologías." indica Masanaga Konishi, Jefe de Estrategia de Producto, Publicidad en Pantalla de Yahoo! JAPÓN

“Criteo cree en una internet abierta en donde los datos y la publicidad pueden combinarse para ofrecer experiencias comerciales mucho mejores, respetando al mismo tiempo las preferencias de los consumidores a la hora de compartir datos. En colaboración con Google y con la industria en general agradecemos el tiempo para seguir probando y construyendo soluciones que logren este equilibrio y garanticen el éxito de todas las partes interesadas que participan en la web” - Todd Parsons, Director de Producto de Criteo

“La decisión de Google de ampliar el plazo antes de eliminar progresivamente las cookies de terceros, es un avance positivo para el sector que debería contribuir a garantizar una serie de alternativas que sean técnicamente sólidas y cuya aplicación se haya probado a fondo desde el punto de vista del cumplimiento de la privacidad y del rendimiento comercial. La ampliación de la prueba de origen de las API de Privacy Sandbox es también un paso importante para permitir que una variedad de personas realicen pruebas significativas de estas nuevas tecnologías". - Townsend Feehan, Director General de IAB Europe

"En Adobe creemos que una estrategia de datos de primera parte – donde las marcas aprovechan los datos basados en el consentimiento para construir relaciones de confianza con los consumidores – es la estrategia correcta. Adoptar una estrategia de datos de primera parte es complejo, y entendemos el compromiso de Google de garantizar la disponibilidad de alternativas que protejan tanto a los consumidores como la continuidad del negocio. Durante esta transición, Adobe mantiene su compromiso de proporcionar a nuestros clientes soluciones que protejan los datos de los consumidores, a la vez que ofrecen valor en un entorno cambiante." señala, Sundeep Parsa, Vicepresidente de Experiencia Digital de Adobe

La iniciativa Privacy Sandbox es una empresa ambiciosa para todo el sector, y esperamos seguir colaborando con la comunidad web a medida que se amplíen nuestras pruebas.

Publicado por Anthony Chavez, VP Product Management

Hoy se abren las reservas de los Pixel Buds Pro y el Pixel 6a

jueves, 21 de julio de 2022

ya pueden reservarse en Google Store
Nuestro teléfono y nuestros auriculares más recientes tienen tantas cosas destacables que nos hemos sentado con dos expertas que han participado en el desarrollo de estos productos, para que nos hablen de sus funciones favoritas, su tecnología y mucho más. Esto es lo que nos han contado Soniya Jobanputra y Nidhi Rathi:

El Pixel 6a tiene un procesador Google Tensor. ¿Qué significa eso?Soniya: Cuando iniciamos el desarrollo de los teléfonos serie A, valoramos la posibilidad de lanzar un teléfono con prestaciones de gama alta pero a un precio más asequible. Incorporar Google Tensor al Pixel 6a nos ha permitido hacer realidad esa visión y ahora toda la generación de teléfonos Pixel 6 comparte el mismo procesador.

Un buen ejemplo de lo que supone es una de mis funciones favoritas: Traducción Instantánea. Hace poco, mi familia y yo estuvimos de vacaciones en la Polinesia Francesa, y nuestro francés está, ¿cómo diría?... oxidado. Y la cobertura no siempre era fiable en algunas zonas rurales. Con Traducción Instantánea en nuestro Pixel 6a, el idioma no fue ninguna barrera y pudimos disfrutar como nunca de nuestras vacaciones. Y como todo el procesamiento se lleva a cabo en el dispositivo, la falta de cobertura no supuso ningún problema. ¡Fue una experiencia alucinante!
¿Qué es exactamente la Cancelación de Ruido Activa y cómo funciona en los Pixel Buds Pro?Nidhi: La Cancelación de Ruido Activa, o ANC, consiste en generar ruido adicional de signo contrario, con el que se produce una interferencia que cancela el ruido a nuestro alrededor. Este proceso de cancelación es más eficaz cuanto más rápido pueden los auriculares captar el ruido exterior y calcular una onda sonora inversa. Así que, para acelerar ese proceso, nuestro equipo interno de expertos decidió utilizar unos altavoces a medida y un chip de audio de 6 núcleos con algoritmos creados por Google. Gracias a todo ello, el entorno se vuelve increíblemente silencioso y es posible sumergirse en la música como nunca.

A continuación, una vez creada la tecnología, necesitábamos el molde perfecto. Los conductos auditivos de cada persona son únicos, por lo que no siempre se consigue que las puntas de los auriculares ofrezcan un sellado perfecto. Y el problema es que el sonido que se filtra desde el exterior afecta a la experiencia auditiva. Para evitar la entrada de sonidos indeseables, hemos creado Silent Seal™ —que se adapta al oído de forma única— y hemos creado varios tamaños de puntas para los Pixel Buds Pro.
La experiencia es extraordinaria, lo mismo cuando escuchas música o un podcast que cuando haces una llamada telefónica. A veces, la experiencia es tan inmersiva que ni siquiera me doy cuenta de que mi pareja me está haciendo gestos para llamar mi atención.

¿Y qué pasa cuando también me interesa oír lo que ocurre a mi alrededor?Nidhi: Claro que sí, hay momentos en los que conviene ser conscientes de lo que ocurre a nuestro alrededor; por ejemplo, cuando vamos a cruzar una calle. En esos casos, el modo sonido ambiente resulta muy útil. Este modo utiliza el mismo motor de baja latencia que nuestra Cancelación de Ruido Activa de ruido, pero en este caso para procesar rápidamente y dejar pasar de forma natural todos los sonidos que los auriculares captan en el entorno. Incluso evita esa típica sensación de oídos taponados. ¡Casi te olvidas de que llevas puestos los auriculares.

¿Qué es lo que más te gusta del Pixel 6a, si es que te puedes quedar con una sola cosa?Soniya: Mi función favorita es el Borrador Mágico. Tiene utilidad práctica y posibilidades creativas, y me encantan las dos cosas. Por ejemplo, es dificilísimo encontrar una playa desierta pero, gracias a Borrador Mágico, en todas las fotos de mis vacaciones parece que tuviera toda la playa para mí. También lo utilizo para hacer fotos un poco extravagantes. Por ejemplo, en una ocasión, mis hijos estaban en un columpio, pero en la foto lo hice desaparecer y parecía que los niños estaban volando.
Los Pixel siempre han destacado en fotografía computacional; el Pixel 6a le saca el máximo partido al procesador de señal de imagen que comparte con el Pixel 6 y el Pixel 6 Pro, gracias a Google Tensor. También tiene los mismos algoritmos de post-procesamiento que sus hermanos mayores, lo cual le permite ofrecer experiencias extraordinarias con la cámara, como las de Borrador Mágico y Tono Real.

¿Nos queréis contar algo más antes de que corramos a reservar un Pixel 6a y unos Pixel Buds Pro? Soniya: Sabemos que la protección es algo muy importante. Por eso me gusta mucho que el Pixel 6a tenga la misma arquitectura de seguridad que nuestros teléfonos insignia, incluido el chip de seguridad Titan M2 y varias capas de protección del hardware. Y, como la plataforma de hardware es común, el Pixel 6a ofrecerá también cinco años de actualizaciones de seguridad desde que aparezca en GoogleStore.com, exactamente lo mismo que los Pixel 6 y Pixel 6 Pro.
Nidhi: Me encanta el estuche de los Pixel Buds Pro. Tiene una textura tan suave como la de una piedra lavada por el agua de un río. Se cierra con un clic de una forma fantásticamente satisfactoria y es tan pequeño que cabe en el bolsillo de mis vaqueros... ¡y llevo una talla pequeña!
También es muy interesante el multipunto Bluetooth y nuestra tecnología de cambio automático de salida de audio, que es capaz de pasar el sonido a través de Bluetooth de un dispositivo a otro —teléfonos, portátiles, tabletas y televisores— de una forma mucho más fácil que navegar por los menús de Bluetooth.

Visita hoy mismo la Google Store o Amazon y reserva tu Pixel 6a y tus Pixel Buds Pro. Estos dos dispositivos empezarán a comercializarse el 28 de julio en 13 países de lanzamiento.

Google Pay se convierte en Google Wallet en España

miércoles, 20 de julio de 2022

Desde hoy, la aplicación Google Pay pasará a llamarse Google Wallet y dará soporte a estos nuevos artículos digitales. Google Wallet estará disponible en España para dispositivos Android y Wear OS, y servirá para estandarizar la forma de guardar y acceder a cosas tan esenciales como las tarjetas de pago, los certificados de vacunación, títulos de transporte público, entradas para espectáculos, tarjetas de embarque o tarjetas de fidelización.

Asimismo, estamos desarrollando integraciones con otras aplicaciones y servicios de Google. Por ejemplo, si añades a Wallet un título de transporte compatible, tu tarjeta y tu saldo aparecerán automáticamente en Google Maps cada vez que busques una dirección. Si no tienes saldo para acceder al transporte, podrás recargarlo rápidamente antes de llegar a la estación.

Google Wallet tiene dos pilares: la privacidad y la seguridad. Te los ofrecemos con unas posibilidades de ajuste a tu medida, para que puedas crearte la experiencia de privacidad que te resulte más cómoda. Por ejemplo, no compartiremos sin tu permiso objetos altamente personales como los certificados de vacunación de la COVID-19. Ni siquiera dentro de Google. Y si pierdes el teléfono o te lo roban, puedes encontrarlo, bloquearlo o borrarlo con Encontrar mi dispositivo.

¿Cómo se consigue Google Wallet?El despliegue de Google Wallet llegará a todos los usuarios en los próximos dos días. Los usuarios que tengan las actualizaciones automáticas activadas verán cómo su aplicación se actualiza a Google Wallet sin necesidad de ninguna acción por su parte. Los usuarios sin actualizaciones automáticas tendrán que actualizar manualmente desde Play Store.

Publicado por Dong Min Kim, Director, Product Management, Google Wallet

YouTube Shorts cumple un año en España. Esto es lo que hemos aprendido

jueves, 7 de julio de 2022

Hace un año, introdujimos en España YouTube Shorts como una herramienta más para dar voz a todas las personas y facilitar a los creadores y artistas el acceso a un público más amplio en un formato corto de vídeo. En ese tiempo, Shorts ha propiciado el ascenso de toda una nueva generación de creadores y artistas que trabajan directamente desde su móvil. Y, aunque todavía estamos dando los primeros pasos, Shorts ya genera 30.000 millones de visualizaciones al día entre un público de 1.500 millones de usuarios conectados en todo el mundo.

Queríamos aprovechar la ocasión para hacer una lectura sobre lo que hemos aprendido en este tiempo, y destacar las aportaciones de algunos de los creadores y artistas españoles que han sabido capitalizar Shorts para aumentar su público —y sus ingresos— en la plataforma.

Una plataforma de vídeos de corta duración al servicio de creadores y artistas

Cuando introdujimos el nuevo formato de Shorts, éramos conscientes de que era una novedad importante para YouTube. Desde entonces, hemos hecho todo lo posible para seguir innovando, de modo que los creadores y artistas puedan sacar el máximo partido a YouTube con vídeos de toda clase de duraciones y formatos. Hemos aprendido tres conceptos fundamentales, que por supuesto tendremos en cuenta en la evolución del producto de cara al futuro:

La creación es lo primero. Los creadores y artistas necesitan herramientas de primera clase para crear fácilmente contenidos con sus dispositivos móviles y conectar con sus comunidades en tiempo real. Las herramientas de posproducción de audio y vídeo, como cortar o la pantalla verde, ayudan a nuestros creadores y artistas a reinterpretar contenidos que les gustan de YouTube, que al fin y al cabo es la mayor video biblioteca del mundo. Esta herramienta está dando resultados tangibles. Solo en abril de 2022, los vídeos en formato corto con contenidos extraídos de vídeos de larga duración generaron más de 100.000 millones de visualizaciones. Facilitar la creación es la máxima prioridad para Shorts. Nuestra intención es seguir perfeccionando estas herramientas y añadir nuevas funciones y efectos, para que Shorts tenga un aspecto cada vez más cuidado, fresco y divertido.
Los descubrimientos de YouTube Shorts deben sorprender... y gustar. Shorts se puso en marcha para ofrecer inspiración, entretenimiento y diversión a nuestra comunidad de espectadores, creadores y artistas. Como producto, no deja de crecer y, por nuestra parte, tampoco dejamos de buscar formas nuevas y creativas para que nuestra comunidad encuentre los contenidos que busca de los creadores que le gustan. Y, además, queremos sorprenderlos con vídeos de corta duración que ni siquiera sabían que existían. Estamos trabajando en la mejora de nuestro algoritmo de recomendación y queremos introducir nuevas formas de conectar con las tendencias y con el público de Shorts.
Es esencial que haya monetización para que los creadores y artistas tengan éxito y trabajen con entusiasmo. Como plataforma, YouTube ofrece a los creadores y artistas 10 posibilidades diferentes de monetización con las que rentabilizar su actividad. Shorts es una nueva forma de ver y crear en YouTube. Por nuestra parte, estamos reevaluando lo que significa, con el fin de monetizarlo y retribuir a los creadores por sus contenidos. Como primer paso, hemos puesto en práctica el YouTube Shorts Fund, dotado con 100 millones de dólares. Este fondo ya ha servido para pagar a miles de creadores y artistas. De hecho, más del 40% de los que recibieron pagos con cargo a este fondo el año pasado no estaban en el Programa de socios de YouTube. Estamos haciendo pruebas de distintos formatos publicitarios para Shorts. También estamos trabajando en un plan a largo plazo de retribución de los creadores. Volveremos a hablar de ello próximamente.

La comunidad es básica para la experiencia de los creadores

Uno de los elementos esenciales de la experiencia de YouTube es su entorno, que apoya a los creadores y facilita su actividad. Recientemente, hemos lanzado la Comunidad de creadores de YouTube Shorts, un foro pensado para formar, estimular y amplificar el trabajo de los creadores de cortos de todo el mundo. Esta comunidad aporta orientación a los creadores de Shorts y genera oportunidades para que amplíen sus conexiones. De este modo, contribuye a su crecimiento, su participación, su satisfacción y, en definitiva, a su éxito.

Novedades en YouTube Analytics

Los datos y la información de YouTube Analytics ayudan a los creadores y artistas a optimizar sus estrategias de contenidos. Esta primavera presentamos un nuevo diseño que, sin olvidar el entorno que los creadores ya conocen, les permite consultar información y datos de rendimiento de contenidos específicos en todos nuestros formatos de vídeo: VOD, Live y Shorts. Con ello, nuestros creadores pueden individualizar y optimizar sus estrategias de contenidos de una forma más eficaz, explotando al máximo las posibilidades de la plataforma en términos de alcance e ingresos.

Un producto pensado para los artistas y la música

Hoy día, el nivel de exigencia al que están sometidos los artistas para tener éxito es más alto que nunca. Nosotros diseñamos productos como Shorts para que YouTube sea el espacio natural en el que los artistas conectan con sus seguidores y desarrollan carreras musicales sostenibles a largo plazo. Es fundamental que descubrir un artista en Shorts conduzca a otros contenidos de duración más larga y, con ello, a una relación más inmersiva. Aunque sólo ha pasado un año desde su lanzamiento, Shorts está ganando impulso, redefiniendo el alcance de la música en YouTube y ayudando a desarrollar carreras de artistas. Los canales de los artistas y creadores que suben tanto vídeos cortos como contenidos en formatos más largos registran un mayor tiempo global de visionado y más suscriptores, en comparación con los canales que se limitan a los formatos largos. En definitiva, somos la única plataforma en la que los artistas y creadores pueden ejecutar estrategias de contenidos adaptadas jugando con varios formatos de vídeo; al mismo tiempo, construyen una comunidad y tienen a su disposición múltiples fuentes de ingresos. Creemos que todo ello supone un elemento diferenciador que aporta oportunidades únicas.

León Picarón se decidió a crear un canal específico para subir vídeos cortos. Lo que empezó como un banco de pruebas, fue un éxito inmediato. En solo tres meses, su nuevo canal de Shorts consiguió más de 120K suscriptores y más de 20 millones de visualizaciones. En ese tiempo, Luis identificó el formato de vídeos cortos más adecuado, y empezó a cargar los mejores contenidos de Shorts también en su canal principal. En solo cuatro meses, los vídeos en formato corto le generaron más de 100K nuevos suscriptores. Además, suponen más del 20% del total de visualizaciones de su canal principal.

Este primer año de Shorts en España ha sido fantástico. ¡Estamos deseando ver todo lo que hace la comunidad el año próximo!

Publicado por el equipo de YouTube España

Novedades en nuestro trabajo en innovación responsable

miércoles, 6 de julio de 2022

En este último año, los sistemas de inteligencia artificial (IA) han propiciado avances en nuestro trabajo en áreas como desarrollo de productos inclusivos, el apoyo a las pequeñas empresas y para quien busca un empleo. También hemos podido ver su potencial para dar respuesta a grandes necesidades globales, como la previsión y la planificación de la respuesta humanitaria cuando se producen catástrofes naturales, los retos medioambientales globales o la innovación científica. La IA es un campo emocionante, tanto desde el punto de vista técnico como por los beneficios sociales que puede aportar. Sin embargo, para materializar todo su potencial, es preciso desarrollarla de una manera responsable, bien meditada y sopesando una serie de aspectos éticos fundamentales. De forma inherente, cualquier promesa de una gran recompensa también implica riesgos, y, por eso, nos hemos marcado el compromiso de desarrollar la IA de una forma ética y beneficiosa para la sociedad. Nuestros Principios de la inteligencia artificial guían el modo en que integramos la investigación sobre IA en los productos y servicios de Google y nuestra interacción con colaboradores externos. Internamente, aplicamos estos Principios de forma sistemática a través de programas de formación, revisiones éticas de nuestra IA y herramientas técnicas. En Google hay más de 200 personas que trabajan a tiempo completo en la compilación e implantación de prácticas responsables sobre desarrollo de IA. También nos hemos comprometido a divulgar las lecciones que aprendemos con otros agentes del sector (ver nuestros posts de 2018, 2019, 2020 y 2021, y las Actualizaciones de los avances en principios de IA que publicamos anualmente). Formación interna Definir principios es, desde luego, importante, pero para llevarlos a la práctica hace falta formación y un diálogo constante. Nuestra formación en Principios de la IA se puso en marcha a finales de 2019 y, hasta ahora, se ha impartido a más de 32.000 empleados de Google a todos los niveles. No hemos dejado de ampliar y poner al día estos cursos, aprovechando nuestro conocimiento —cada vez mayor— de lo que se requiere para que el aprendizaje híbrido y a distancia resulte eficaz. Así, por ejemplo, siguiendo los comentarios de nuestros Googlers, este año hemos transformado nuestro curso de autoaprendizaje de Ética de la tecnología en cuatro módulos en un único módulo que ofrece una inmersión en profundidad. Del mismo modo, hemos puesto en marcha el Responsible Innovation Challenge, una colección de entretenidos rompecabezas, test y juegos online muy útiles para sensibilizar sobre los Principios de la IA y medir hasta qué punto nuestros empleados interiorizan determinados conceptos éticos, por ejemplo, evitar sesgos parciales. Hasta ahora han participado más de 13.000 de nuestros empleados. Otra experiencia piloto ha sido el nuevo taller Moral Imagination, consistente en una serie de actividades inmersivas presenciales y en vídeo, de dos días de duración, dirigidas a nuestros equipos de producto, en las que repasamos las implicaciones éticas de productos potenciales con IA. Hasta la fecha, 248 personas de 23 equipos de investigación y producto de Google han realizado este taller. Como resultado, ha aumentado tanto el número como la profundidad de la consultas sobre ética de la IA durante el desarrollo de productos. A la hora de desarrollar materiales de formación interna, procuramos incorporar aportaciones tanto de los empleados de Google como de expertos externos. Este año, cuando organizamos un taller presencial para formar a nuestros equipos internos de experiencia de usuario y de producto sobre el concepto de la explicabilidad de la IA, previamente hicimos un taller piloto con expertos externos, aprovechando la reunión de mayo de Trust, Transparency and Control Labs. Creemos que este enfoque complementa muy adecuadamente programas internos como el AI Principles Ethics Fellows, de seis meses de duración, en el que este año han participado Googlers de 17 oficinas de todo el mundo. Igualmente, acabamos de lanzar una versión de este programa adaptada a altos directivos. Cómo llevar los principios a la práctica Nuestro enfoque de la innovación responsable con IA comienza en una fase temprana, antes incluso de que nuestros equipos planifiquen una nueva aplicación con IA. Cuando un equipo empieza a crear un modelo de aprendizaje automático, un conjunto de datos o una característica de un producto, puede acceder a expertos para hacerles consultas o participar en análisis con herramientas de IA responsable desarrolladas por Google, o solicitar la realización de pruebas proactivas de imparcialidad (ProFair). Antes del lanzamiento, el equipo puede solicitar que se lleve a cabo una revisión del producto conforme a los Principios de la IA. Para ello, disponemos de revisores de Principios de IA, capaces de efectuar una evaluación estructurada para identificar, medir y analizar el riesgo potencial de que el producto cause daños. La calificación de riesgo se centra en la gravedad de los efectos para las personas y la sociedad si no se ofrecieran soluciones o estas no fueran eficaces. Los revisores también tienen en cuenta las conclusiones de miles de revisiones anteriores conforme a los Principios de la IA, realizadas desde 2019. Cuando los revisores identifican cuestiones con un riesgo medio o alto, como problemas de exclusión en un producto o aspectos potenciales de privacidad o seguridad, trabajan con los equipos relevantes para resolverlos. Las revisiones pueden concluir con una aprobación, una aprobación con condiciones o recomendaciones, o una no aprobación. Cualquier nueva aplicación de IA susceptible de afectar a varias áreas de producto se eleva a un Consejo de Revisión de Tecnologías Avanzadas, consistente en un grupo de altos cargos de investigación, producto y negocio, que debe tomar una decisión final. Como complemento al trabajo de nuestros expertos internos en Principios de IA, con frecuencia trabajamos también con asesores externos de prestigio. Un ejemplo: uno de nuestros equipos tenía intención de utilizar IA para elaborar un conjunto de datos casi en tiempo real con el fin de medir de manera fiable la cobertura de la superficie terrestre, para aplicaciones medioambientales y sociales. El equipo solicitó una Revisión conforme a los Principios de la IA. A la vista de las conclusiones, colaboró con el grupo a cargo de la revisión en el diseño de distintas salvaguardas. A su vez, el equipo de revisión trabajó con expertos externos del Instituto de Recursos Mundiales y de BSR. Siguiendo el ejemplo de datos y servicios abiertos de la Misión Copérnico de la Comisión Europea, el equipo de producto aplicó una política de datos abiertos. En concreto, permitió el libre acceso bajo una licencia CC-BY-4.0 a los datos de entrenamiento y test del modelo de aprendizaje automático que se utilizó para generar el conjunto de datos, junto con el conjunto de datos en sí. Del mismo modo, publicó el modelo en Github bajo una licencia Apache 2.0. Recientemente hemos publicado un Codelab dirigido a desarrolladores, que les permite repasar el proceso de revisión ética y aplicar las conclusiones a sus propios proyectos. Proceso de revisión de los principios de IA de Google: Cómo evaluamos las nuevas investigaciones y aplicaciones de IA para que se ajusten a nuestros Principios Algunos de nuestros proyectos, como pueden ser los que desarrollan métodos de investigación para evaluar la desinformación o los conjuntos de datos — que requieren un determinado grado de diversidad — suelen recibir aprobaciones condicionales antes de pasar a la fase de lanzamiento. Una condición habitual que se impone a los equipos es la de realizar pruebas ProFair, en las que participan personas con antecedentes muy variados. A menudo, estas pruebas se llevan a cabo en colaboración con nuestro equipo central de Inclusión y Equidad de Productos. Este año sin ir más lejos, el número de consultas ProFair se ha duplicado con respecto al año pasado. Un enfoque típico muy utilizado consiste en crear y publicar documentación detallada en forma de tarjetas de datos y tarjetas de modelos, con un objetivo de transparencia y rendición de cuentas. En este último año, el número de revisiones conforme a los Principios de la IA que han acarreado medidas de mitigación basadas en tarjetas de datos o modelos ha aumentado un 68%. Como ya hemos dicho, hemos incorporado comités específicos de revisión y gobernanza de la IA en determinadas áreas de producto (como Cloud y Health). De este modo, tanto el Comité de Ética del área Health como los equipos de Cloud tienen a su disposición asesoramiento especializado en el que basar sus decisiones, por ejemplo, en el momento de elaborar políticas en el caso de que se tenga que discontinuar los Informes de Movilidad Local asociados a la COVID-19 y de los Pronósticos sobre la COVID-19 por si se produce alguna situación que pueda afectar a la calidad de los datos. Este año hemos ampliado este planteamiento especializado con un proceso de revisión según los Principios de la IA para hardware de consumo. Conviene señalar que, aparte de las revisiones formales, los equipos de producto de Google siguen habitualmente prácticas responsables en lo tocante a la IA. En YouTube estamos trabajando con una combinación más específica de clasificadores, palabras clave en otros idiomas e información de analistas regionales, en el marco de una colaboración con nuestros investigadores sobre nuevas herramientas para una inteligencia artificial equitativa. El equipo de Fotos ha participado en una Mesa redonda sobre investigación en IA justa con un grupo de asesores externos, en la que se han discutido problemas potenciales de equidad. Por su parte, el equipo de Gboard ha implantado un nuevo concepto de privacidad por diseño aplicado al aprendizaje automático federado. Todas estas iniciativas no corresponden a mandatos de las revisiones conforme a los Principios de la IA, sino que reflejan una interiorización de esos principios a todos los niveles de Google. Herramientas e investigación A principios de 2022, creamos una recopilación abierta con más de 200 artículos de investigación, con el objetivo de facilitar el acceso a nuestras publicaciones sobre IA responsable. No dejamos de lanzar, perfeccionar y consolidar recursos técnicos, entre los que destacan las siguientes herramientas proactivas:

La escala de tonos de piel Monk, desarrollada por el Dr. Ellis Monk, profesor de sociología de la Universidad de Harvard. Esta escala ofrece un espectro de tonos de piel de todo el mundo, para uso en la evaluación y las consideraciones de imparcialidad de la IA.
La herramienta Know Your Data (KYD) facilita a los desarrolladores una serie de tareas, por ejemplo, identificar con rapidez problemas de imparcialidad. De hecho, lleva integrada la Escala de Monk para ayudar a los desarrolladores a detectar posibles sesgos parciales asociados al tono de piel.
La herramienta Language Interpretability Tool (LIT) es una nueva metodología que ayuda a los desarrolladores a sondear los modelos de aprendizaje automático, con el fin de entender mejor su comportamiento, realizar pruebas y corregir errores.
Counterfactual Logit Pairing contribuye a garantizar que la predicción de un modelo no varía cuando se eliminan o sustituyen atributos sensibles o términos identitarios que sí figuran en un ejemplo. Recientemente, esta herramienta se ha añadido a la Biblioteca de modificación de modelos de TensorFlow (ver artículo de investigación para más información).
Igualmente, queremos que nuestros equipos midan sus progresos en el campo de los Principios de la IA. Para ello, estamos probando una herramienta interna que les ayuda a evaluar cómo se han desarrollado los modelos de ML, comparándolos con las prácticas más avanzadas, revisiones anteriores y con nuestro trabajo sobre ética, equidad y derechos humanos.
Los equipos de producto de Google utilizan habitualmente muchas herramientas de IA responsable desarrolladas por científicos. Por ejemplo, los equipos de Fotos, Pixel y Google Imágenes han incorporado la escala de tonos de piel de Monk.

Participación externa
No cabe duda de que el desarrollo y la implantación responsables de la IA es un proceso a largo plazo. A nosotros nos parece que también debería ser un proceso colaborativo. Por ello, colaboramos estrechamente con administraciones públicas de Europa, Oriente Medio y África, América Latina, Asia-Pacífico y Estados Unidos en el desarrollo de una reglamentación sobre la IA que facilite la innovación en todo el mundo, para empresas de todos los tamaños. Una de las cosas que hacemos es publicar nuestra visión de la IA responsable y las recomendaciones, comentarios y respuestas a solicitudes de información abiertas. Asimismo, hemos puesto en marcha y lideramos una iniciativa con la Organización Internacional de Normalización (ISO/IEC PWI TS 17866) para divulgar buenas prácticas en el desarrollo de la IA.
Muchos de estos esfuerzos tienen la vista puesta en el futuro, pero la IA responsable es un desafío al que también hay que dar respuestas inmediatas. Por ello, pensando en los actuales socios y clientes de Google Cloud que necesitan acceso a las mejores prácticas para implantar en sus organizaciones IA responsable y con buenas dosis de gobernanza, hemos introducido una serie de prerrequisitos sobre IA responsable en la Especialización en ML de Google Cloud Partner Advantage; entre ellos, superar el curso de formación Aplicación de los principios de la IA con Google Cloud, desarrollado recientemente.
En otro orden de cosas, hemos publicado una introducción gratuita a la IA y el aprendizaje automático, dirigida a alumnos de primaria y secundaria, con el que esperamos contribuir a la formación de la próxima hornada de expertos en IA. En Estados Unidos, continúa en marcha nuestro programa externo Responsible Innovation Fellowship, dirigido a estudiantes de centros HBCU, que dan servicio principalmente a la comunidad afroamericana.
Nuestra preocupación por la innovación responsable nos exige seguir de cerca los mercados emergentes en los que se están haciendo desarrollos de IA. En ese sentido, hemos abierto un nuevo centro de investigación de IA en Bulgaria y hemos ampliado el apoyo a empresarios africanos cuyas empresas hacen uso de la IA, a través de Google for Startups Accelerator: Africa.
Todos estos ejemplos son tan solo una muestra de nuestro compromiso a largo plazo con una innovación responsable. También reflejan nuestra capacidad de cambio y nuestra vocación de exigir altos estándares de fiabilidad para la IA. Asimismo, mantenemos nuestro compromiso de compartir información útil sobre nuestro proceso de trabajo, entre otras cosas porque las prácticas sobre IA responsable no dejan de evolucionar.
Publicado por Marian Croak, VP, Responsible AI and Human-Centered Technology y Jen Gennai, Director of Responsible Innovation