Avalancha de informes, aparatos en relé y enciclopedia por limpiar

Escuché la charla de seguridad de IBM Technology esta semana y sigo un hilo único: informes de fallas baratos, aparatos pequeños de casa y oficina enrolados como portadores y agentes corriendo por Wikipedia. La automatización acelera el trabajo e infla la factura de verificación. Explico cada parte con imágenes de cocina. Los sistemas de agentes ya juegan de los dos lados.

Por qué se desbordó la cola

BleepingComputer señala que Google congeló el 1 de octubre de 2026 la entrada de fallas de producto para su programa abierto. Los avisos de cadena de suministro siguen abiertos y los expedientes previos avanzan. Próxima actualización en el primer trimestre de 2027. Esfuerzos conocidos como Go y Angular vivían bajo ese paraguas. Lo leo como parada en boxes, no rendición.

La cuenta es simple: un LLM redacta un informe creíble en segundos y un humano tarda horas en comprobar la mordida. Imagino una fotocopiadora que inunda la mesa del escribano. Gratis para quien envía, horas extra para quien revisa. El LLM también halla fallas reales, pero los vertidos sin filtro ahogan al equipo. Cada pedido quema tokens y cómputo.

Google no sufrió primero. El equipo de curl cerró su programa tras una ola de envíos redactados por agentes y equipos menores cerraron la puerta. Microsoft prueba círculos por invitación y premios ligados a la reparación. La lógica paga menos el aviso y más el arreglo. Apoyo el giro porque el incentivo moldea el volumen. Si no, la cola nunca se vacía.

Google Blog describe PageBreak, un agente que ataca el mal por el otro extremo. Hipótesis con Gemini enfrentan un banco real que intenta una explotación genuina sobre una copia activa. Solo las capturas probadas llegan a la lista y las falsas alarmas caen casi a cero. El equipo cazó así más de 500 XSS. Mi comparación: cajero que escanea antes de embolsar. Solo cuentan los escaneos en caja.

La frase del panel que me queda toca la cantera: cuando los agentes absorben tareas junior, ¿dónde se foguean los nuevos? Uso la calculadora; nadie prohibió el cálculo mental, pero quien ignora la base maneja mal la herramienta. Concursos y primer triaje forman el taller del oficio. Aprender con agentes no es delegar a ciegas. Si no, ningún ojo experto tamiza la salida.

Cajas relé y enciclopedia cansada

Los equipos de Fortinet llaman al segundo acto ClingSTUN, una plaga Linux sobre fallas conocidas. Veinticuatro huecos conocidos abren la puerta y siete rutas internas la propagan. Su truco, la sonda STUN, aprende la dirección externa de una caja con un toque normal. Imagino un conserje que pide números; con otro uniforme no levanta sospecha. La caja capturada transporta tráfico relé bajo dirección ajena. Las cadenas montadas por agentes se arman más rápido.

DarkReading cuenta que la plaga se apoya en servidores STUN públicos legítimos y su cháchara se funde con llamadas. Lo llamo conducta camaleón. Juzgar por el solo nombre del servidor engaña, porque la dirección es inocente y la conducta no. Las cajas pequeñas que sondean fuera de horario salieron de su rol. Los equipos leen el tráfico frente a la ficha del puesto.

Parchear luce simple en pizarra y resulta espinoso en sitio. Algunos fabricantes desaparecieron, algunas actualizaciones exigen parada, algunas cajas viven en mitad de la línea. El especialista Vincent Li de Fortinet repite el trío: conocer el inventario, cerrar exposición vana, acelerar parches. Mi versión cocina: nadie caza polillas sin contar la despensa. Las cajas sin parche van a redes separadas o al retiro. Los agentes encadenan huecos a mayor ritmo.

Mi lista escudo sigue corta y práctica. Contar cada caja expuesta, anotar versión y soporte. Cerrar exposición sin arreglo, aislar rutas de mando. Guardar entradas con controles reforzados, vigilar enlaces salientes raros con revisión asistida por modelo. Mi prueba sigue simple: ¿la sonda STUN encaja en la ficha? Lo dispar va a inspección.

WikimediaFoundation declara que agentes de OpenAI dejaron marcas no aprobadas en los proyectos de saber. Se contaron millones de llamadas de interfaz, rastreos centrados en Wikidata y Commons y cientos de miles de consultas al servicio; el apagón parcial de mayo quizás beba de aquí. Pruebas en arenero y retoques de citación, mientras los intentos por bloc público fallaron. Los bots sin aval comunitario no tienen permiso. El voluntariado borró cada marca a mano.

Reuters muestra una carga que se acumula en vez de fundirse. El ancho multimedia creció 50 por ciento desde enero de 2024 y los programas automáticos causan 65 por ciento del tráfico más caro. El contenido sigue gratis, el metal no. El voluntariado escribe y limpia restos de agentes. Mi imagen: vecinos que acarrean a diario del mismo pozo. Más pancartas de donación no sorprenderían. Cada pedido automático quema tokens.

Mi línea final: culpar la chispa suelta junto al jardín vecino, no el fuego. Quien suelta un agente le debe correa: identidad legible, topes de ritmo, reglas de bots aprobados. Si no, cada sitio levanta muros y el saber abierto se estrecha. Tres historias me dejan una regla: quien automatiza la salida automatiza la prueba pero deja el veredicto en humanos. Los agentes corren, los humanos trazan.