Ingeniero,

Te has reído con el meme, porque es la pura realidad.

Ahora, imagina la siguiente escena en la vida real:

Un fabricante de productos químicos empieza a regalar garrafas de gasolina a cualquiera que pase por la calle.

Seis meses después, con la ciudad llena de bidones sin supervisión, ese mismo fabricante convoca una rueda de prensa de emergencia junto a las autoridades.

¿El motivo? Anunciar que venderán un modelo exclusivo de extintores de alta gama.

Eso es exactamente lo que ha ocurrido esta semana en la industria del software. Más de 130 gigantes de la tecnología (encabezados por OpenAI, Anthropic, Microsoft, AWS, Google y Oracle) han firmado una carta abierta titulada "A call for collective action on cyber defense".

En ella, nos advierten de que entramos en tiempo críticos. Nos dicen que los ataques cibernéticos ejecutados por modelos de IA van a ser más agresivos, sofisticados y sistemáticos que nunca. Advierten de que los hospitales, las plantas de tratamiento de agua y la red eléctrica están en riesgo inminente.

Su solución: solicitar financiación pública, cambiar las normativas de los gobiernos y desplegar "IA defensiva" en todas las capas del Estado.

Un titular de prensa diría que estamos ante una extorsión. Un análisis de ingeniero diría que es algo mucho más pragmático: un problema de incentivos desalineados y la repetición del patrón más antiguo de la historia de la tecnología.

Si lo piensas, la humanidad siempre ha funcionado igual:

Desplegamos la tecnología a toda prisa porque el beneficio a corto plazo es gigante, llenamos el mundo de un sistema caótico sin cinturón de seguridad y, cuando los accidentes empiezan a ser sistémicos, convocamos a los reguladores para poner parches y crear la normativa.

Ocurrió con la aviación comercial, con la industria química, con los automóviles y con la red eléctrica.

La diferencia hoy con la IA es la velocidad del ciclo. Lo que antes tardaba años o décadas en explotar, hoy tarda meses porque desplegamos software rapidísimo. Sin entender bien los fundamentos, sin auditar bien el sistema y escrito por agentes que quizás no tienen el contexto completo de la arquitectura.

No es tu culpa. La cultura del hype corporativo y los mánagers que presionan para entregar rápido, exigiendo velocidad a costa del diseño base.

Pero se ha construido un rascacielos sobre cimientos de barro y ahora el viento empieza a soplar. Creer que vas a proteger una infraestructura crítica contratando una "IA de ciberdefensa" mientras mantienes permisos por defecto en tus bases de datos es como instalar una alarma con reconocimiento facial en una puerta de cartón.

La IA no crea vulnerabilidades de la nada: se limita a encontrar los fallos que la prisa obligó a dejar en el código.

Te lo dice alguien que ha estado de turno de noche en un centro de control cagándola en grande: cuando cometes un error tonto a las 4:00 AM porque estás cansado, lo asumes y levantas el sistema pidiendo ayuda. Pero si metes código a ciegas generado por terceros, automatizas el desastre a gran escala sin aprender nada en el proceso.

Como vimos en el Hito 9 de la guía de 10 Hitos antes de los 30, los sectores críticos no se gobiernan con herramientas de moda, sino con fundamentos inmutables.

>_ TRES REGLAS DE BLINDAJE TÉCNICO PARA TU DÍA A DÍA:

_ Trata el código de IA como el de un becario sin supervisar: Todo script, consulta SQL o infraestructura como código generado por un LLM debe pasar por auditoría de entradas, límites de memoria y aislamiento antes de tocar un entorno staging (test) y luego producción.

_ Principio de Mínimo Privilegio (Least Privilege): Ningún agente de IA o script automático debe tener acceso de escritura a bases de datos o red sin validación humana directa (Human-in-the-loop).

_ Aislamiento de la RAM operativa: Separa el procesado en tiempo real de la persistencia de datos. Si un modelo se corrompe o falla, el impacto debe quedar confinado en un contenedor volátil sin comprometer el núcleo del sistema.

Recuerda, solo necesitas fundamentos sólidos.

Por eso creé el Log de Wikingenieria. Pasé de subir memes para reírme de lo absurdo que es a veces nuestro día a día, a intentar construir recursos prácticos, guías y herramientas que uso en mi día a día. Lo hice para blindarme a mí mismo de cara al futuro aprendiendo cosas nuevas, pero sobre todo para crear una comunidad de ingenieros que nos ayudemos unos a otros a mantener el criterio técnico frente a la locura que estamos viviendo.

Antes de buscar soluciones mágicas en la nube, asegúrate de que la estructura de tu proyecto esté cubierta ante problemas de seguridad y escalabilidad.

Si quieres leer la carta abierta original firmada por OpenAI y sus aliados, puedes acceder directamente desde aquí: