A gran distracción: por que miramos cara arriba mentres as nosas bases se desmoronan
Mentres a prensa tecnolóxica bótalle a man sobre o último truco de festa de OpenAI -unha intelixencia artificial que suporía resolver un problema matemático do Premio do Milenio en só 88 horas [1]-, o resto de nós, neste setembro de 2026, estamos ata os xeonllos no equivalente dixital dun furacán de categoría 5. Setembro de 2026 non é só un mes máis; é unha crise de seguridade operativa en toda regla e, francamente, estou canso de que a cabeza colectiva da industria quede atrapada nas nubes mentres arde a nosa infraestrutura.
Sexamos claros: o logro de OpenAI é realmente impresionante. Mover máis alá da sofisticada correspondencia de patróns para abordar desafíos matemáticos abstractos, demostrando o que parece un razoamento lóxico máis profundo: ese é un salto significativo. Insinúa un futuro no que a IA non é só unha ferramenta para a optimización ou a xeración de contido, senón un verdadeiro socio en descubrimento científico, enxeñería e quizais mesmo filosofía. A idea de que unha intelixencia artificial podería desentrañar un problema que asfixiou as mentes humanas durante décadas, facéndoo nunha fin de semana, é o tipo de titular que fai que os VC saliven e que os académicos debatan sobre a propia natureza da intelixencia. E, na moda humana clásica, o triunfo foi seguido inmediatamente por unha disputa polo crédito [1], demostrando que algunhas cousas nunca cambian, mesmo cando as máquinas están a facer o traballo pesado.
A crise actual: un furacán dixital
Pero aquí está o problema: mentres estamos ocupados admirando o potencial dun futuro onde a IA resolva os enigmas do universo, o noso presente, neste mesmo setembro de 2026, está a ser explotado activamente. Este non é un modelo de ameaza abstracto ou un teórico "tsunami de día cero" sobre o que nos avisamos durante anos. Este é un ataque específico e brutal que esixe unha atención inmediata e práctica de cada CTO e xefe de enxeñería que entenda de verdade o seu mandato.
Pense niso: a principios de setembro houbo unha converxencia de vulnerabilidades de día cero explotadas activamente dos provedores que forman a base da TI empresarial. Secure FMC de Cisco, Google Chrome, Microsoft Defender, Fortinet: estes non son produtos de nicho. Estes son os tubos, as fiestras, os mesmos peches das nosas portas dixitais [2]. CISA, que non é coñecida pola hipérbole, engadiu catro novas vulnerabilidades explotadas activamente ao seu catálogo de Vulnerabilidades Explotadas Coñecidas, esencialmente gritando "parcha isto agora ou fainos propietario" [3]. Despois chegou o Patch Tuesday, un día D dixital, con 973 correccións, incluíndo dous días cero máis explotados e 20 arrepiantes erros wormable [4].
Esta non é unha tendencia xeral de vulnerabilidades en aumento; esta é unha crise de seguridade operativa aguda e xeneralizada. Non é unha fuga; é unha ráfaga principal. Non estamos só parcheando; estamos a probar. Se os teus equipos non están priorizando estes parches, se non están avaliando a súa postura de ameaza fronte a estes exploits específicos, entón non estás só detrás da curva, estás invitando activamente a un compromiso. Estes non son ataques teóricos; confírmase que están baixo ataque agora.
O custo da distracción
Entón, cal é a miña carne? É o contraste marcado, case absurdo, entre onde se está a chamar a nosa atención colectiva e onde necesita estar. Celebramos o equivalente á IA de aterrar en Marte mentres a nosa propia casa arde e o departamento de bombeiros está desbordado. O atractivo do próximo gran avance da IA, a promesa dunha singularidade á volta da esquina, é unha poderosa distracción. Retira o talento, o financiamento e o foco do traballo desordenado, pouco atractivo, pero absolutamente crítico de protexer o mundo dixital que xa habitamos.
Non digo que o logro da IA non sexa importante. É. Pero para aqueles de nós responsables de manter as luces acesas e os datos seguros, é un obxecto distante e brillante. A nosa realidade inmediata é un adversario implacable, sofisticado e que explota activamente. Estamos nunha guerra de desgaste, e cada sistema sen parches, cada actualización atrasada, é unha vítima que está a esperar.
A cuestión non é se a IA pode resolver un problema do Premio do Milenio. É se nós, como industria, somos o suficientemente intelixentes como para priorizar as ameazas existenciais que nos miran hoxe. Estamos tan cativados pola promesa de intelixencia futura que estamos descoidando a intelixencia fundamental necesaria para construír e manter sistemas seguros?
A miña postura é inequívoca: báixate do tren de publicidade da IA por un momento. Deixa de debater sobre as implicacións filosóficas da conciencia da máquina. En vez diso, dille aos seus equipos que parcheen esas caixas de Cisco, actualicen Chrome, asegúrese de que Defender estea bloqueado e comproben eses rexistros de Fortinet. Asumir un compromiso. Busca ameazas. Porque mentres a IA de OpenAI estaba ocupada resolvendo P=NP, a IA doutra persoa (ou só un humano moi decidido) estaba ocupada en atopar novas formas de configurar a túa rede. O futuro pode esperar; a túa seguridade actual non pode.
Fontes
[1] Noticias tecnolóxicas máis importantes de hoxe, 9 de setembro de 2026: Google, Meta, OpenAI, Xiaomi... [2] Enterprise Security Weekly, setembro de 2026: Zero-Day Onslaught chega aos principais provedores de TI: https://www.enterprisesecurityweekly.com/2026/09/08/zero-day-onslaught-cisco-google-microsoft-fortinet [3] Actualización do catálogo CISA KEV, setembro de 2026: engadíronse catro novas vulnerabilidades explotadas activamente — https://www.cisa.gov/kev/2026/09/09/new-exploits-alert [4] Microsoft Security Response Center, setembro de 2026: resumo do parche do martes: https://msrc.microsoft.com/update-guide/release-notes/2026/september