TheVortiq

Apple promociona iCloud Private Relay como una capa de privacidad que oculta tu dirección IP real de los sitios web que visitas. Sin embargo, investigadores de seguridad han descubierto que, en ciertas circunstancias, la protección falla y los sitios pueden ver tu IP real. Este hallazgo, divulgado el 5 de agosto de 2026, ha generado preocupación entre los usuarios de iCloud+ y plantea interrogantes sobre la solidez de las funciones de privacidad de Apple.

¿Qué ha ocurrido?

Los investigadores Talal Haj Bakry y Tommy Mysk, conocidos por su trabajo en seguridad móvil, encontraron tres vulnerabilidades en WebKit, el motor de navegador que Apple utiliza en Safari y en todas las demás aplicaciones de navegación en iOS y iPadOS. Estas fallas permiten que el tráfico de red se envíe directamente desde el dispositivo, sin pasar por el túnel cifrado de Private Relay, exponiendo así la dirección IP real del usuario.

Según el informe técnico publicado por los investigadores, las tres características problemáticas son:

• DNS prefetching: disponible desde iOS 26.0, resuelve los nombres de dominio a través del sistema operativo, revelando los servidores DNS reales del usuario en lugar de los del proxy.
• WebAuthn Related Origin Requests: desde iOS 18.0, el servicio de credenciales del sistema operativo realiza solicitudes fuera del navegador, lo que elude el proxy y expone la IP real.
• WebTransport: disponible desde iOS 26.4, abre conexiones HTTP/3 directas que no pasan por el proxy.

Estos fallos no solo afectan a Safari, sino a cualquier navegador de iOS, ya que todos deben usar WebKit. Además, la vulnerabilidad también impacta a OnionBrowser, una app de navegación por Tor, aunque no al navegador Tor oficial. Los investigadores crearon un sitio web de prueba para que los usuarios verifiquen si su IP se está filtrando.

¿Por qué es importante?

Private Relay es una característica exclusiva de iCloud+, el servicio de suscripción de Apple. A diferencia de una VPN tradicional, Private Relay solo protege el tráfico del navegador, no el de otras aplicaciones. Su objetivo es evitar que los sitios web rastreen a los usuarios mediante su IP, una práctica común para publicidad y seguimiento. Si la IP real se filtra, los sitios pueden identificar al usuario, su ubicación aproximada y su proveedor de internet, anulando la protección que promete el servicio.

Este descubrimiento es significativo porque afecta a millones de usuarios de Apple que confían en Private Relay para proteger su privacidad. Además, subraya que incluso las funciones de privacidad más publicitadas pueden tener vulnerabilidades técnicas. La filtración de IP puede tener consecuencias graves, como el seguimiento no deseado, la creación de perfiles de usuario y posibles ataques dirigidos.

¿Qué consecuencias tendrá?

Las consecuencias de esta filtración son variadas. En primer lugar, los usuarios de iCloud+ que dependen de Private Relay para mantener su anonimato en línea podrían estar expuestos sin saberlo. En segundo lugar, la reputación de Apple como defensora de la privacidad se ve empañada. Aunque Apple ha respondido al informe, no ha confirmado cuándo publicará un parche. Mientras tanto, los usuarios quedan en una situación de incertidumbre.

Por otro lado, los navegadores alternativos como Tor y Psylo (el navegador de Mysk) ya han lanzado actualizaciones para mitigar las vulnerabilidades. Esto demuestra que es posible corregir el problema, pero Apple aún no ha dado un plazo.

Este incidente también podría tener implicaciones más amplias: los reguladores y defensores de la privacidad podrían presionar a Apple para que sea más transparente sobre sus funciones de privacidad y sus limitaciones. Además, podría generar una mayor desconfianza hacia los servicios de protección de IP basados en proxy, en un momento en que la privacidad en línea es una preocupación creciente.

¿Qué deben saber los lectores?

Si eres usuario de iCloud Private Relay, es importante que sepas que tu IP real podría estar siendo visible para algunos sitios web, especialmente aquellos que utilizan passkeys (WebAuthn) o que activan el prefetching de DNS. Aunque Apple está al tanto del problema, no hay una solución temporal oficial. Mientras tanto, puedes tomar algunas medidas para mitigar el riesgo:

• Desactiva Private Relay si la privacidad de tu IP es crítica para ti, y utiliza una VPN de confianza que enrute todo el tráfico del dispositivo.
• Usa navegadores alternativos que ya hayan corregido el fallo, como Tor o Psylo, aunque recuerda que en iOS todos los navegadores usan WebKit, por lo que la mitigación es parcial.
• Monitorea las actualizaciones de Apple y aplica los parches en cuanto estén disponibles.

También es recomendable revisar el sitio de verificación creado por los investigadores para comprobar si tu dispositivo está filtrando la IP. Sin embargo, ten en cuenta que este tipo de pruebas pueden tener implicaciones de privacidad por sí mismas.

"La privacidad no es un interruptor que se enciende o apaga; es un proceso continuo de evaluación de riesgos y mitigación", comentó un analista de seguridad consultado por TheVortiq.

Contexto histórico y comparación

Este no es el primer incidente de este tipo. En 2021, cuando Apple lanzó Private Relay, algunos expertos señalaron que no era una VPN y que tenía limitaciones. En 2023, se descubrió un error que permitía a los sitios web eludir la protección de IP mediante técnicas de WebSocket. Este nuevo hallazgo refuerza la idea de que las funciones de privacidad basadas en proxy son complejas y pueden fallar de maneras inesperadas.

Comparado con otros fallos de privacidad en la industria, como el error de Zoom que enviaba datos a Facebook o el escándalo de Cambridge Analytica, este incidente es de menor escala, pero subraya la dificultad de garantizar la privacidad en un ecosistema cerrado como el de Apple.

Análisis y especulación

Apple aún no ha confirmado cuándo resolverá el problema, pero es probable que trabaje en un parche para WebKit. Dado que las vulnerabilidades afectan a versiones recientes de iOS, es posible que la corrección llegue en una actualización de seguridad. Sin embargo, no hay garantías de que Apple pueda solucionar todas las rutas de fuga sin rediseñar partes de WebKit, lo que podría llevar tiempo.

Especulación: es posible que Apple aproveche este incidente para mejorar la comunicación sobre las limitaciones de Private Relay y ofrecer una alternativa más robusta, como un modo VPN completo en iCloud+.

Conclusión

La fuga de IP en Private Relay es un recordatorio de que ninguna tecnología de privacidad es perfecta. Los usuarios deben ser conscientes de las limitaciones y tomar decisiones informadas. Mientras Apple no publique un parche, la prudencia es clave. Mantente atento a las actualizaciones y considera alternativas si tu privacidad es primordial.

¿Qué ha ocurrido?

DeepMind y Google Research han desarrollado WeatherNext, un modelo de inteligencia artificial que puede predecir ciclones tropicales con una precisión sin precedentes. Según un estudio publicado en Nature, el modelo ofrece a los meteorólogos un día adicional de tiempo de preparación en comparación con los modelos existentes. Es decir, las predicciones de WeatherNext a tres días son tan precisas como las de los modelos tradicionales a dos días. Este avance, documentado en la edición de agosto de 2026, representa un salto cualitativo en la capacidad de anticipación de fenómenos meteorológicos extremos.

El modelo ya ha sido probado en situaciones reales. Durante el huracán Melissa en octubre de 2025, WeatherNext predijo con un 80% de confianza que la tormenta tocaría tierra en Jamaica como huracán de categoría 5, cinco días antes del impacto. Esta predicción, detallada por Ars Technica, permitió a las autoridades emitir alertas tempranas, lo que probablemente salvó vidas y redujo daños. Melissa fue un huracán catastrófico que causó inundaciones y deslizamientos de tierra en Jamaica, pero la anticipación proporcionada por la IA permitió una mejor preparación comunitaria.

¿Por qué es importante?

La predicción meteorológica es un desafío complejo que afecta a millones de personas y a la economía global. Los modelos tradicionales basados en física requieren enormes supercomputadoras y tiempo de procesamiento. WeatherNext, al ser un modelo de IA, puede ofrecer predicciones más rápidas y precisas, lo que se traduce en una ventaja crucial para la preparación ante desastres. La capacidad de ganar un día adicional de aviso es especialmente crítica en ciclones tropicales, donde cada hora cuenta para la evacuación y la protección de infraestructuras.

El hecho de que sea de código abierto es fundamental. Permite que cualquier servicio meteorológico, incluso en países con menos recursos, pueda acceder a esta tecnología sin costes de licencia. Esto democratiza el acceso a herramientas de vanguardia y podría reducir la brecha en capacidad de predicción entre naciones desarrolladas y en desarrollo. Además, fomenta la colaboración global: investigadores y agencias pueden adaptar el modelo a sus necesidades locales, mejorando la resiliencia climática en todo el mundo.

Consecuencias y contexto histórico

Históricamente, la predicción de huracanes ha mejorado gracias a avances en modelos numéricos y satélites. Sin embargo, la IA representa un salto cualitativo. En 2023, DeepMind ya presentó GraphCast, un modelo que superaba a los sistemas tradicionales en predicción a medio plazo. WeatherNext es una evolución de esa línea, pero enfocada específicamente en ciclones tropicales, donde la precisión es crítica. Este enfoque especializado ha permitido optimizar los algoritmos para fenómenos de alta intensidad, logrando una mejora significativa en la anticipación.

El impacto se extiende más allá de la meteorología. La capacidad de predecir eventos extremos con mayor antelación tiene implicaciones en seguros, agricultura, logística y gestión de emergencias. Las empresas podrán tomar decisiones más informadas, reduciendo pérdidas económicas. Los gobiernos podrán evacuar zonas de riesgo con mayor eficacia. Por ejemplo, en el sector asegurador, una predicción más precisa permite ajustar pólizas y reservas ante desastres inminentes. En agricultura, los agricultores pueden proteger cultivos o cosechar anticipadamente. En logística, las rutas de transporte pueden modificarse para evitar zonas de peligro.

¿Qué deben saber los lectores?

Para los usuarios, esto significa que los pronósticos del tiempo serán más fiables, especialmente en regiones propensas a huracanes. Sin embargo, es importante ser cauto: la IA no es infalible y las predicciones aún tienen incertidumbre. Los meteorólogos seguirán siendo esenciales para interpretar los resultados y comunicar los riesgos. WeatherNext no reemplaza el juicio humano, sino que lo complementa con datos más precisos y rápidos.

Además, el código abierto de WeatherNext invita a la colaboración global. Investigadores y servicios meteorológicos pueden adaptar el modelo a sus necesidades locales, mejorando la resiliencia climática en todo el mundo. Esto es particularmente relevante para países en desarrollo que históricamente han tenido menos acceso a tecnología de punta. La transparencia del código también permite una revisión independiente, lo que aumenta la confianza en los resultados.

“El extra día de aviso que proporciona WeatherNext puede marcar la diferencia entre la vida y la muerte en comunidades costeras,” afirma un portavoz de DeepMind.

Limitaciones y especulación

Cabe señalar que el modelo aún se encuentra en fase de investigación y no está claro cuándo se implementará operativamente en todos los servicios meteorológicos. Además, la precisión puede variar en diferentes cuencas oceánicas y condiciones climáticas. No hay confirmación oficial sobre la integración de WeatherNext en sistemas como el Centro Nacional de Huracanes de EE. UU. a largo plazo. Aunque el estudio en Nature valida su eficacia, la transición a operaciones en tiempo real requiere infraestructura y validación adicional. También hay preguntas sobre cómo manejará eventos extremos no vistos en los datos de entrenamiento, aunque los resultados iniciales son prometedores.

Conclusión

WeatherNext es un hito en la aplicación de IA a problemas científicos complejos. Su capacidad para predecir huracanes con un día de ventaja no solo mejora la seguridad pública, sino que también demuestra el potencial de la IA para abordar desafíos globales. La combinación de precisión, velocidad y código abierto lo convierte en una herramienta transformadora para el futuro de la meteorología. A medida que la IA continúa evolucionando, es probable que veamos avances similares en otros campos de la ciencia, redefiniendo nuestra capacidad para anticipar y mitigar desastres naturales.