IA Agéntica

Referencias

Referencias y recursos — Módulo 4

Curso: Inteligencia Artificial Agéntica Aplicada a la Transformación Empresarial
Institución: MIT Professional Education (campus Canvas, curso 17151)
Módulo: 4 — Ciberseguridad: Escenarios clásicos, riesgos de agentes, información falsa e impacto sistémico

Nota del propio módulo: "Las siguientes referencias le servirán para profundizar en el contenido del módulo. Aunque es muy recomendable, su consulta no es obligatoria para completarlo. Algunas de ellas pueden requerir suscripción previa. El acceso a los enlaces ha sido validado en 2026."

Sobre las URL: en el reproductor Elucidat todos los enlaces están envueltos en redirectores Outlook SafeLinks (eur04.safelinks.protection.outlook.com). Aquí se muestran ya decodificadas a su destino real y directo.

Leyenda de procedencia:
- 🌐 = aparece solo en la web (reproductor Elucidat)
- 📄🌐 = aparece en ambos: la guía MITPE_DT_M4_Reference_Guide.pdf y la web
- (No hay referencias exclusivas del PDF: sus 5 entradas son un subconjunto de las 35 de la web.)


A. Lista de referencias (35)

# Referencia URL Origen
1 Allen, J. (5 de abril de 2024). New York City defends AI chatbot that advised entrepreneurs break laws. Reuters. https://www.reuters.com/technology/new-york-city-defends-ai-chatbot-that-advised-entrepreneurs-break-laws-2024-04-04/ 🌐
2 Anisuzzaman, D. M., Malins, J. G., Friedman, P. A., y Attia, Z. I. (2025). Fine-tuning large language models for specialized use cases. Mayo Clinic Proceedings: Digital Health, 3(1), 100184. https://www.sciencedirect.com/science/article/pii/S2949761224001147 🌐
3 Barański, M., Jasiński, J., Bartolewska, J., Kacprzak, S., Witkowski, M., y Kowalczyk, K. (20 de enero de 2025). Investigation of Whisper ASR hallucinations induced by non-speech audio [Preimpresión]. arXiv. https://arxiv.org/abs/2501.11378 🌐
4 Bedayn, J. (21 de noviembre de 2024). Class action lawsuit on AI-related discrimination reaches final settlement. The Associated Press. https://apnews.com/article/artificial-intelligence-ai-lawsuit-discrimination-bias-1bc785c24a1b88bd425a8fa367ab2b23 🌐
5 Belanger, A. (17 de febrero de 2024). Air Canada has to honor a refund policy its chatbot made up. WIRED. https://www.wired.com/story/air-canada-chatbot-refund-policy/ 🌐
6 BHM Healthcare Solutions. (Diciembre de 2024). AI hallucination in healthcare use. https://bhmpc.com/2024/12/ai-hallucination/ 🌐
7 Bond, S. (23 de mayo de 2024). A political consultant faces charges and fines for Biden deepfake robocalls. NPR. https://www.npr.org/2024/05/23/nx-s1-4977582/fcc-ai-deepfake-robocall-biden-new-hampshire-political-operative 🌐
8 Burke, G. y Schellmann, H. (26 de octubre de 2024). Researchers say an AI-powered transcription tool used in hospitals invents things no one ever said. The Associated Press. https://apnews.com/article/ai-artificial-intelligence-health-business-90020cdf5fa16c79ca2e5b6c4c9bbb14 🌐
9 Chappell, R. (25 de julio de 2023). AI lawsuits: Cigna algorithm payment denial. Axios. https://www.axios.com/2023/07/25/ai-lawsuits-health-cigna-algorithm-payment-denial 🌐
10 Damiani, J. (3 de septiembre de 2019). A voice deepfake was used to scam a CEO out of $243,000. Forbes. https://www.forbes.com/sites/jessedamiani/2019/09/03/a-voice-deepfake-was-used-to-scam-a-ceo-out-of-243000/ 🌐
11 Dayal, U. (24 de marzo de 2025). The role of human oversight in ensuring safe deployment of large language models (LLMs). Digital Divide Data. https://www.digitaldividedata.com/blog/human-oversight-in-ensuring-safe-deployment-of-large-language-models 📄🌐
12 Deloitte (2025). Deloitte's state of generative AI in the enterprise. https://www.deloitte.com/us/en/what-we-do/capabilities/applied-artificial-intelligence/content/state-of-generative-ai-in-enterprise.html 📄🌐
13 Ekechi, C. C., Chukwurah, E. G., Oyeniyi, L. D., y Okeke, C. D. (2024). AI-infused chatbots for customer support: A cross-country evaluation of user satisfaction in the USA and the UK. International Journal of Management & Entrepreneurship Research, 6(4), 1259–1272. https://doi.org/10.51594/ijmer.v6i4.1057 🌐
14 Garcia, A. (8 de mayo de 2025). Avoiding legal traps: How to use agentic AI in healthcare. Forbes. https://www.forbes.com/councils/forbestechcouncil/2025/05/08/avoiding-legal-traps-how-to-use-agentic-ai-in-healthcare/ 🌐
15 Heath, R. (25 de julio de 2023). AI lawsuits spread to health. Axios. (sin URL en la fuente — ver errata E-2) 🌐
16 IBM. (14 de octubre de 2021). What is the NIST cybersecurity framework? https://www.ibm.com/think/topics/nist 🌐
17 Koenecke, A., Choi, A. S. G., Mei, K. X., Schellmann, H., y Sloane, M. (2024). Careless Whisper: Speech-to-text hallucination harms [Preimpresión]. arXiv. https://doi.org/10.48550/arXiv.2402.08021 🌐
18 Kosinski, M. (26 de marzo de 2024). What is a prompt injection attack? IBM. https://www.ibm.com/think/topics/prompt-injection 📄🌐
19 McNulty, L. M. (23 de agosto de 2023). EEOC secures first workplace artificial intelligence settlement. Greenberg Traurig LLP. https://www.gtlaw.com/en/insights/2023/8/eeoc-secures-first-workplace-artificial-intelligence-settlement 🌐
20 Milmo, D. (5 de febrero de 2024). Company worker in Hong Kong pays out £20m in deepfake video call scam. The Guardian. https://www.theguardian.com/world/2024/feb/05/hong-kong-company-deepfake-video-conference-call-scam 🌐
21 Northwestern. (Julio de 2023). The rise of artificial intelligence and deepfakes. https://buffett.northwestern.edu/documents/buffett-brief_the-rise-of-ai-and-deepfake-technology.pdf 📄🌐
22 Offenhartz, J. (4 de abril de 2024). NYC's AI chatbot was caught telling businesses to break the law. The Associated Press. https://apnews.com/article/new-york-city-chatbot-misinformation-6ebc71db5b770b9969c906a7ee4fae21 🌐
23 Park, J. S., O'Brien, J. C., Cai, C. J., Morris, M. R., Liang, P. y Bernstein, M. S. (2023). Generative agents: Interactive simulacra of human behavior [Preimpresión]. arXiv. https://doi.org/10.48550/arXiv.2304.03442 🌐
24 Roshanaei, M., Rezapour, R., y Seif El-Nasr, M. (2024). Talk, Listen, Connect: Navigating empathy in human-AI interactions [Preimpresión]. arXiv. https://arxiv.org/html/2409.15550v1 🌐
25 Sato, M. (20 de mayo de 2025). Chicago Sun-Times publishes made-up books and fake experts in AI debacle. The Verge. https://www.theverge.com/ai-artificial-intelligence/670510/chicago-sun-times-ai-generated-reading-list 🌐
26 Schreiber, M. (25 de enero de 2025). New AI tool counters health insurance denials decided by automated algorithms. The Guardian. https://www.theguardian.com/us-news/2025/jan/25/health-insurers-ai 🌐
27 Sheps, A. (3 de julio de 2024). What is the Lockheed Martin Cyber Kill Chain? Aqua. https://www.aquasec.com/cloud-native-academy/application-security/cyber-kill-chain/ 🌐
28 Sjouwerman, J. (21 de junio de 2024). Five steps to decoding AI-powered impersonation attacks. Forbes. https://www.forbes.com/councils/forbestechcouncil/2024/06/21/five-steps-to-decoding-ai-powered-impersonation-attacks/ 🌐
29 Streets, J. (3 de junio de 2024). Empathetic AI: How GenAI virtual agents will be leveraged. ICMI. https://www.icmi.com/resources/2024/empathetic-ai-and-virtual-agents 🌐
30 Stryker, C. (s. f.). What is AI agent perception? IBM Think. https://www.ibm.com/think/topics/ai-agent-perception 🌐
31 U.S. Equal Employment Opportunity Commission. (5 de mayo de 2022). EEOC sues iTutorGroup for age discrimination. https://www.eeoc.gov/newsroom/eeoc-sues-itutorgroup-age-discrimination 🌐
32 Uzoka, A., Cadet, E., y Ojukwu, P. U. (2024). Leveraging AI-powered chatbots to enhance customer service efficiency and future opportunities in automated support. Computer Science & IT Research Journal, 5(10), 2485–2510. https://doi.org/10.51594/csitrj.v5i10.1676 🌐
33 Wakefield, J. (18 de marzo de 2022). Deepfake presidents used in Russia-Ukraine war. BBC. https://www.bbc.com/news/technology-60780142 🌐
34 Wei, J., Wang, X., Schuurmans, D., Bosma, M., Ichter, B., Xia, F., Chi, E., Le, Q., y Zhou, D. (2022). Chain-of-thought prompting elicits reasoning in large language models. arXiv. https://doi.org/10.48550/arXiv.2201.11903 📄🌐
35 Wired. (17 de octubre de 2024). This prompt can make an AI chatbot identify and extract personal details from your chats. https://www.wired.com/story/ai-imprompter-malware-llm/ 🌐

B. Recursos recomendados (2)

# Recurso URL
36 The Telegraph. (17 de marzo de 2022). Deepfake video of Volodymyr Zelensky surrendering surfaces on social media [Vídeo]. YouTube. https://www.youtube.com/watch?v=X17yrEV5sl4
37 The Telegraph. (23 de enero de 2024). Fake Biden robocall urges Democrats to skip New Hampshire primary | Listen [Vídeo]. YouTube. https://www.youtube.com/watch?v=FCs_zFbkf0M

C. Materiales propios del curso (no figuran en la lista de referencias)

# Recurso URL / ubicación
38 Página del módulo en Canvas https://dppcampus.mitpeonline.com/courses/17151/pages/modulo-4-contenido
39 Videocast de introducción al módulo (Vimeo) https://player.vimeo.com/video/1127484692
40 Videocast — Riesgos clásicos y actuales de ciberseguridad (Vimeo) https://player.vimeo.com/video/1127484470
41 Vídeo "Aprendizaje en contexto" — Dr. John Williams, ventana de contexto y RAG (Vimeo) https://player.vimeo.com/video/1126008295
42 Glosario del módulo 4 (PDF, 15 términos, 2 pp.) https://cdn.elucidat.com/5aaa306cbe9c3/projects/688b6ceb25272/resources/1b34901a6ffe6081b779250fd36ac58b.pdf — descargado como Glosario_M4.pdf
43 Guía de referencia oficial del módulo MITPE_DT_M4_Reference_Guide.pdf (local)
44 Gráfico "barreras a la adopción" — fuente de la imagen citada en el cap. 3 https://www.deloitte.com/content/dam/assets-shared/docs/about/2025/quarter-4.pdf

D. Citas del cuerpo del texto sin entrada bibliográfica

Autores citados dentro del contenido del módulo que no aparecen en la lista de referencias:

Cita en el texto Comentario
(Williams, 2025) Dr. John Williams, profesor del curso. Corresponde al vídeo "Aprendizaje en contexto"; es material propio, no referencia externa
(Sanchez, 2025) Dr. Abel Sanchez, profesor del curso. Citado como fuente de los apartados sobre errores de IA agéntica; material propio
(The Future of Synthetic Media, 2024) Citado como fuente de la estrategia "iniciativas de alfabetización mediática". No tiene entrada en la lista de referencias del módulo

E. Erratas detectadas en la fuente

Se corrigieron en las tablas anteriores; aquí queda constancia del texto original.

ID Ubicación Original en la fuente Corrección aplicada
E-1 Ref. 27 (Sheps) "What is the Lockheed Martin cCyber kKill cChain?" — residuo visible de un control de cambios sin aceptar "What is the Lockheed Martin Cyber Kill Chain?"
E-2 Ref. 15/16 Las entradas de Heath (Axios) e IBM aparecen fusionadas en un solo párrafo en el HTML, y la de Heath queda sin URL; la URL visible pertenece en realidad a IBM Separadas en dos entradas. Heath queda sin URL (probable duplicado de la ref. 9, Chappell, misma fecha y mismo medio)
E-3 Cap. 1, párrafo de inyección de prompt "(Kosinkski, 2024)" Kosinski, M.
E-4 Cap. 3, tarjeta "Empatía" "Roshanei et al., 2024" Roshanaei, M. (según la lista de referencias)
E-5 Cap. 3, tarjeta "Razonamiento" Cita "Wei et al., 2023" mientras el resto del módulo y la lista de referencias usan 2022 Año correcto: 2022
E-6 Cap. 3 Anisuzzaman et al. se cita como 2024 en las tarjetas de limitaciones y como 2025 en las estrategias de mitigación La lista de referencias fija 2025
E-7 Cap. 3, caso BHM El cuerpo cita "(BHM Healthcare Solutions, 2025)" La lista de referencias fecha la publicación en diciembre de 2024
E-8 Cap. 3, gráfico Deloitte La fuente de la imagen enlaza a .../2025/quarter-4.pdf, distinto de la URL de la ref. 12 Se conservan ambos: la ref. 12 (informe general) y el PDF del gráfico (recurso 44)
E-9 Ref. 25 (Sato) Asteriscos de formato sobrantes: "(20 de mayo de 2025).***Chicago Sun-Times…" Formato limpiado
E-10 Refs. 16 y 26 Las URL incluían fragmentos #:~:text=… (resaltado de texto) que dificultan la lectura Fragmentos eliminados; los enlaces base funcionan igual
E-11 Ref. 35 (Wired) La URL arrastraba el parámetro de seguimiento ?utm_source=chatgpt.com Parámetro eliminado
E-12 Ref. 28 (Sjouwerman) Inicial "J."; el autor habitual de esa columna de Forbes es Stu Sjouwerman (KnowBe4) — posible errata de inicial en la fuente Se mantiene tal cual (no verificado); se anota como posible errata
E-13 Refs. 12, 27, 28 Faltan espacios entre el año, el título y el enlace por errores de marcado HTML (p. ej. "Deloitte (2025).*Deloitte's state…*[URL]") Espaciado normalizado
E-14 Todas las URL Todos los enlaces estaban envueltos en Outlook SafeLinks (eur04.safelinks.protection.outlook.com), con parámetros que incluyen una dirección de correo interna de la organización que preparó el material Decodificados al destino real
E-15 Vídeos de Vimeo (V1, V2, V5) El src del iframe concatena dos cadenas de consulta y queda con dos signos ? en la misma URL: …&app_id=58479?badge=0&color=ffffff. El segundo bloque se interpreta como parte del valor de app_id, no como parámetros En la sección Vídeos del módulo se recoge la URL canónica del reproductor (https://player.vimeo.com/video/<id>), que es la que identifica el vídeo

F. Resumen

Categoría Cantidad
Referencias de la lista oficial 35
Recursos recomendados (vídeos YouTube) 2
Materiales propios del curso (Canvas, Vimeo, PDF) 7
Total de enlaces catalogados 44
Referencias presentes solo en la web 30
Referencias presentes en el PDF y en la web 5
Referencias presentes solo en el PDF 0
Citas del texto sin entrada bibliográfica 3
Erratas documentadas 15
Vídeos del módulo (ver Vídeos del módulo) 5

Vídeos del módulo

Barrido exhaustivo del reproductor Elucidat, página por página (las 11 del módulo), incluyendo los componentes de vídeo que no están precargados en el DOM. Se localizaron 5 vídeos, todos ellos ya catalogados en las secciones B y C de este documento; esta tabla los consolida en un único lugar con el título tal como se muestra en el curso y la página exacta donde aparecen.

# Título Plataforma Página del módulo URL
V1 (Videocast de introducción — el reproductor no le pone rótulo propio; va bajo el encabezado "Introducción") Vimeo Introducción https://player.vimeo.com/video/1127484692
V2 (Videocast del capítulo — sin rótulo propio; va bajo el encabezado del capítulo) Vimeo 1. Riesgos clásicos y actuales de ciberseguridad https://player.vimeo.com/video/1127484470
V3 Deepfake Video of Volodymyr Zelensky Surrendering Surfaces on Social Media 🔓 YouTube 1. Riesgos clásicos y actuales de ciberseguridad (tarjeta "Vídeo recomendado") — y citado también en Referencias y recursos https://www.youtube.com/watch?v=X17yrEV5sl4
V4 Fake Biden Robocall Urges Democrats to Skip New Hampshire Primary 🔓 YouTube 1. Riesgos clásicos y actuales de ciberseguridad (tarjeta "Vídeo recomendado") — y citado también en Referencias y recursos https://www.youtube.com/watch?v=FCs_zFbkf0M
V5 Aprendizaje en contexto 🔓 Vimeo 3. Límites de la percepción de la IA y corrección de errores (tarjeta "Vídeo recomendado") https://player.vimeo.com/video/1126008295

Leyenda: 🔓 = el iframe no está en el DOM hasta que se hace clic en la tarjeta que abre el modal (div.modal--hotspot, display:none). Antes del clic el contenedor div.video_player existe pero está vacío, mide 0 × 0 y lleva aria-busy="true"; solo el atributo data-media delata el destino. Un extractor pasivo que se limite a leer iframe[src] pierde estos tres vídeos.

Notas del barrido

  • Ninguno de los 5 vídeos era nuevo: los cinco ya constaban en este archivo — V3 y V4 como recursos recomendados 36 y 37, y V1, V2 y V5 como materiales propios del curso 39, 40 y 41. El barrido confirma que la lista estaba completa y no aparecieron vídeos adicionales.
  • Tres de los cinco (V3, V4, V5) requirieron abrir el modal con un clic para que se inyectara el iframe. Se verificó la inyección en dos de ellos: al pulsar la tarjeta apareció https://www.youtube.com/embed/X17yrEV5sl4?... (V3) y https://player.vimeo.com/video/1126008295?... (V5). V1 y V2 sí están embebidos en línea y visibles sin interacción.
  • Correspondencia entre título mostrado y modal: el título que se lee en la tarjeta coincide con el h2.modal__title del modal. Para V5 ese título es "Aprendizaje en contexto", el vídeo del Dr. John Williams sobre ventana de contexto y RAG que el cuerpo del texto anuncia con "En el siguiente video, el Dr. Williams nos brinda una comprensión más profunda de cómo la generación aumentada por recuperación…" (Williams, 2025).
  • URL de incrustación: las de Vimeo se sirven con los parámetros de configuración de Elucidat (?title=0&byline=0&portrait=0&badge=0&autopause=0&player_id=0&app_id=58479); en la tabla se recoge la URL canónica del reproductor, que es la que identifica el vídeo. En el DOM la cadena aparece además con un segundo ?badge=0&color=ffffff mal concatenado (dos signos ? en la misma URL) — véase la errata E-15.
  • SafeLinks: las URL de YouTube de la página Referencias y recursos venían envueltas en eur04.safelinks.protection.outlook.com. Se decodificaron a su destino real y se descartó el parámetro que transporta la dirección de correo interna de la organización que preparó el material (misma incidencia ya recogida como errata E-14).
  • Páginas sin vídeo (comprobado): portada "Módulo 4", Objetivos de aprendizaje, Índice de contenidos, Tareas, 2. Respuesta y prevención de ciberseguridad, Estudio de caso: Lisa Mendez (es una actividad de opción múltiple, no un vídeo), Referencias y recursos (solo enlaces, sin reproductor incrustado) y ¡Enhorabuena!. En el capítulo 2 la palabra "video" aparece únicamente en el texto corrido, al hablar de detección de deepfakes en audio o vídeo.
  • Otras plataformas: se buscaron expresamente videocast.emeritus.org, Wistia, Loom, Dailymotion, Brightcove, Panopto y Kaltura, además de decodificar todos los SafeLinks de cada página. No hay ningún vídeo alojado fuera de Vimeo y YouTube en este módulo.

Enlaces entrantes