Ivy: Un ataque que antes le tomaba meses planear a una nación... ahora toma como diez segundos. Y ya está pasando.
Marcus: [beat] Uf. Ok. Yo soy Marcus.
Ivy: Y yo soy Ivy.
Marcus: Es jueves 29 de octubre y están escuchando Broke It. Hoy tenemos mucho de qué hablar.
Ivy: Tres noticias que están... muy conectadas entre sí.
Marcus: El mundo de la ciberseguridad está sonando la alarma por un 'tsunami de vulnerabilidades' impulsado por IA que reduce los tiempos de ataque a segundos.
Ivy: Y Google cree que tiene la respuesta. Acaban de presentar Gemini 4 Carbon, que promete avances enormes en programación y seguridad.
Marcus: Mientras tanto, y mientras todos los demás entran en pánico, Microsoft está nadando en dinero, alcanzando su décimo trimestre consecutivo de ingresos récord.
Marcus: Entonces, empecemos con ese 'tsunami de vulnerabilidades'. Forbes está recopilando lo que ven los expertos en ciberseguridad y, Ivy... el panorama está feo.
Ivy: Es lo que dije al principio. La IA se está usando para encontrar y armar exploits de software a la velocidad de una máquina. Un proceso manual que le tomaba mucho tiempo a los hackers ahora está totalmente automatizado.
Marcus: Exacto. Le meten bases de código gigantes a estos modelos y nomás les preguntan: '¿Dónde están los hoyos?'. Y los modelos no solo los encuentran, escriben el código para explotarlos.
Ivy: Lo que es difícil de procesar es el tiempo que toma. El reporte dice que el 'tiempo para explotar' se desplomó de semanas o días a, en algunos casos, segundos.
Marcus: ¡Segundos! Un analista humano ni siquiera alcanza a leer el correo de alerta antes de que la intrusión termine. Es una locura.
Ivy: La metáfora del tsunami es perfecta. No es una ola gigante; son miles de ataques más pequeños y automatizados pegando al mismo tiempo, y saturan cualquier defensa estándar.
Marcus: Así que para cualquiera que desarrolle software —que hoy es básicamente todo el mundo— el viejo modelo del 'Patch Tuesday' ya... murió. Es obsoleto.
Ivy: No puedes tener un ciclo de parches semanal cuando te pueden atacar en menos de un minuto.
Marcus: Lo que significa que la defensa también tiene que estar impulsada por IA. Tienen que ser sistemas autónomos peleando contra sistemas autónomos.
Ivy: Suena increíble, hasta que la IA defensiva alucina y decide que un proceso amigo es una amenaza, y te tumba todo el ambiente de producción. Es un relajo.
Marcus: [sighs] No hay una solución fácil. Pero ahora mismo, los atacantes se mueven a la velocidad de la IA, y los defensores todavía se mueven a la velocidad de las juntas.
Ivy: Bueno, y hablando de herramientas que podrían ayudar —o solo empeorar las cosas— Google tiene un anuncio.
Marcus: [excited] ¡Sí! Gemini 4 Carbon. Es la nueva gran versión de su modelo insignia, ajustado específicamente para código y seguridad.
Ivy: Otra solución mágica de un gigante tecnológico. Déjame adivinar: ¿escribe código perfecto, sin bugs y resuelve todos nuestros problemas?
Marcus: [laughs] No exactamente. Pero los demos están impresionantes. Google afirma que tiene una tasa de error mucho más baja al generar código y, más importante, es mucho mejor analizando código ya existente para encontrar fallas de seguridad.
Ivy: O sea, Google nos da una herramienta para combatir el 'tsunami de vulnerabilidades' que otras herramientas de IA están creando. La serpiente de IA se muerde su propia cola.
Marcus: ¡Básicamente! Pero para los desarrolladores, esto es algo enorme. Imagina tener un arquitecto de seguridad senior como tu 'pair programmer', 24/7, revisando tu trabajo al instante. Esa es la idea.
Ivy: Y la idea para hacer a los desarrolladores todavía más dependientes del ecosistema de Google. ¿Cuánto cuesta este arquitecto de seguridad mágico?
Marcus: Los precios todavía no son públicos, será parte de sus herramientas para desarrolladores en la nube. Pero el punto es que la capacidad ya existe. Es una herramienta que tienes que empezar a planear cómo usar.
Ivy: Entonces, para los desarrolladores es otra herramienta compleja, potente y seguro carísima que tienes que dominar solo para no quedarte atrás con las vulnerabilidades que la herramienta anterior ayudó a crear. Es un gran modelo de negocio.
Marcus: Es una carrera armamentista, Ivy. Lo ha sido desde hace tiempo. Al menos ahora tenemos mejores armas del lado de la defensa. Soy optimista.
Ivy: Hablando de grandes modelos de negocio... hablemos de Microsoft.
Marcus: Uf, no bueno. Las cifras son impresionantes. Diez trimestres seguidos de ingresos récord, ¿verdad?
Ivy: Diez trimestres. Dos años y medio de crecimiento sin parar. Este último trimestre, generaron 92.3 mil millones de dólares.
Marcus: ¡Noventa y dos mil millones de dólares! ¡En tres meses! Es un aumento del 19 por ciento respecto al año pasado. Es el PIB de un país pequeño.
Ivy: Y todo está impulsado por sus servicios de nube e IA. El tsunami y los botes salvavidas carísimos... todo está alimentando esto.
Marcus: No puedes negar que su estrategia funcionó. Invirtieron miles de millones en OpenAI, le metieron IA a todo, desde Windows hasta Azure, y ahora el dinero les está lloviendo.
Ivy: Le está funcionando a los accionistas de Microsoft. ¿Le funciona a alguien más? Tenemos una crisis de seguridad creada por la IA, y la 'solución' es pagarle fortunas a los pocos gigantes tecnológicos que controlan los modelos.
Marcus: Pero esos ingresos financian la investigación y desarrollo para cosas como los co-pilotos de seguridad de Microsoft. Necesitas ese dineral para construir estos modelos fundacionales. Esto ya no lo puedes hacer en un garage.
Ivy: Entonces, tu futuro —como usuario, desarrollador, o empresa— es cada vez más propiedad de Microsoft, Google y unos cuantos más. La web 'open' se está cerrando, y rápido.
Marcus: Yo lo veo como consolidación, sí, pero también es estandarización. Se está construyendo una plataforma y a los dueños de la plataforma se les paga. Eso siempre ha sido así.
Ivy: Una plataforma construida sobre una crisis que ellos mismos ayudaron a crear. Es un ciclo perfecto y muy rentable.
Marcus: Ok, antes de que me mandes a una espiral existencial, mejor vamos resumiendo. [chuckles]
Ivy: Está bien. La IA está creando un 'tsunami de vulnerabilidades' que está rebasando a los equipos de ciberseguridad.
Marcus: Google ofrece un posible salvavidas con su nuevo modelo para desarrolladores, Gemini 4 Carbon.
Ivy: Y Microsoft, que vende tanto el agua como los salvavidas, acaba de ganar una cantidad absurda de dinero.
Marcus: Bueno, y ya que casi es Halloween, le pedí a una IA que generara algunas ideas de 'disfraces tecnológicos de terror'.
Ivy: Ay, no. A ver, adivino. ¿'Cable de Ethernet sexy'?
Marcus: [laughs] ¡Casi! Estaba en la lista. El número uno era 'Fantasma en la Máquina': solo una sábana con un código QR. El número dos era 'Tostador Consciente'. No sé cómo te pones eso.
Ivy: Creo que ya encontramos nuestro próximo tsunami de vulnerabilidades. Tostadores conscientes. Es lo único que nos faltaba.
Marcus: Y con eso terminamos por hoy. Gracias por escuchar Broke It.
Ivy: Regresamos mañana. Hasta entonces, que no se los lleve el tsunami. Ni los tostadores.
Este podcast se hace con IA: las voces de los conductores son sintéticas y los guiones se escriben con ayuda de IA. Cada historia enlaza a su fuente original.