Adiós a los 90 días: cómo la muerte de una política de divulgación acelera nuestra dependencia de la IA

Google Project Zero ha eliminado su política de divulgación de vulnerabilidades a los 90 días. La noticia no es un detalle técnico para expertos en seguridad: es un síntoma de cómo la inteligencia artificial está redefiniendo los plazos que gobiernan nuestra relación con la tecnología.

Por qué importa

Durante años, la política de 90 días de Project Zero funcionó como un reloj de arena público: las empresas tenían tres meses para parchear fallos antes de que se hicieran públicos. Ese plazo daba a los usuarios tiempo para actualizarse y a los equipos de seguridad margen para reaccionar. Ahora, sin ese límite, las vulnerabilidades pueden permanecer ocultas indefinidamente, mientras la IA —como señala Schneier— se vuelve excepcionalmente buena en tareas de ingeniería inversa y detección de fallos.

Para el lector de Puro Flusso, esto significa una cosa: la ventana de control sobre su propia seguridad digital se reduce. Si la IA encuentra vulnerabilidades más rápido de lo que las empresas pueden parchearlas, el ritmo de la tecnología se acelera más allá de lo que una persona puede seguir. El resultado es una presión constante por estar al día, por confiar en sistemas opacos, por delegar la vigilancia en algoritmos.

Qué dice el contexto

• Google Project Zero eliminó su política de divulgación a los 90 días, que durante 15 años marcó el ritmo de la seguridad en software.
• Bruce Schneier argumenta que la IA actual es ideal para tareas de ingeniería inversa, lo que acelera el descubrimiento de vulnerabilidades.
• La eficiencia y baja tasa de errores son criterios clave en el diseño de sistemas, según estudios de usabilidad; la IA cumple ambos, pero a costa de la transparencia.
• El capitalismo informacional, como describe Blondeau, tiende a mercantilizar la atención y el tiempo, y la IA es su herramienta más potente.
• La política de plazos fijos daba a los usuarios un marco predecible; su desaparición introduce incertidumbre y dependencia de actualizaciones automáticas.

Lo que puedes hacer