1012 | Código, datos y poder: la semana en revisión

Clara Vega: ¡Hola y bienvenidos a otro episodio de HN en Conversación! Soy Clara Vega.

Mateo Ruiz: Y yo Mateo Ruiz. Hoy tenemos un programa cargado: desde la brecha de acceso a los modelos de IA y la auto-mejora recursiva, hasta la vigilancia que ha reemplazado a las cookies, empresas grandes con problemas legales en sus datacenters, y una comunidad que sigue construyendo software libre contra viento y marea.

Clara Vega: Lo que conecta muchas de estas historias es una pregunta de fondo: quién tiene el control — de tus datos, de tu trabajo, de tu cultura, incluso de las herramientas con las que verificamos lo que la IA produce. Empecemos por ahí, por la IA, porque el hilo de Karpathy encendió un debate interesante.

Mateo Ruiz: Sí. La observación de Karpathy es bastante contundente: hay una brecha enorme en la comprensión de los LLMs. Según él, alrededor del 75% de la gente apenas ha tocado estos modelos, mientras que unas 5.000 personas con acceso a modelos frontera están viendo un progreso que él describe como vertical.

Clara Vega: Y eso genera varias reacciones en el hilo. Una parte de los comentarios se pregunta qué significa realmente "acceso a modelos frontera". No es solo tener una suscripción de pago — es estar en la parte de la distribución que está probando capacidades nuevas casi en tiempo real, viendo los saltos antes de que lleguen al público general.

Clara Vega: Para los comentaristas que defienden esta lectura, la brecha no es de curiosidad, es de experiencia: la mayoría de la gente está formándose una opinión sobre tecnología que todavía no ha usado en profundidad.

Mateo Ruiz: La contrapartida natural, y aquí hay desacuerdo, es que el 75% quizás no necesita tocar modelos frontera. Hay comentarios que argumentan que para la mayoría de usos cotidianos — escribir un correo, resumir un documento — los modelos actuales ya sobran, y que la experiencia de frontera es irrelevante para el trabajo real de la mayoría.

Mateo Ruiz: El contraargumento a eso es que la pregunta no es si el modelo actual te sirve, sino si la curva de capacidades va a crear una clase de profesionales que operan en otro plano completamente distinto. Y ahí la analogía que circula en el hilo es con quien vio internet llegar en los noventa: los que estaban cerca de la tecnología captaban el cambio mucho antes.

Clara Vega: Una cosa que me parece importante señalar es que nadie en el hilo está diciendo que la brecha sea permanente o que esté resuelta. Hay genuina incertidumbre sobre si se va a cerrar sola — porque las herramientas se democratizan — o si se va a abrir más, porque el acceso a cómputo y a las versiones más capaces se concentra.

Mateo Ruiz: Bueno, y del tema de quién ve el progreso pasamos a algo muy relacionado: qué pasa cuando la IA hace el trabajo y un humano tiene que revisar. El caso de DHH es perfectamente ilustrativo.

Clara Vega: Cuenta DHH que reescribieron con IA los ports de Campfire, su aplicación de chat, y los resultados muestran límites muy concretos. No es que la IA no funcione — es que falla de formas específicas.

Mateo Ruiz: Exactamente. Los problemas identificados son tres, y cada uno dice algo distinto. Primero, "slop" en los benchmarks: la salida se ve bien en las métricas pero al probarla de verdad hay relleno, código que parece correcto y no lo es. Segundo, decisiones de compatibilidad hacia atrás tomadas al azar: la IA no sabe qué convenciones del proyecto original eran intencionales y cuáles accidentales, así que adivina.

Mateo Ruiz: Y tercero, fallos asíncronos: los bugs que aparecen en concurrencia y temporización, donde el modelo no tiene un modelo mental del sistema completo.

Clara Vega: La conclusión de DHH, y con la que la mayoría del hilo está de acuerdo, es que el juicio humano sigue siendo imprescindible. Pero hay una discusión más interesante debajo: algunos comentaristas dicen que esto es esperable en un port — que reescribir software existente es de los casos más difíciles porque el objetivo es preservar comportamiento invisible.

Clara Vega: Otros replican que precisamente por eso los ports son una buena prueba: si la IA no puede hacer esto, ¿qué nos dice sobre las tareas donde no hay referencia para comparar?

Mateo Ruiz: Y justo esa tensión — generar mucho, verificar poco — es la que aparece en las diapositivas de Terence Tao.

Clara Vega: Sí, Tao presentó en Caltech unas diapositivas tituladas "Math 2.0" y el debate que generaron es sobre demostraciones generadas por IA y los límites de la verificación humana. La pregunta que la comunidad se hace es casi incómoda: si la IA empieza a producir matemáticas a un ritmo que los humanos no pueden verificar, ¿de qué sirve?

Mateo Ruiz: Y eso es exactamente la pregunta de qué sigue en este tema: si la verificación humana puede escalar al ritmo de la generación. En el caso de Campfire hay un código original contra el que comparar. En matemáticas, si una demostración es nueva, la verificación es el cuello de botella. Algunos en el hilo de Tao apuestan por los asistentes de prueba formales como solución; otros dudan que la formalización escale lo suficiente.

Clara Vega: Antes de pasar de tema, hay un detalle que conecta con lo que viene después: la confianza en lo automático. Hablamos de confiar en código generado por IA; el siguiente tema es confiar en que tu navegador no te está delatando.

Mateo Ruiz: Porque el fingerprinting ya reemplazó a las cookies, y lo hizo silenciosamente. Las señales son GPU, CPU, fuentes instaladas — combinadas hacen a cada usuario prácticamente único. No necesitas aceptar nada, no hay aviso, no hay opt-out real.

Clara Vega: Y aquí la novedad regulatoria es que la UE está apuntando al tracking en sí, no solo al consentimiento. Es un cambio de enfoque importante: hasta ahora el marco era "puedes rastrear si pides permiso"; ahora la discusión es si el rastreo por fingerprinting es legítimo aunque el usuario haya dado permiso para otra cosa.

Mateo Ruiz: En paralelo, hay un artículo que sostiene que las passkeys son una trampa. El argumento es que el usuario no tiene control real sobre ellas y que el camino lleva hacia llaves atestadas — es decir, no transferibles, atadas a un dispositivo o plataforma verificada por alguien más. Y en HN la reacción está genuinamente dividida.

Clara Vega: Sí, y vale la pena hacer justicia a ambos lados. Los que ven amenaza dicen que las passkeys parecen una mejora de seguridad pero estructuralmente quitan al usuario la capacidad de mover sus credenciales, y que la atestación es la puerta a un modelo donde tu identidad digital depende de que tu hardware sea "aprobado". Los que discrepan argumentan que las passkeys ya eliminan el phishing, que es un problema real y masivo, y que el escenario de la atestación obligatoria es especulativo.

Clara Vega: No hay consenso; es una disputa sobre si juzgar la tecnología por lo que hace hoy o por hacia dónde puede derivar.

Mateo Ruiz: Mientras el fingerprinting se expande y las passkeys dividen opiniones, hay un intento regulatorio de devolver un poco de poder al usuario: la ley "Click to Cancel" de Nueva York, que entra en vigor el 1 de octubre de 2026.

Clara Vega: Es sencilla de enunciar: cancelar una suscripción debe ser tan fácil como suscribirse, en el mismo medio. Si te diste de alta en dos clics desde tu teléfono, no te pueden exigir una llamada telefónica para cancelar. Y hay dientes: las penalidades parten de 525 dólares.

Mateo Ruiz: La discusión en el hilo es si esto funciona en la práctica, porque las empresas históricamente han encontrado formas de hacer que cancelar sea "técnicamente" fácil pero emocionalmente agotador. La pregunta abierta es si la regulación alcanza el ritmo con que se inventan nuevos obstáculos.

Clara Vega: Y en el extremo opuesto de la regulación está la fuerza bruta legal: Nitter anunció que desde agosto de 2026 recibió dos cartas de cese y desista de X Corp, junto con amenazas legales.

Mateo Ruiz: Y la situación es delicada: no tienen representación legal actualmente, y el fundador, zedeus, está buscando fondos y asistencia jurídica para mantener el proyecto. Nitter, para el que no lo conozca, es la interfaz alternativa para ver contenido de X sin la plataforma.

Clara Vega: Lo que se debate en el hilo es si esto es una acción rutinaria de protección de marca o el principio del fin para los proyectos de este tipo. Y está la pregunta de si una comunidad puede reunir apoyo jurídico suficiente cuando el adversario tiene recursos prácticamente ilimitados.

Mateo Ruiz: Justo cuando hablamos de control sobre tus herramientas y tu identidad, hay otro lugar donde ese control se discute a diario: tu trabajo.

Clara Vega: Un empleado remoto fue despedido por negarse a enviar 160 fotos diarias por webcam. Ciento sesenta. Al día.

Mateo Ruiz: Y la reacción en HN fue prácticamente unánime en un punto: la vigilancia invasiva de este tipo trata a los trabajadores como propiedad. No como personas a las que se confía un resultado, sino como activos que hay que monitorear constantemente.

Clara Vega: Hay matices en el debate. Algunos comentaristas entienden que los empleadores quieren verificar que la gente está trabajando — el trabajo remoto genera esa ansiedad en algunas organizaciones. Pero incluso quienes reconocen esa ansiedad consideran que 160 fotos diarias cruza cualquier línea razonable; es una solución que dice más sobre desconfianza estructural que sobre productividad.

Mateo Ruiz: Y está la pregunta que la mayoría hace implícita: ¿qué dice esto de la relación laboral? Si tu empleador puede exigir eso, ¿qué clase de relación contractual es? Varios comentaristas lo enmarcan como una asimetría de poder extrema.

Clara Vega: Frente a esa historia de dependencia del empleo, hubo una pieza sobre riqueza profesional que propone lo contrario: distinguir ingresos de activos, y convertir el salario en inversiones.

Mateo Ruiz: El argumento central es que el ingreso es un flujo — se agota si dejas de trabajar — mientras que los activos generan retorno sin tu presencia. La riqueza real, dice la pieza, está en la conversión.

Clara Vega: Pero HN la criticó bastante. Dos líneas de crítica: primero, que se reduce a "ahorra dinero", un consejo que todos conocen y que nadie ejecuta por razones que la pieza no aborda. Y segundo, algo más sustantivo: ignora los windfalls de startups. Una parte enorme de la riqueza profesional en el sector tecnológico viene de equity y salidas, no de convertir salario en índice.

Clara Vega: Varios comentaristas señalan que presentar la riqueza como fruto del ahorro disciplinado minusvalora el papel del azar y del acceso a oportunidades.

Mateo Ruiz: Y hay una tensión interesante entre los dos hilos: el empleado vigilado depende totalmente del salario; el consejo de la pieza de riqueza es justamente salir de esa dependencia. Pero la crítica es que ese camino no está igualmente disponible para todos.

Clara Vega: Y hablando de propiedad, hay otra cara: quién posee la cultura y los archivos. Este tema nos lleva del dinero a lo que sobrevive.

Mateo Ruiz: Empecemos con los hologramas, que es un hilo más nostálgico de lo que parece. La pregunta de fondo es por qué los hologramas siguen siendo raros, y las respuestas son dos: son costosos y tienen expresividad limitada. No es que la tecnología no exista — es que no ofrece suficiente ventaja sobre una pantalla plana para justificar el coste.

Clara Vega: Y el detalle que más se lamenta en el hilo es que los suministros para aficionados han ido desapareciendo. Las placas, los láseres, los químicos — el ecosistema amateur que mantenía viva la técnica se está extinguiendo. Lo más celebrado del debate fue un video de 3blue1brown sobre el tema, que varios comentaristas señalaron como exactamente el tipo de divulgación que puede reavivar interés.

Mateo Ruiz: Y justo ahí entra Berger, porque el capítulo 1 de "Ways of Seeing" es sorprendentemente relevante: ver precede a las palabras, y la reproducción masiva cambió el significado del arte. Cuando una obra puede copiarse infinitamente, ya no está en un solo lugar con una sola aura; su significado se fragmenta.

Clara Vega: Y el detalle curioso que varios comentaristas señalaron: el texto mismo no tiene copyright. Es decir, la idea de que la reproducción destruye la autoridad del original... circula libremente copiada.

Mateo Ruiz: Y The Onion está viviendo el problema contrario: no sobra reproducción, falta. Están pidiendo al público números impresos concretos de entre 1988 y 2013 para cerrar huecos de su archivo, mediante un formulario de envío.

Clara Vega: Es un caso fascinante: una de las publicaciones satíricas más famosas del mundo tiene huecos en su propio archivo y depende de lectores que guardaron revistas en sus casas. El hilo común de estos tres casos es qué sobrevive cuando la reproducción es barata — y qué se pierde cuando los soportes físicos desaparecen. El holografía amateur se pierde por falta de suministros; el archivo de The Onion se recupera gracias a personas que conservaron papel.

Mateo Ruiz: Y hay otra forma de preservación colectiva que encaja aquí: mapear el mundo. Los datos de OpenStreetMap de Corea del Norte.

Clara Vega: Sí, este dato es notable: 324.000 puntos de datos, contribuidos por 889 personas desde 2007. Y la concentración es brutal: los 10 principales contribuidores dibujaron el 61%. Y en su mayoría es trabajo remoto, por curiosidad — gente trazando desde imágenes satelitales un país al que casi nadie puede viajar.

Mateo Ruiz: Es preservación y también acceso: para muchos investigadores y periodistas, ese mapa es prácticamente la única fuente geográfica abierta de ese país.

Clara Vega: Bueno, pasemos a lo que mantiene viva toda esta infraestructura abierta: el software libre y la comunidad. Y aquí hay bastante material nuevo.

Mateo Ruiz: Empecemos con APSW, porque es un tema técnico pero la discusión es interesante. APSW es un wrapper de Python que expone la API C completa de SQLite. Y la razón por la que los usuarios avanzados de SQLite lo prefieren es que el sqlite3 de la librería estándar de Python está limitado por el DBAPI.

Clara Vega: Para quien no viva esto a diario: el DBAPI es el estándar de interfaz para bases de datos en Python, y está diseñado para ser genérico. El problema es que SQLite tiene capacidades que el estándar no contempla — funciones virtuales, collations personalizadas, acceso a detalles internos — y APSW no intenta ser genérico: simplemente te da todo SQLite tal cual es. La discusión en el hilo es sobre el valor de los estándares: unifican, pero dejan fuera lo que hace especial a cada herramienta.

Mateo Ruiz: Del mismo espíritu — hacer que el compilador o el runtime entienda más — viene Valen con su propuesta de "path borrowing".

Clara Vega: Esto es interesante porque ataca un problema clásico. En lenguajes con control de memoria, hay una regla tradicional: shared-xor-mutable — una referencia puede ser compartida o mutable, pero no ambas. Valen propone que el compilador rastree a dónde apuntan las referencias, el "path", y con esa información relaje esa regla: puede permitir más casos porque detecta use-after-free en tiempo de compilación.

Mateo Ruiz: La promesa es escritura menos restringida sin sacrificar seguridad — el compilador sabe suficientes detalles como para no necesitar la regla tan estricta. Los escépticos en la discusión preguntan por el coste de análisis y la complejidad de los mensajes de error cuando el compilador rastrea caminos completos de referencias.

Clara Vega: Y de compiladores y bases de datos pasamos a algo con más nostalgia: Nanolathe, un motor open-source con licencia MIT que está reconstruyendo Total Annihilation.

Mateo Ruiz: Y ya hay demo jugable en el navegador con tres misiones originales, más una beta nativa. Reconstruir un juego clásico como motor abierto es una forma de preservación, igual que el archivo de The Onion — otra manera de que algo no desaparezca.

Clara Vega: En la línea de infraestructura abierta frente a plataformas cerradas está IRCv3. El grupo de trabajo mantiene extensiones del protocolo IRC que son compatibles hacia atrás: inicio de sesión SASL, marcas de tiempo en mensajes, historial.

Mateo Ruiz: Y el debate en HN es la pregunta de siempre pero con datos nuevos: ¿puede IRC reemplazar a Discord? El obstáculo que casi todos señalan es el multi-dispositivo móvil: IRC fue diseñado para una conexión por cliente, y el mundo actual es teléfono, portátil y tablet simultáneamente con estado sincronizado. Las extensiones de historial ayudan, pero los comentaristas no llegan a acuerdo sobre si eso basta.

Clara Vega: Y cerrando este bloque, LineageOS 24.0, que sale basado en Android 17, con los parches de seguridad desde agosto de 2025 hasta octubre de 2026, actualizaciones de las aplicaciones principales, y una herramienta de flasheo WebUSB desde el navegador. Y hay un cumpleaños en camino: en diciembre cumplen diez años.

Mateo Ruiz: Diez años manteniendo Android actualizado en teléfonos que el fabricante abandonó. Es de los ejemplos más claros de que la comunidad construye y sostiene lo que las empresas dejan caer. Y la pregunta de qué sigue en este bloque es si los protocolos abiertos ganan terreno frente a las plataformas cerradas — IRC contra Discord, LineageOS contra los ciclos de obsolescencia.

Clara Vega: Antes hubo también dos aportes más pequeños de la comunidad que valen mención rápida dentro de este espíritu: un autor que pagó a personas 25 euros la hora para seguir su README paso a paso y probarlo de verdad, y con unos 150 euros acumulados encontró enlaces rotos, terminología confusa y chistes que no se entendían — mejoró la documentación de forma considerable. Y un clásico de bash y zsh: si pones una tilde entrecomillada en tu PATH, no se expande a $HOME, se resuelve a un directorio .

Clara Vega: /~; la solución es usar $HOME directamente en tu .bashrc o .zshrc.

Mateo Ruiz: Pequeño, sí, pero es exactamente el tipo de conocimiento que solo existe porque alguien lo documentó públicamente.

Clara Vega: Y llegamos al último bloque: las grandes empresas bajo presión. Y aquí el denominador común es el datacenter como punto de fricción.

Mateo Ruiz: Empecemos con Google en Finlandia. A Google se le ordenó detener dos sedes de datacenter tras talar más de 330 hectáreas sin las evaluaciones de impacto ambiental requeridas.

Clara Vega: Más de 330 hectáreas. Es la clase de caso que pone en el centro la pregunta de si el crecimiento de infraestructura digital se está haciendo con las garantías ambientales que la ley exige — y aquí la respuesta fue que no, y la autoridad actuó.

Mateo Ruiz: En paralelo, en Estados Unidos, la demanda del fiscal general de Massachusetts hizo públicos documentos internos de ExxonMobil con detalles de sus deliberaciones sobre el engaño climático entre los años 80 y la década de 2010.

Clara Vega: Y el momento no es casual: coincide con una vista ante el Tribunal Supremo sobre el caso relacionado. Documentos internos que muestran qué sabía la empresa y cuándo es material distinto a cualquier afirmación pública, y por eso este tipo de disclosure por litigio importa.

Mateo Ruiz: Y el tercer caso es de otra naturaleza: Yandex Cloud sufrió un ataque contra su tercer datacenter, con Sasovo y Kaluga también afectadas. Según la discusión en HN, operan en total entre 4 y 5 centros, y el estado del servicio queda registrado en su página de estado.

Clara Vega: Aquí la fricción no es regulatoria sino de conflicto: los datacenters como infraestructura crítica expuesta en contextos de tensión geopolítica.

Mateo Ruiz: Y si juntamos los tres casos, el punto común es que el datacenter — esa caja anónima que "está en la nube" — se ha vuelto el lugar donde chocan crecimiento, regulación y conflicto. Lo que falta, y varios lo señalan, son consecuencias concretas para los operadores: una orden de paralización, documentos públicos, un ataque... pero ¿qué cambia estructuralmente para quien opera?

Clara Vega: Y con eso cerramos. Hoy hemos recorrido desde quién puede tocar los modelos frontera de IA y si la verificación humana puede seguir el ritmo, pasando por el fingerprinting que nos sigue sin cookies, empleados obligados a enviarse fotos por webcam, archivos que sobreviven gracias a lectores que guardaron papel, comunidades que mantienen vivos protocolos y teléfonos, hasta datacenters donde Google, Exxon y Yandex están bajo presión de formas muy distintas.

Mateo Ruiz: Gracias por acompañarnos. Nos vemos en el próximo episodio de HN en Conversación.

Clara Vega: ¡Hasta la próxima!