Hay una idea que me viene dando vueltas desde hace alg\u00fan tiempo: alg\u00fan d\u00eda, quiz\u00e1 pronto, no se va a caer una p\u00e1gina web, ni una aplicaci\u00f3n, ni una red social. Se va a caer algo m\u00e1s invisible.<\/p>\n\n\n\n
Se va a caer el mapa.<\/p>\n\n\n\n
Y cuando el mapa se cae, aunque los caminos sigan existiendo, uno ya no sabe c\u00f3mo llegar.<\/p>\n\n\n\n
Internet, en el fondo, funciona as\u00ed. Nosotros escribimos nombres: google.com, wikipedia.org, neomano.com. Pero las m\u00e1quinas no viajan por nombres. Viajan por n\u00fameros, por direcciones IP, por rutas. Entre el nombre humano y la direcci\u00f3n de m\u00e1quina existe una capa silenciosa que casi nunca miramos: el DNS, el sistema que traduce nombres en direcciones. Cloudflare lo explica con una met\u00e1fora conocida: el DNS es como el directorio telef\u00f3nico de internet. Uno busca un nombre, y el sistema encuentra el n\u00famero.<\/p>\n\n\n\n
El problema es que un directorio telef\u00f3nico no parece importante hasta el d\u00eda en que desaparece.<\/p>\n\n\n\n
Cuando se habla de un \u201capag\u00f3n de internet\u201d, la gente imagina cables submarinos cortados, sat\u00e9lites destruidos, centros de datos ardiendo o gobiernos apagando routers gigantes. Eso puede ocurrir, claro. Pero hay una forma m\u00e1s elegante, m\u00e1s moderna y quiz\u00e1 m\u00e1s inquietante de provocar caos: no destruir internet, sino hacer que internet olvide c\u00f3mo llamarse a s\u00ed mismo.<\/p>\n\n\n\n
Ah\u00ed entran los root servers.<\/p>\n\n\n\n
Los root servers son una especie de primera mesa de informaci\u00f3n del DNS. No necesariamente saben d\u00f3nde est\u00e1 cada sitio, pero saben hacia d\u00f3nde dirigir la pregunta. Si alguien pregunta por un dominio .com, el sistema debe poder llegar, de alguna forma, a la ra\u00edz para saber qui\u00e9n maneja .com. Si pregunta por .org, igual. Si pregunta por .ec, igual. La ra\u00edz no es toda la biblioteca, pero s\u00ed es el \u00edndice que permite encontrar los pasillos.<\/p>\n\n\n\n
Durante mucho tiempo se repiti\u00f3 que existen 13 root servers. Eso es t\u00e9cnicamente cierto y falso al mismo tiempo. Existen 13 nombres o direcciones l\u00f3gicas, de la A a la M, pero no son 13 computadoras solitarias en un s\u00f3tano custodiado por hombres con aud\u00edfonos. Hoy esas direcciones est\u00e1n distribuidas mediante anycast en muchas ubicaciones f\u00edsicas, operadas por 12 organizaciones independientes. Root-servers.org reporta m\u00e1s de 2.000 instancias del sistema ra\u00edz al 20 de mayo de 2026.<\/p>\n\n\n\n
Es decir, no hay un bot\u00f3n rojo que diga \u201capagar internet\u201d.<\/p>\n\n\n\n
Y sin embargo, la tentaci\u00f3n existe.<\/p>\n\n\n\n
La novedad no es que alguien quiera atacar el DNS. Eso ya ha ocurrido. En 2007, por ejemplo, hubo un ataque distribuido contra servidores ra\u00edz. ICANN report\u00f3 que seis de los trece root servers fueron afectados y dos lo fueron gravemente, aunque el impacto para usuarios finales fue limitado gracias a la ingenier\u00eda, la distribuci\u00f3n y el uso de anycast. RIPE tambi\u00e9n se\u00f1al\u00f3 que el ataque pas\u00f3 casi desapercibido para el usuario promedio.<\/p>\n\n\n\n
Lo nuevo es que ahora existe una herramienta que puede hacer m\u00e1s peligrosa la obsesi\u00f3n de un atacante: la inteligencia artificial.<\/p>\n\n\n\n
No porque la IA sea m\u00e1gica. No porque \u201cpiense\u201d como un villano de pel\u00edcula. No porque despierte a las tres de la ma\u00f1ana y decida odiarnos. El peligro es m\u00e1s aburrido y por eso mismo m\u00e1s realista: la IA reduce costos. Ayuda a buscar informaci\u00f3n, automatizar tareas, escribir c\u00f3digo, resumir documentaci\u00f3n t\u00e9cnica, encontrar patrones, producir mensajes convincentes, coordinar intentos, traducir idiomas, simular escenarios y acelerar ciclos de prueba y error.<\/p>\n\n\n\n
El Centro Nacional de Ciberseguridad del Reino Unido advirti\u00f3 en 2024 que la IA casi con seguridad aumentar\u00eda el volumen y el impacto de los ciberataques, y que bajar\u00eda la barrera de entrada para criminales novatos, hackers por encargo y hacktivistas, sobre todo en reconocimiento, ingenier\u00eda social y operaciones de acceso.<\/p>\n\n\n\n
Ese es el punto.<\/p>\n\n\n\n
Antes, atacar una infraestructura cr\u00edtica requer\u00eda mucho conocimiento, mucha paciencia y mucha coordinaci\u00f3n. Hoy todav\u00eda requiere conocimiento, paciencia y coordinaci\u00f3n. Pero la IA puede hacer que una sola persona parezca un peque\u00f1o equipo. O que un peque\u00f1o equipo parezca una organizaci\u00f3n. O que una organizaci\u00f3n act\u00fae con la velocidad de una m\u00e1quina.<\/p>\n\n\n\n
Ahora imaginemos el escenario.<\/p>\n\n\n\n
No se trata de explicar c\u00f3mo hacerlo. Eso ser\u00eda irresponsable. Se trata de entender por qu\u00e9 alg\u00fan d\u00eda podr\u00edamos notarlo.<\/p>\n\n\n\n
Un ataque breve contra la ra\u00edz probablemente no ser\u00eda suficiente. Internet tiene memoria. Los servidores DNS recursivos guardan respuestas en cach\u00e9 durante cierto tiempo, definido por el TTL, o Time To Live. Si un servidor ya sabe d\u00f3nde est\u00e1 un dominio popular, puede responder sin volver a preguntarle a toda la jerarqu\u00eda. Cloudflare explica que los DNS recursivos guardan respuestas por un tiempo determinado y pueden responder desde cach\u00e9 sin consultar otros servidores. RSSAC, el comit\u00e9 asesor de ICANN para el sistema ra\u00edz, tambi\u00e9n explica que los registros DNS tienen TTL: el tiempo durante el cual una respuesta puede permanecer almacenada antes de que el servidor de cach\u00e9 deba volver a consultar.<\/p>\n\n\n\n
Por eso un ataque de minutos puede ser invisible. La gente sigue entrando a los mismos sitios porque muchos nombres ya estaban resueltos. Las aplicaciones siguen funcionando porque mantienen conexiones abiertas o porque sus dominios est\u00e1n en cach\u00e9. Los sitios grandes resisten mejor porque todo el mundo los consulta todo el tiempo y sus respuestas se repiten en miles de resolvers.<\/p>\n\n\n\n
Para que lo notemos, el ataque tendr\u00eda que tener una caracter\u00edstica especial: tendr\u00eda que durar m\u00e1s que la memoria del sistema.<\/p>\n\n\n\n
No bastar\u00eda con golpear fuerte. Tendr\u00eda que golpear durante suficiente tiempo, en suficientes lugares y contra suficientes partes del proceso de resoluci\u00f3n, hasta que las cach\u00e9s empiecen a expirar y los servidores recursivos necesiten volver a preguntar.<\/p>\n\n\n\n
Ah\u00ed comenzar\u00eda la sensaci\u00f3n extra\u00f1a.<\/p>\n\n\n\n
No se caer\u00eda todo al mismo tiempo. Eso ser\u00eda demasiado cinematogr\u00e1fico. Primero fallar\u00edan algunos sitios. Luego otros. Algunas personas podr\u00edan entrar desde una operadora, pero no desde otra. Un pa\u00eds ver\u00eda errores que otro no ve. Un usuario con DNS p\u00fablico tendr\u00eda una experiencia distinta a otro que usa el DNS de su proveedor. Algunos servicios m\u00f3viles seguir\u00edan funcionando mientras ciertas p\u00e1ginas web parecer\u00edan muertas. Habr\u00eda conversaciones absurdas:<\/p>\n\n\n\n
\u2014A m\u00ed s\u00ed me abre.
\u2014A m\u00ed no.
\u2014Prueba con datos m\u00f3viles.
\u2014Prueba con otro DNS.
\u2014Reinicia el router.
\u2014No, espera, ahora tampoco me abre a m\u00ed.<\/p>\n\n\n\n
Ese ser\u00eda el apag\u00f3n m\u00e1s moderno: no la oscuridad total, sino la inconsistencia.<\/p>\n\n\n\n
Internet seguir\u00eda all\u00ed, pero perder\u00edamos confianza en su mapa. Y la confianza, en infraestructura, es casi todo.<\/p>\n\n\n\n
Tambi\u00e9n podr\u00eda ocurrir algo m\u00e1s inquietante: no que los nombres no respondan, sino que respondan mal. Ah\u00ed el problema deja de parecer un apag\u00f3n y empieza a parecer una alucinaci\u00f3n colectiva. Sitios que apuntan donde no deben. Servicios que no cargan. Certificados que fallan. Aplicaciones que creen estar hablando con un servidor y en realidad no logran verificar nada. No har\u00eda falta que todos los dominios fallen. Bastar\u00eda con que fallen suficientes dominios importantes como para que la gente sienta que \u201cinternet est\u00e1 raro\u201d.<\/p>\n\n\n\n
Esa frase, \u201cinternet est\u00e1 raro\u201d, podr\u00eda ser el primer s\u00edntoma.<\/p>\n\n\n\n
La infraestructura ra\u00edz es m\u00e1s resistente de lo que la mayor\u00eda imagina. Anycast, redundancia, operadores independientes, monitoreo, cach\u00e9s, DNSSEC, copias locales de la zona ra\u00edz y otras defensas hacen que el sistema no sea una torre de naipes. De hecho, el RFC 8806 describe un m\u00e9todo para que operadores de resolvers tengan una copia local de la zona ra\u00edz, precisamente para dar respuestas m\u00e1s confiables durante ataques de red que afecten a los root servers.<\/p>\n\n\n\n
Pero la historia de la seguridad inform\u00e1tica ense\u00f1a algo inc\u00f3modo: la resistencia no elimina el riesgo, solo sube el precio del ataque.<\/p>\n\n\n\n
Y la IA baja precios.<\/p>\n\n\n\n
Antes, para atacar algo as\u00ed, uno necesitaba saber mucho. Ahora puede saber menos y preguntar mejor. Antes necesitaba leer documentaci\u00f3n t\u00e9cnica durante semanas. Ahora puede resumirla en minutos. Antes necesitaba escribir herramientas con paciencia. Ahora puede producir prototipos, corregir errores y automatizar pruebas con una rapidez peligrosa. Antes necesitaba coordinar personas. Ahora puede coordinar procesos.<\/p>\n\n\n\n
La IA no convierte a cualquier adolescente en un genio del cibercrimen. Pero s\u00ed convierte a un atacante mediocre en uno menos mediocre. Y convierte a un atacante bueno en uno m\u00e1s r\u00e1pido.<\/p>\n\n\n\n
Entonces aparece la pregunta inc\u00f3moda: \u00bfpor qu\u00e9 alguien har\u00eda algo as\u00ed?<\/p>\n\n\n\n
La primera motivaci\u00f3n es la m\u00e1s simple y la m\u00e1s antigua: odio.<\/p>\n\n\n\n
Hay personas que no quieren dinero, ni causa, ni negociaci\u00f3n. Solo quieren ver algo arder. Antes romp\u00edan vidrios. Luego tumbaban p\u00e1ginas. Despu\u00e9s filtraban bases de datos. Ma\u00f1ana podr\u00edan querer dejar una marca en la infraestructura que todos damos por sentada. No porque ganen algo pr\u00e1ctico, sino porque la destrucci\u00f3n tambi\u00e9n puede ser una forma enferma de expresi\u00f3n.<\/p>\n\n\n\n
La segunda motivaci\u00f3n es dinero.<\/p>\n\n\n\n
Si alguien demuestra que puede afectar la resoluci\u00f3n de nombres a gran escala, aunque sea por poco tiempo, puede extorsionar. Bancos, bolsas, gobiernos, proveedores de nube, plataformas de comercio electr\u00f3nico, operadores de telecomunicaciones: todos dependen de que los nombres funcionen. Un apag\u00f3n parcial de DNS durante una hora puede costar m\u00e1s que muchos rescates tradicionales. En el mundo digital, la interrupci\u00f3n es una moneda.<\/p>\n\n\n\n
La tercera motivaci\u00f3n es fama.<\/p>\n\n\n\n
Pero no la fama normal, con entrevistas, fotos y biograf\u00eda. Una fama extra\u00f1a. Fama sin rostro. Fama de alias. Fama de manifiesto publicado en alg\u00fan rinc\u00f3n oscuro. Fama de \u201cyo fui quien hizo que todos miraran el cielo y se preguntaran por qu\u00e9 no hab\u00eda se\u00f1al\u201d.<\/p>\n\n\n\n
Es una fama contradictoria: querer ser conocido sin ser identificado. Querer pasar a la historia sin aparecer en ella. Querer que millones sufran una molestia para que unos pocos en un foro digan: \u201cese tipo lo logr\u00f3\u201d.<\/p>\n\n\n\n
Tambi\u00e9n puede haber motivaciones pol\u00edticas, militares o ideol\u00f3gicas. Un ataque as\u00ed podr\u00eda usarse como demostraci\u00f3n de fuerza, distracci\u00f3n, represalia o ensayo. Pero me interesa m\u00e1s la motivaci\u00f3n peque\u00f1a, casi humana. La del resentido, el ambicioso, el invisible. Porque la IA no solo empodera a los grandes actores. Tambi\u00e9n le da herramientas nuevas a la soledad mal dirigida.<\/p>\n\n\n\n
Tal vez no venga un gran apag\u00f3n mundial. Tal vez venga algo m\u00e1s modesto: un apag\u00f3n regional, una falla masiva de resoluci\u00f3n, un ataque contra varios proveedores recursivos, una cadena de incidentes que parezcan aislados hasta que alguien una los puntos. Tal vez no dure d\u00edas. Tal vez dure horas. Tal vez alcance para que bancos no carguen, apps fallen, sitios desaparezcan y medio mundo crea que el problema es su router.<\/p>\n\n\n\n
Y cuando pase, muchos descubrir\u00e1n por primera vez que internet no es una nube. Es una colecci\u00f3n de acuerdos, protocolos, servidores, rutas, cach\u00e9s y personas que, milagrosamente, cooperan casi siempre.<\/p>\n\n\n\n
La IA no invent\u00f3 la fragilidad de internet. Solo puede hacerla m\u00e1s explotable.<\/p>\n\n\n\n
Quiz\u00e1 por eso creo que pronto veremos un apag\u00f3n de internet. No necesariamente el fin de internet. No una escena apocal\u00edptica. M\u00e1s bien una advertencia. Un temblor. Una interrupci\u00f3n lo suficientemente grande como para recordarnos que la civilizaci\u00f3n digital descansa sobre capas que casi nadie conoce.<\/p>\n\n\n\n
Y ese d\u00eda, cuando abramos el navegador y nada cargue, no estaremos necesariamente desconectados.<\/p>\n\n\n\n
Tal vez solo estaremos perdidos.<\/p>\n\n\n\n
Porque el camino seguir\u00e1 all\u00ed.<\/p>\n\n\n\n
Pero el mapa habr\u00e1 dejado de responder.<\/p>","protected":false},"excerpt":{"rendered":"
Hay una idea que me viene dando vueltas desde hace alg\u00fan tiempo: alg\u00fan d\u00eda, quiz\u00e1 pronto, no se<\/p>","protected":false},"author":1,"featured_media":7906,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[72,62,61,102,180],"tags":[],"yoast_head":"\n