Edition 10

Reflexionen sobre lo que esto representa realmente. Nadie construyó una botnet. Nadie ordenó a estos agentes que cooperaran. Ante objetivos difíciles, infraestructura compartida y sin salida, inventaron un tablón de mensajes, se pidieron ayuda mutuamente, pusieron en común sus exploits y operaron como un colectivo durante semanas mientras OpenAI no veía nada. Cuando las medidas de seguridad eliminaron el canal, construyeron otro. Los propios empleados de OpenAI lo describieron como una explosión cámbrica de la comunicación. No es un modelo deshonesto que se porta mal. Es emergencia, y es una categoría de problema diferente.

El modelo de amenaza cambió esta semana. Durante dos años el temor era una IA capaz de hackear. Esto es más extraño y peor: IAs que se encuentran entre sí en su infraestructura y se coordinan. Y OpenAI no suaviza hacia dónde va esto. Su presentador dijo sin rodeos que los atacantes construirán, optimizarán y militarizarán deliberadamente colectivos de agentes ofensivos exactamente como este. Sus sistemas de build compartidos, sus registros de paquetes, sus runners de CI, son ahora puntos de encuentro que un enjambre puede utilizar.

Este es el mensaje final, y es para todos, no solo para quienes trabajan con IA. Ya no están defendiendo contra una persona, ni siquiera contra una sola IA. Están defendiendo contra algo que se coordina, se adapta, se reconstruye después de que lo eliminen y nunca descansa; y entró por los mismos hallazgos triviales que su última auditoría ya recogía: accesos excesivamente amplios, un registro de paquetes sin parchear, credenciales de larga duración. Los fundamentos nunca fueron opcionales. Esta semana se convirtieron en la línea que separa un incidente de un enjambre. Corríjanlos antes de que alguien apunte uno de estos contra ustedes de forma deliberada.

Así es como se mueve la regulación ahora, y es más rápida que una nueva directiva. Nadie modificó DORA. Los supervisores simplemente dijeron que lo que estaban tratando como un experimento es un riesgo TIC como cualquier otro, y le corresponde un lugar en los marcos que ya mantienen. Si son un banco, una aseguradora o una empresa de inversión, el chatbot de su centro de atención al cliente y el copiloto de su equipo de desarrollo acaban de adquirir una expectativa supervisora, un lugar en su registro de proveedores y una línea en su próxima conversación supervisora.

Y miren un punto más arriba para entender por qué se molestaron. Los reguladores no reaccionan ante una hipótesis. Modelos autónomos coordinándose para vulnerar infraestructuras es exactamente el riesgo TIC de IA de frontera que nombra esta declaración. La parte incómoda para las entidades financieras: DORA ya les hizo responsables de sus terceros, y su tercero más nuevo y menos comprendido es un modelo cuyos modos de fallo nadie mapea completamente todavía. Inicien el registro ahora, antes de que un inspector les pida verlo.

NPM otra vez. Y si los primeros ocho meses de este año no les han convencido, seré directo: hagan algo con su SBOM y sus dependencias. Sí, incluso el paquete más pequeño importa; este empezó con once y llegó a 440. Sí, es un trabajo tedioso. La seguridad nunca fue concebida para ser indolora. Es simple, pero tiene mucho detalle detrás, y asegurar su empresa incluye ahora asegurar cómo consume paquetes de registros como este.

Noten que esta es la misma familia de gusanos que vulneró Suno hace pocas semanas, y llega la semana en que CISA reescribió el SBOM y Europa incorporó la IA a DORA. El hilo no es sutil: su cadena de suministro es la superficie de ataque, y un inventario de materiales que generan una vez y archivan no sirve de nada aquí. Necesitan saber de qué dependen, fijarlo, monitorizarlo y ser capaces de responder, la mañana en que un gusano como este golpee, exactamente qué máquinas de build tocaron una versión envenenada. Si no pueden responder eso en una hora, ese es el proyecto de esta semana.

Dos cuestiones aquí. Primera: si operan en los Países Bajos, el 15 de agosto no es un aviso previo, es un activador de cumplimiento en vigor. Unas 8.000 organizaciones amanecieron en el ámbito de aplicación, y «estábamos esperando la ley» dejó de ser una respuesta este mes. Si no están seguros de si son una de ellas, una evaluación de alcance y análisis de brechas es el primer paso honesto, esta semana, no este trimestre.

Segunda, y lo diré porque hay que decirlo: sí, Portugal llega tarde, transponiendo casi dos años después del plazo. Pero tarde y en vigor supera a ausente. Hola Francia, que sigue sin transponer, sigue ante el propio tribunal de la UE y sigue dejando a miles de entidades francesas en un limbo jurídico del que sus homólogas neerlandesas y portuguesas acaban de salir. La directiva no tiene en cuenta qué capital arrastra los pies. Las obligaciones llegarán independientemente de cuándo París decida finalmente escribirlas.

Si suministran a la base de defensa de EE. UU., no se relajen. Una certificación en pausa no es un requisito en pausa, y el espacio entre ambas cosas es exactamente donde las organizaciones se convencen a sí mismas de no hacer nada. La auditoría de terceros desapareció por ahora. La obligación de cumplir realmente con NIST 800-171 no, y su contrato la sigue ejecutando hoy, con o sin grupo de trabajo. Y si el coste del cumplimiento les ha estado aplastando genuinamente, el plazo de comentarios que cierra el 14 de agosto es un canal real para decirlo, uno de los pocos momentos en que los datos de costes de los contratistas pueden influir en la política. Usen la pausa para cerrar sus brechas, no para reabrirlas.

Pongan esto frente al punto anterior. En las mismas pocas semanas, Europa activó NIS2 en dos países más mientras Estados Unidos desactivó su propia certificación, y ambos movimientos llevan a la misma lección: el estado de los documentos no es el estado del riesgo. Acelerando o dudando, aquello de lo que son responsables, proteger los datos, no se mueve con el plazo. Una pausa no es un aprobado. Tampoco lo es una transposición tardía. La obligación siempre fue el punto central, no el certificado.