0916 | Bits al aire: IA, seguridad y la web en llamas

Clara Vega: ¡Hola y bienvenidos! Soy Clara Vega.

Mateo Ruiz: Y yo soy Mateo Ruiz, y hoy tenemos una edición cargada: una fiebre de inferencia de IA, filtraciones de datos que llegan a escala de seguridad nacional, hardware hecho a mano, grandes cambios en los cimientos de Java y OpenBSD, y dos pilares de la memoria web en apuros. Empecemos por la IA, que es donde más se está moviendo.

Clara Vega: El punto de partida es un reportaje de IEEE Spectrum sobre lo que está pasando en 2026: la inferencia domina. Es decir, el peso económico y técnico de la IA ya no está en entrenar modelos, sino en usarlos.

Mateo Ruiz: Y eso cambia todo el tablero, porque los modelos de razonamiento y los agentes multiplican la demanda. Un agente no hace una sola pregunta y se va: razona en varios pasos, se corrige, consulta cosas. Todo eso significa muchas más pasadas por el modelo por cada usuario.

Clara Vega: Y esa multiplicación es lo que obliga a repensar los chips y la memoria. No basta con fabricar más aceleradores: hay que pensar qué tipo de cómputo se necesita cuando la demanda no es de entrenamiento masivo sino de millones de conversaciones y tareas corriendo a la vez.

Mateo Ruiz: Aquí es donde me gustaría abrir la discusión, porque lo interesante no es el titular sino las consecuencias. Piensa en lo que implica para los proveedores: si el valor está en el uso diario, entonces lo que compite ya no es solo qué modelo es más inteligente, sino cuál responde más rápido y con más fiabilidad.

Clara Vega: Exacto, latencia y fiabilidad se vuelven el campo de batalla. Y lo ves reflejado en los lanzamientos de esta semana. Google sacó Gemini 3.8 Live y una variante llamada 3.8 Live Extended Thinking.

Mateo Ruiz: Expliquemos qué ofrecen, porque no son solo números de versión. El Live apunta a diálogo de voz natural, o sea conversaciones que suenan a conversación de verdad y no a dictado a una máquina.

Clara Vega: Y la variante Extended Thinking añade dos cosas que encajan justo con esa tesis de los agentes: razonamiento paralelo y tareas en segundo plano. El modelo puede estar pensando en varias líneas a la vez y llevando adelante tareas mientras tú haces otra cosa.

Mateo Ruiz: Eso es literalmente la arquitectura que IEEE Spectrum describe como la que multiplica la demanda. No es casualidad que el producto y el análisis apunten al mismo lugar: si las tareas en segundo plano se vuelven normales, cada usuario deja de ser una consulta y pasa a ser varias cargas de trabajo simultáneas.

Clara Vega: Pero hay otra apuesta interesante esta semana, y viene de un ángulo distinto. TypeSafe AI, fundada por Diogo Almeida, que viene de OpenAI, lanzó dos modelos llamados System One y Jev.

Mateo Ruiz: Y su propuesta es rara dentro de este mundo: salidas estructuradas y tipadas. O sea, el modelo no te devuelve texto libre, te devuelve datos con un formato y un tipo definidos, listos para que un programa los use.

Clara Vega: Con latencias de entre 70 y 500 milisegundos, que es rapidísimo comparado con un modelo de razonamiento tradicional. Y la afirmación más llamativa: sin alucinación.

Mateo Ruiz: Ahí está el debate. Si un modelo devuelve texto libre, puede inventar cosas. Pero si su trabajo es llenar un esquema tipado, el espacio de error es mucho más chico, y por eso pueden afirmar algo tan fuerte. Es una apuesta por fiabilidad por diseño en vez de fiabilidad por suerte.

Clara Vega: Y fíjate cómo encajan las dos historias: mientras Google mete más razonamiento y más agentes, TypeSafe va al otro extremo, respuestas chicas, rápidas y predecibles. Las dos lecturas salen del mismo diagnóstico: el centro de gravedad se movió al uso, y ahí lo que importa es que el sistema responda bien, no solo que sepa mucho.

Mateo Ruiz: Lo que queda abierto, y creo que es la pregunta grande, es si los chips y la memoria aguantan el ritmo. Esa es la incógnita que deja el reportaje: la demanda crece en una dirección que el hardware actual no fue diseñado para servir.

Clara Vega: Y justo sobre eso hay una señal fuerte del mercado: OpenAI compró Glass Imaging, fundada por exingenieros del Portrait Mode de Apple, por más de 300 millones de dólares. Comprando imagen computacional y talento de hardware, la lectura es que el próximo paso es hardware propio.

Mateo Ruiz: O sea que la cadena es completa: la demanda se movió a la inferencia, los proveedores compiten por latencia, y quien quiera controlar esa latencia termina queriendo controlar el silicio. Vale, dejemos la IA ahí y pasemos a algo mucho más oscuro: seguridad.

Clara Vega: Sí, y empezamos con un caso de escalas difícil de procesar. Un servicio de la dark web llamado Nexus vendió 153 millones de licencias de conducir de Estados Unidos y Canadá.

Mateo Ruiz: Ciento cincuenta y tres millones. Y la fuente del botín es el hackeo de IDScan, una empresa dedicada justamente a escanear y verificar identificaciones. Es decir, los datos eran de altísima calidad: nombres, direcciones, fechas de nacimiento, todo lo que tiene una licencia.

Clara Vega: Y por eso el caso se califica como riesgo de seguridad nacional. No es solo fraude con tarjetas: con esa base de datos se pueden fabricar identidades completas, abrir cuentas, pasar verificaciones de edad y de identidad.

Mateo Ruiz: Aquí quiero detenerme en el porqué importa. Un hackeo así muestra cuán frágil es la privacidad cotidiana: tú entregas tu licencia para verificar tu edad en un bar o para un trámite, y terminas a la venta en un mercado criminal. La persona no decidió entregársela a Nexus; una cadena de empresas lo hizo posible.

Clara Vega: Y lo que aún no sabemos es quién está detrás de Nexus. El servicio vendió los datos, pero la autoría del hackeo de IDScan y la estructura detrás del mercado siguen sin respuesta pública.

Mateo Ruiz: Y este caso no vive aislado. Se conecta con algo más estructural que publicaron Bruce Schneier y Cindy Cohn en Lawfare: 25 años después del 11 de septiembre, la vigilancia masiva salió del antiterrorismo y se volvió rutina policial y comercial.

Clara Vega: Ese es un arco de 25 años. Lo que se construyó como herramientas de emergencia para perseguir terroristas hoy se usa en el día a día, tanto por gobiernos como por empresas.

Mateo Ruiz: Y si lo pones al lado del caso de Nexus, el ensayo de Schneier y Cohn cobra otra dimensión: los datos masivos ya filtrados, más la vigilancia ya normalizada, significan que la privacidad ordinaria quedó atrapada entre dos fuegos. Los criminales la venden y las instituciones la vigilan.

Clara Vega: Lo que queda sin resolver en esa discusión es la pregunta de Schneier y Cohn implícita: ¿se puede revertir la normalización? Un ensayo no cierra eso; es una invitación a política pública. Pero el diagnóstico es que ya no estamos en el mundo de antes del 2001 en cuanto a vigilancia.

Mateo Ruiz: Y justo de vigilancia y de lo físico pasamos a un caso raro en Europa: en los Países Bajos, las ferrovias. ProRail, el gestor de la red, atribuye a acción humana intencional una cadena de tubos colocados en las vías en varios trechos, con al menos 15 disrupciones al servicio.

Clara Vega: Tubos colocados deliberadamente en las vías. No es un accidente ni un fallo de mantenimiento: alguien los puso. Y cada uno puede descarrilar o dañar trenes.

Mateo Ruiz: La policía investiga. Y lo inquietante es el patrón: varios trechos, al menos 15 incidentes. Eso sugiere repetición, no un acto aislado. Pero quién y por qué sigue siendo una incógnita total por ahora.

Clara Vega: Cierra bien la sección de seguridad, y las dos incógnitas quedan: quién está detrás de Nexus y quién detrás del sabotaje ferroviario. Dos casos donde lo que sabemos es qué pasó, pero no quién ni para qué.

Mateo Ruiz: De la seguridad pasemos a algo más alegre: hardware hecho a mano. Y este primer caso es notable. Cody Ho y Niklas crearon, en aproximadamente un mes, un driver OpenGL ES 3.0 para la GPU del Mac Mini con chip M4.

Clara Vega: Contexto para quien no viva en ese mundo: escribir un driver gráfico normalmente es trabajo de equipos y años. Un driver OpenGL es la capa de software que traduce lo que un juego pide a lo que la GPU entiende. Hacerlo para una GPU Apple, que no documenta todo eso para Linux, requiere ingeniería inversa.

Mateo Ruiz: Y ellos la hicieron asistida por IA, usando la herramienta para mapear el comportamiento de la GPU y reconstruir esa capa. El resultado: Minecraft corriendo a 200 fotogramas por segundo.

Clara Vega: Aquí el porqué importa es la velocidad. Un mes, dos personas, y un driver funcional de juegos en una plataforma donde eso era casi impensable. La barrera de entrada al hardware propio está bajando, y la IA como herramienta de ingeniería inversa es parte de eso.

Mateo Ruiz: Pero también hay que decir lo que no sabemos: es un proyecto de demo hasta que demuestre lo contrario. ¿Soporta otros juegos? ¿Estable ante actualizaciones? ¿Mantenible a largo plazo? La historia del éxito de un mes es real, pero lo que queda abierto es si pasa de demo a herramienta estable.

Clara Vega: Y en esa misma línea de hardware barato reciclado está el proyecto openstick. La receta: un hotspot 4G de 20 dólares, el modelo MF800, un teclado Clicks y una pantalla SHARP.

Mateo Ruiz: La suma de esas piezas se convierte en un dispositivo de mensajería corriendo Linux, gracias al proyecto openstick. Es decir, un aparato pensado solo para dar internet a tu teléfono se transforma en una especie de mini-computadora de bolsillo para chatear.

Clara Vega: Lo bonito es el patrón: hardware commodity barato, un proyecto abierto, y aparece un dispositivo nuevo que nadie fabricaba. Es la misma lección que el driver del M4: cuando la barrera baja, la gente construye lo que las empresas no le venden.

Mateo Ruiz: Y el tercer caso es el más encantador de los tres: Fugleramme. Es un marco de tinta electrónica controlado por una Raspberry Pi que detecta pájaros por su sonido, usando BirdNET-Go, y los dibuja como ilustraciones del siglo XIX.

Clara Vega: Todo local, o sea sin mandar nada a la nube. Un micrófono escucha el jardín, identifica la especie por el canto, y el marco dibuja el pájaro con estética de láminas de naturalista del 1800.

Mateo Ruiz: Me gusta porque es la prueba extrema del mismo punto: si una Raspberry Pi puede hacer reconocimiento de sonido local y gráficos bonitos, la pregunta de qué necesitas comprar para hacer tu propio dispositivo cambia por completo.

Clara Vega: Cerramos entonces el tema con la pregunta que lo atraviesa: ¿estamos viendo una generación de demos o el inicio de herramientas estables? El driver, el openstick y el marco de pájaros son apuestas de hobby hoy; la infraestructura para que se vuelvan productos no existe del todo.

Mateo Ruiz: Y hablando de cimientos que se modernizan, pasemos a sistemas y desarrollo. El JDK 27 alcanzó su versión general, o sea que está oficialmente disponible.

Clara Vega: Vamos por lo que trae. Primero, G1 se confirma como recolector de basura por defecto. Eso es el componente que gestiona la memoria de cada programa Java; que G1 sea el predeterminado significa que la mayoría de las aplicaciones corren sobre ese recolector sin configurar nada.

Mateo Ruiz: Segundo, y este es el que más me llama: intercambio de claves post-cuánticas en TLS 1.3. Conéctalo con lo que hablábamos de seguridad: si las computadoras cuánticas algún día rompen la criptografía actual, el riesgo real es que alguien grabe hoy las comunicaciones y las descifre mañana. Java está cerrando esa puerta ya, en el protocolo de cifrado estándar de la web.

Clara Vega: Y luego las dos features que siguen en camino largo: Structured Concurrency llega a su séptimo preview y la Vector API a su duodécimo incubator. La primera reorganiza cómo se escriben tareas concurrentes para que no queden hilos sueltos; la segunda expusa el cómputo vectorial del procesador para cargas paralelas de datos.

Mateo Ruiz: Séptimo preview y duodécima incubación: eso dice mucho del estilo de Java. Cada ciclo de seis meses avanza un paso, se recoge feedback, se ajusta. Nada entra rápido, pero lo que entra, entra maduro.

Clara Vega: Y en el otro extremo de madurez está la historia de OpenBSD. Ori Bernstein porteó GEFS, el sistema de archivos copy-on-write con snapshots que viene del proyecto 9front, a OpenBSD.

Mateo Ruiz: Para el que no conozca los conceptos: copy-on-write significa que el sistema nunca sobrescribe datos en el lugar, sino que escribe versiones nuevas, y los snapshots te permiten volver a estados anteriores del sistema de archivos. Es la idea que popularizaron ZFS y Btrfs.

Clara Vega: Y la advertencia es franca: es una vista previa inicial y aún se esperan pérdidas de datos. Literalmente el anuncio dice que puedes perder archivos si lo usas.

Mateo Ruiz: La comparación con Java es instructiva: las dos están modernizando sus cimientos, pero con grados de madurez muy distintos. Java te da criptografía post-cuántica lista para producción; GEFS te da snapshots elegantes y un aviso de que tu disco puede perder datos. El espectro de cuán experimental puede ser un proyecto serio es enorme.

Clara Vega: Y para darle un poco de contexto matemático al mundo de algoritmos, esta semana también se hizo pública la prueba de la conjectura de los k-servidores por parte de Coester, Koutsoupias y Zbysiński, con el arXiv 2609.15979.

Mateo Ruiz: Expliquemos de qué va, porque es un problema clásico. Imagina k servidores, que pueden ser k técnicos con repuestos, repartidos en una red; llega una petición en un punto y hay que decidir qué servidor mover. La conjectura decía que existe un algoritmo que siempre gasta como mucho una cantidad fija de veces más movimiento que la estrategia óptima conocida después de ver todo.

Clara Vega: Y la prueba usa un algoritmo de funciones de trabajo, que es una técnica donde en vez de decidir movimientos directamente, se define una función de coste y se sigue el mínimo. Que estuviera abierta tanto tiempo y se haya cerrado es un resultado grande en teoría de algoritmos en línea.

Mateo Ruiz: Es un contraste bonito con todo lo demás: mientras la ingeniería corre para servir la inferencia de IA, alguien finalmente resolvió un problema que llevaba décadas abierto en la pizarra.

Clara Vega: Y seguimos en tierra de desarrolladores con una comparativa muy práctica: rmoff evaluó alternativas a MinIO para almacenamiento compatible con S3, luego del abandono del proyecto MinIO.

Mateo Ruiz: Montó las candidatas con Docker y Compose para compararlas en condiciones parecidas: S3Proxy, RustFS, SeaweedFS, Garage, Ozone y Ceph. El punto no era coronar un ganador universal sino mostrar qué sirve para qué caso, sobre todo para quien necesita algo simple en un solo nodo.

Clara Vega: Es el tipo de contenido que aparece cuando un proyecto central pierde impulso: la comunidad mapea las salidas. Y conecta con el espíritu del siguiente tema, Linux From Scratch, que sacó su versión 13.1 en septiembre de 2026.

Mateo Ruiz: Para el que no lo conoce: es un proyecto que da instrucciones paso a paso para construir un sistema Linux completo a partir del código fuente. No es una distribución: es un manual para que tu sistema sea exactamente lo que compilas.

Clara Vega: Está en el mismo continente que lo de OpenBSD y lo del storage: gente tomando control de sus cimientos, ya sea el recolector de basura, el sistema de archivos, el almacenamiento o el sistema entero.

Mateo Ruiz: Y de cimientos pasemos a cultura web, que esta semana trajo dos malas noticias sobre memoria. La primera: CSS-Tricks está inactiva.

Clara Vega: Contexto: CSS-Tricks fue durante muchos años uno de los sitios de referencia para aprender CSS y desarrollo front-end, con una comunidad enorme alrededor. Y ahora está parada.

Mateo Ruiz: Lo que pasó según lo que se cuenta: DigitalOcean la adquirió, despidió al equipo, y donó 3 millones de dólares al Omarchy de DHH. Y lo más llamativo: sin comunicar el futuro del sitio.

Clara Vega: Ahí está el nudo de la discusión. No es solo que un sitio se vende; es que el patrimonio de artículos que tardó años en acumularse queda en el limbo. La adquisición sin comunicado deja a la comunidad sin saber si el archivo seguirá, si se restaura, si se pierde.

Mateo Ruiz: Y fíjate en el contraste irónico de la donación: 3 millones de dólares a otro proyecto, mientras el sitio que los generó queda en silencio. Es el tipo de decisión que genera discusión porque mezcla filantropía real con abandono de lo que ya existía.

Clara Vega: Y la segunda mala noticia es la Wayback Machine, el archivo de la web de Internet Archive. Está sufriendo un tráfico automatizado masivo, y los bloqueos 429, que son las respuestas de "demasiadas peticiones", están alcanzando a usuarios reales.

Mateo Ruiz: Es decir, los rastreadores y scrapers automatizados están saturando el servicio, y los sistemas de protección terminan bloqueando también a la gente que entra a consultar una página antigua de verdad.

Clara Vega: La respuesta del Internet Archive es pedir contacto en caso de error: si eres un usuario real y te bloquean, que les avises. Es una solución artesanal para un problema a escala industrial.

Mateo Ruiz: Y junta las dos historias y tienes el diagnóstico de la semana en cultura web: dos pilares de la memoria web, uno en silencio por cambio de manos y otro en riesgo por saturación. Lo que no sabemos en ninguno de los dos: si CSS-Tricks volverá de alguna forma, y cómo la Wayback Machine va a sostener la carga sin cerrar la puerta a humanos.

Clara Vega: Y en medio de ese panorama de riesgo y silencio, vale la pena poner las historias que van al revés: gente que conserva, que repara, que construye. La primera es muy técnica: Firefox.com fue reconstruido en CSS nativo moderno por Jo Sprague, de Mozilla y Lincoln Loop.

Mateo Ruiz: La clave es el "sin preprocesadores": nada de Sass ni Less, CSS moderno del navegador directamente. La única excepción es PostCSS, y solo para procesar los @import.

Clara Vega: Por qué es simbólico: hubo una época en que nadie escribía CSS plano porque al navegador le faltaban variables, anidamiento y funciones. El CSS moderno recuperó todo eso, y este sitio es la demo de que ya no necesitas la capa extra de herramientas.

Mateo Ruiz: Y pasemos de la conservación digital a la conservación física más literal: Matt Kirkland corta libros grandes en volúmenes menores con una faca, una capa de carpeta y cola.

Clara Vega: Su ejemplo es Lonesome Dove, una novela de más de 850 páginas. Lo que hace es partir el tomo en dos o más volúmenes manejables, cada uno con su propia encuadernación hecha a mano.

Mateo Ruiz: Es una reacción muy práctica a un problema real: los libros de 850 páginas son incómodos de sostener, de leer en la cama, de llevar. En lugar de esperar a que la editorial lo resuelva, agarra una faca y lo resuelve él.

Clara Vega: Y conecta con un informe noruego de la Forbrukerrådet, que señala que los productos duran menos y pide política de consumo para que la calidad y la economía circular sean la norma.

Mateo Ruiz: Son dos extremos del mismo asunto: en un caso alguien repara y divide un objeto para que dure y se use mejor; en el otro, un regulador constata que la norma de mercado es lo contrario, productos que se descartan. El informe pide que la durabilidad deje de ser excepción.

Clara Vega: Y para cerrar, una historia que pone todo esto en perspectiva histórica: en 1930, Mick Leahy descubrió en las Highlands de Nueva Guinea a cerca de un millón de habitantes que hasta entonces eran invisibles para el mundo exterior. El relato está en First Contact.

Mateo Ruiz: Un millón de personas, con sus propias sociedades, lenguas y agricultura, sin ningún contacto registrado con el resto del planeta hasta el siglo XX. Es casi imposible de imaginar hoy, con todo mapeado y satelitado.

Clara Vega: Y lo traigo aquí porque es la contracara de todo lo que discutimos: un mundo donde faltaba registrar, donde el conocimiento de esos pueblos podía perderse por simple aislamiento, contra un mundo hoy donde la memoria se acumula pero se vuelve frágil por otras razones: sitios que se compran y callan, archivos que se saturan, datos que se venden.

Mateo Ruiz: Eso es todo por hoy. Gracias por acompañarnos, y nos vemos en el próximo episodio.

Clara Vega: ¡Hasta la próxima!