16 de septiembre de 2026 Señores. Algunos prefieren vomitar una entrada de blog divagante y llena de texto antes que ir a terapia. Así que aquí estamos. He visto estupideces a lo largo de los años, pero ahora gente sin formación en ingeniería promociona soluciones "que cambian la industria" desde su homelab infestado de agentes; los correos electrónicos parecen publicaciones bozóticas de influencers de LinkedIn; los artículos en línea convergen hacia el Meh; la mitad de las personas con las que interactúas se han convertido en proxies de carne. Pasar más del 75% de mi tiempo lidiando con la IA me ha arrebatado la mayor parte del disfrute de mi trabajo.

El tren del hype cibernético hace "choo choo", con las principales empresas de IA cometiendo delitos y nosotros dejándolos; el lenguaje antropomórfico los absuelve de incompetencia. Construidos sobre la explotación de la propiedad intelectual y la concentración de poder en unas pocas empresas estadounidenses y oligarcas, estos modelos se prestan a la generación de Material de Abuso Sexual Infantil—una característica del producto para usuarios registrados—y apoyan la selección de objetivos militares, como escuelas primarias. Todas las empresas están encantadas de "dejando la ética a un lado..." todo eso y gastar cantidades inimaginables de "tokens" mientras miran con cara de póker cuando preguntas si ese chatbot de soporte tiene algún ROI.

Los "Modelos Frontera" y la investigación de vulnerabilidades asistida por IA son otro tema con resultados cuestionables. Anthropic y OpenAI intentaron superarse mutuamente con lo peligrosos que son sus modelos y todo el mundo se considera parte de algún "proyecto" de nombre misterioso (como Glasswing y Daybreak, o Athena y Akrites) o firma cartas abiertas. Cada participante ha arrojado cantidades increíbles de recursos de ingeniería a la oferta inducida por el FOMO, limitada en el tiempo y de "la primera va gratis". Docenas de ingenieros de seguridad altamente remunerados vieron todas sus prioridades cambiadas. El costo debe ascender a muchos, muchos millones de dólares para cada organización. Y sin embargo, a pesar de miles de nuevas vulnerabilidades, no creo que estemos más seguros. Encontrar vulnerabilidades nunca ha sido el cuello de botella. El cuello de botella sigue siendo conseguir que los malditos paquetes se actualicen. Parchear sigue siendo difícil. Imagínense si hubiéramos gastado todos estos recursos en lo básico: inventario de activos actualizado con listados de paquetes detallados; infraestructura para actualizaciones regulares, frecuentes y automatizadas de sistemas operativos y aplicaciones;...