La gran distracció: per què mirem cap amunt mentre els nostres fonaments s'enfonsen
Mentre que la premsa tecnològica brolla sobre l'últim truc de la festa d'OpenAI, una IA que suposadament resol un problema de matemàtiques del Premi del Mil·lenni en només 88 hores [1], la resta de nosaltres, en aquest setembre de 2026, estem fins al genoll en l'equivalent digital d'un huracà de categoria 5. El setembre del 2026 no és només un mes més; és una crisi de seguretat operativa en tota regla i, francament, estic cansat que el cap col·lectiu de la indústria quedi atrapat als núvols mentre la nostra infraestructura es crema.
Tinguem clar: l'assoliment d'OpenAI és realment impressionant. Anar més enllà de la combinació de patrons sofisticada per abordar reptes matemàtics abstractes, demostrant el que sembla un raonament lògic més profund: aquest és un salt important. Suggereix un futur on la IA no és només una eina per a l'optimització o la generació de contingut, sinó un veritable soci en el descobriment científic, l'enginyeria i potser fins i tot la filosofia. La idea que una IA podria resoldre un problema que ha sorprès les ments humanes durant dècades, fent-ho en un cap de setmana, és el tipus de titular que fa que els VC salivin i que els acadèmics debatin sobre la naturalesa mateixa de la intel·ligència. I, a la manera humana clàssica, el triomf va ser seguit immediatament per una disputa pel crèdit [1], demostrant que algunes coses no canvien mai, fins i tot quan les màquines estan fent el treball pesat.
La crisi actual: un huracà digital
Però aquí està el problema: mentre estem ocupats meravellant-nos del potencial d'un futur on la IA resolgui els enigmes de l'univers, el nostre present, aquest mateix setembre de 2026, s'està explotant activament. No es tracta d'un model d'amenaça abstracte ni d'un teòric "tsunami de dia zero" del qual hem estat advertits durant anys. Es tracta d'un atac específic i brutal que exigeix una atenció immediata i pràctica de tots els CTO i responsables d'enginyeria que entenguin realment el seu mandat.
Penseu-hi: a principis de setembre es va produir una convergència de vulnerabilitats de dia zero explotades activament dels venedors que formen la base de la TI empresarial. Secure FMC de Cisco, Google Chrome, Microsoft Defender, Fortinet: aquests no són productes de nínxol. Aquestes són les canonades, les finestres, els mateixos panys de les nostres portes digitals [2]. CISA, no conegut per la hipèrbole, va afegir quatre noves vulnerabilitats explotades activament al seu catàleg de vulnerabilitats explotades conegudes, bàsicament cridant "pedaça això ara o fes-te'n propietari" [3]. Després va venir Patch Tuesday, un dia D digital, amb 973 solucions, incloent dos dies zero més explotats i 20 errors esgarrifosos [4].
Aquesta no és una tendència general d'escalada de vulnerabilitats; es tracta d'una crisi de seguretat operativa aguda i generalitzada. No és una filtració; és una ràfega principal. No estem només pegat; estem triant. Si els vostres equips no prioritzen aquests pegats, si no avaluen la seva postura d'amenaça davant d'aquestes explotacions específiques, no només esteu darrere de la corba, sinó que esteu convidant activament al compromís. Aquests no són atacs teòrics; Es confirma que estan sota atac ara mateix.
El cost de la distracció
Aleshores, quina és la meva vedella? És el contrast brutal, gairebé absurd, entre on es crida la nostra atenció col·lectiva i on ha de ser cal. Celebrem l'equivalent d'IA a l'aterratge a Mart mentre la nostra pròpia casa està en flames i el departament de bombers està desbordat. L'atractiu del proper gran avenç de la IA, la promesa d'una singularitat a la volta de la cantonada, és una poderosa distracció. Allunya el talent, el finançament i l'enfocament del treball desordenat, poc glamurós, però absolutament crític de protegir el món digital que ja habitem.
No dic que l'assoliment de la IA no sigui important. Ho és. Però per als que som responsables de mantenir els llums encesos i les dades segures, és un objecte llunyà i brillant. La nostra realitat immediata és un adversari implacable, sofisticat i que explota activament. Estem en una guerra de desgast i cada sistema sense pegats, cada actualització retardada, és una víctima a l'espera de passar.
La pregunta no és si la IA pot resoldre un problema del Premi Mil·lenni. És si nosaltres, com a indústria, som prou intel·ligents com per prioritzar les amenaces existencials que ens miren avui. Estem tan captivats per la promesa de la intel·ligència futura que estem descuidant la intel·ligència fonamental necessària per construir i mantenir sistemes segurs?
La meva posició és inequívoca: baixeu del tren de la IA per un moment. Deixeu de debatre les implicacions filosòfiques de la consciència de la màquina. En lloc d'això, digueu als vostres equips que peguin aquestes caixes de Cisco, actualitzin Chrome, assegureu-vos que el Defender estigui bloquejat i comproveu aquests registres de Fortinet. Assumir un compromís. Caça amenaces. Perquè mentre la IA d'OpenAI estava ocupada resolent P=NP, la IA d'una altra persona (o només un humà molt determinat) estava ocupada trobant noves maneres de gestionar la vostra xarxa. El futur pot esperar; la teva seguretat actual no pot.
Fonts
[1] Top Tech News avui, 9 de setembre de 2026: Google, Meta, OpenAI, Xiaomi... — https://www.chinatechnews.com/2026/09/09/128865-top-tech-news-today-september-9-2026-google-meta-openai-xiaomi-more [2] Enterprise Security Weekly, setembre de 2026: Zero-Day Onslaught arriba als principals proveïdors de TI: https://www.enterprisesecurityweekly.com/2026/09/08/zero-day-onslaught-cisco-google-microsoft-fortinet [3] Actualització del catàleg CISA KEV, setembre de 2026: s'han afegit quatre noves vulnerabilitats explotades activament: https://www.cisa.gov/kev/2026/09/09/new-exploits-alert [4] Centre de resposta de seguretat de Microsoft, setembre de 2026: resum del dimarts del pegat: https://msrc.microsoft.com/update-guide/release-notes/2026/september