AGI's Dawn, Defender's Dusk: The Future Arrived, And It's Bleeding.
OpenAIk AGI deklaratu berri du. Utzi hori hondoratu. Munduko AI laborategirik nabarmenena gizateriaren jauzi intelektual handiena dela diotenaren gainean xanpain kortxoak ateratzen ari den bitartean [1], Windows-en milioika sistema isil-isilik isiltzen ari dira Microsoft Defender-en publikoki ezaguna ez den zero-egun batetik. Hau ez da eztabaida filosofiko abstraktu bat edo urruneko mehatxu bat. Hau da gure egungo errealitatea: etorkizuna aldi berean distiratsua eta funtsean hautsita.
AGI Adierazpena: Hype edo Harbinger?
Argi gera gaitezen: OpenAIk Adimen Orokor Artifizialaren (AGI) atalasea gainditu izanaren aldarrikapen esplizitua ez da beste astearte bat AI hype zikloan. Hau ez da "aurrerapena egiten ari gara" lauso bat edo erreferentziazko doikuntza bat. Hau jokalari nagusi baten adierazpen zehatz eta monumental bat da [1]. Sinetsi ala ez, erreklamazioak berak funtsean birdefinitzen du teknologiako profesional bakoitzaren panorama estrategikoa.
Urtetan, AGI piztia mitikoa izan zen, amaierako puntu teorikoa. Orain, prentsa oharra da. Berehalako ondorioak ikaragarriak dira. Egia bada, gaur egungo LLM gaitasunak abacus aritmetikaren itxura izango duten automatizazio paradigmen azelerazioa aztertzen ari gara. Pentsa ezazu kode autonomoa sortzeko, auto-optimizatzeko azpiegiturak edo giza-batzordeak neurri handiz gainditzen dituen AI-k bultzatutako plangintza estrategikorako. Zure AI-n egin duzun inbertsioa, zure plangintza estrategikoa, zure produktuaren ibilbide-orri osoa - denak berehalako berrebaluazio behartua izan du.
Baina hona hemen istripua: AGI deklaratu berri duen enpresa bera da, batzuetan, bere egungo ereduen babes etikoekin eta segurtasun inplikazioekin borrokatu duena ere. "Azkar mugitu eta gauzak apurtu" ethoa, adimen orokorrerako gai izan daitekeen zerbaiti aplikatzen zaionean, ez da arriskutsua soilik; arduragabea da. Orain behartuta gaude gobernu sendoaren, arriskuen ebaluazioaren eta, agian, AIren segurtasunaren ulermenaren erabateko berrikuspenari aurre egitera behartuta gaude, ez ariketa teoriko gisa, baizik eta berehalako inperatibo operatibo gisa. Prest al gaude beren tresnak diseina ditzaketen tresnetarako? Asmatu ere egin ez ditugun ahultasunak identifikatu eta ustiatu ditzaketen sistemetarako? Zeren AGI hemen badago, galdera horiek "bala"tik "noiz"ra pasatu ziren.
ShieldBreak: Adabaki gabeko amildegia
Orain, biratu superadimenaren aldarrikapen handietatik gure oinarri digitalen errealitate latzetara. Ogitzaile sentikorren etikari buruz eztabaidatzen lanpetuta gauden bitartean, gure benetako azpiegiturak eraso zuzen eta aringarri baten jasaten ari dira. Microsoft Defender zero-day, 'ShieldBreak' (CVE-2026-69414), ez da CVE zerrendako beste sarrera bat; Windows-eko milioika sistematan adabaki gabeko zauri hutsa da.
Hau ez da "zero eguneko tsunami" bat, non lehentasuna eman eta adabaki dezakezun. Hau aktiboki ustiatutako ahultasun espezifikoa da, Proof-of-Concept (PoC) publiko batekin, tokiko erasotzaileei SISTEMA pribilegioetara igotzea ahalbidetzen diena. Eta jaurtitzailea? Ez dago adabakirik erabilgarri [4]. Gertaera hau bakarrik ikaragarria da. CISAren Zuzentarau Operatibo Lotegarria (BOD 26-04) parte hartzen du, hau da, AEBetako gobernuak mehatxu kritiko eta berehalakotzat jotzen du hori, baina Microsoft-ek bere erabiltzaileak zaurgarri utzi ditu.
Hau ez da "mehatxu handitzea" soilik; berehalako amesgaizto operatiboa da. CISOek eta segurtasun taldeek ez dute erronka bati bakarrik aurre egiten; ezinezko aukera baten aurrean daude: akats ezagun eta ustiagarri batekin jardutea edo PoC publiko baten aurka egiaztatu gabeko arintze konplexuak ezartzen saiatu. Egoera honek berehalako defentsa estrategia proaktiboak eskatzen ditu, gauzatu daitekeen edo ez den saltzaileen adabaki baten zain egoteaz haratago doazenak. Amaierako segurtasun jarrerak berriro ebaluatzeaz, detekzio-arau aurreratuak ezartzeaz eta, agian, sistema ahulak isolatzeko aldi baterako neurri zorrotzak kontuan hartzeaz ari gara.
Eta ShieldBreak ez dago bakarrik. Aktiboki ustiatutako zero-egunen gorakada ikusten ari gara beste saltzaile handi batzuengandik: Apple [2], Cisco [3], Elementor Pro. Mezua argia da: aktore txarrak mutil onak baino azkarrago mugitzen ari dira, eta gure mundu digitalaren oinarrizko segurtasuna higatzen ari da, aldi berean adabaki gabeko ahultasun bat.
Juxtaposizio deserosoa: Jainkoak eraikitzen, odoletan
Hona hemen puntuak non lotzen diren, edo hobeto esanda, non bortizki talka egiten duten. Munduan eragin handieneko teknologia-enpresa bat dugu zibilizazioa birmolda dezakeen aurrerapauso bat deklaratzen duena, eta, aldi berean, munduko software-saltzaile handienetako batek ahultasun kritiko bat uzten du bere segurtasun produktu enblematikoan.
Ironia sakona da. Adimen eraldatzailea bilatzen ari gara, AI gizateriaren erronkarik handienak konpontzen dituen etorkizun batekin amesten dugu, baina ezin ditugu gure negozioak zuzentzen dituzten sistema eragileak ere segurtatu. Zer dio AGIrako gure prestasunari buruz gure oinarrizko higiene digitala erabat arriskuan dagoenean?
Hau ez da arazo tekniko bat soilik; lehentasunen porrota sistemikoa da. Berrikuntzaren bila etengabeak, askotan segurtasun sendoaren eta hedapen arduratsuaren kaltetan, amildegi arriskutsu bat sortzen ari da. AGI benetan iristen bada, eta gure azpiegitura adabaki gabeko zuloez josita badago, zerk eragozten du aktore gaizto batek (edo gaizki gobernatutako AGI bera ere) ahulezia horiek beraiek ustiatzea? AGI batek 'ShieldBreak' baliokide bat milisegundotan identifikatzeko eta ustiatzeko duen potentziala, milioika sistematan, ikaragarria da.
Zer orain, zuzendaria?
Ahaztu eztabaida filosofikoak une batez. Berehalako eta premiazko bi zeregin dituzu:
- AGIrentzat: Ez baztertu erreklamazioa hype gisa. Trata ezazu inflexio-puntu estrategiko gisa. Bilatu zure lidergoa, zure arkitektoak, zure talde juridikoak eta etikoak. Hasi AGI errealitatea den mundu baterako eszenatoki planifikatzen. Zein tresna berri ahalbidetzen ditu? Dauden zein prozesu ezabatzen ditu? Zein arrisku berri sartzen ditu? Nola gobernatzen duzu orokorrean adimentsua izan daitekeen zerbait? Hau ez da etorkizuneko arazo bat; plangintza eta inbertsio estrategikorako orain arazo bat da.
- ShieldBreak-erako: Hau larrialdi operatiboa da. Zure segurtasun-taldeek aktiboki bilatu behar dute CVE-2026-69414 ustiapenaren zantzuen bila. PoC publikoan oinarritutako detekzio-arauak ezartzea. Kontuan izan aldi baterako arintzeak, apurtzaileak izan arren. Berriz ebaluatu zure amaierako segurtasun jarrera osoa. Hau ez da jada "adabakien kudeaketa"ri buruz; mehatxuen ehiza aktiboari eta gertakarien erantzunari buruzkoa da ahultasun larria eta aringarri baterako.
Aukera zorrotz baten aurrean gaude. Alde batetik, aurrekaririk gabeko adimenaren promesa. Bestetik, gure hauskortasun digitalaren errealitate gordina. Etorkizuna hemen dago, eta exijitzen du gure oraina ziurtatzea bere potentziala arduraz bereganatu aurretik.
Iturriak
[1] "Litekeena da muga gainditzetik gertu gaude": abisuak dira... — https://www.theguardian.com/technology/2026/sep/05/uncontrollable-ai-artificial-general-intelligence-warnings [2] Appleren segurtasun eguneratzeak - https://support.apple.com/en-us/HT201222 [3] Ciscoren segurtasun-oharra — https://tools.cisco.com/security/center/publicationListing.x [4] CVE laburpena - 2026ko irailaren 5a - https://cvebrief.com/