El apocalipsis 2000 sigue repitiéndose
En 1999 el mundo se asustó por un error de fechas y no pasó nada. No pasó nada porque el susto pagó el arreglo. En octubre volvió a pasar.
Hace veintisiete años el mundo se preparó para que todo se apagara el 1 de enero. No se apagó, y la lección que quedó fue la equivocada.
Diciembre de 1999
El problema era real y era aburrido: los sistemas viejos guardaban el año con dos dígitos. El 99 era 1999. El 00 podía ser 1900. Nadie sabía qué iba a hacer un banco o una central eléctrica con una fecha noventa y nueve años atrás.
Encima de eso se apiló el resto. Que se vaciaban las cuentas. Que caían los aviones. Que era el fin del mundo. El dato técnico quedó enterrado abajo de la paranoia.
Llegó el 1 de enero y no pasó casi nada.
Por qué no pasó nada
Acá está la trampa. Casi todos recuerdan el año 2000 como una exageración que se infló sola. Pero no pasó nada porque durante años miles de personas revisaron y reescribieron esos sistemas, pagadas por empresas y gobiernos asustados.
El susto pagó el arreglo. Quien lo recuerda como exageración mira el resultado y olvida el trabajo.
Octubre de 2026
El 21 de octubre el proyecto PHP publicó un aviso de seguridad y cuatro versiones nuevas de apuro. PHP es el motor de la mayoría de los sitios del mundo: si entrás a una página y no es una red social gigante, hay buena chance de que atrás haya PHP.
Las dos fallas permitían entrar al servidor sin usuario ni contraseña y dejar algo adentro. No había que estar registrado ni engañar a nadie. Bastaba con que el servidor estuviera encendido.
Lo que vino después se parece a 1999. Oficinas de gobierno, hospitales, medios y empresas de hosting apagaron sus propios sitios a propósito mientras esperaban actualizar. Cinco días más tarde, la agencia de ciberseguridad de Estados Unidos confirmó que las fallas se usaban de verdad.
Y acá va el dato honesto: Amazon reportó ataques a gran escala y, al mismo tiempo, una de las empresas de hosting más grandes dijo que no vio ni un sitio hackeado. Las dos cosas pueden ser ciertas. Así se ve, desde adentro, una catástrofe que no ocurre.
La falla la encontró una máquina
Esas fallas no las encontró alguien leyendo código a mano. Las encontraron dos equipos distintos, por separado, usando inteligencia artificial para revisar un código que lleva treinta años escrito.
Lo incómodo es la otra mitad: encontrarlas se volvió rápido, arreglarlas no. Entre el hallazgo y el parche pasaron dos meses, con la falla ya existiendo y el mundo sin saberlo.
Y una vez que se publica, nada de lo que sigue es personal. Hay programas que recorren internet preguntándole la versión a cada sitio y probando las fallas que le corresponden. No te eligen: tu versión aparece en una lista.
Junio de 2026
Cuatro meses antes había pasado algo que entonces pareció otra noticia.
El gobierno de Estados Unidos frenó la entrega de Mythos, uno de los modelos de inteligencia artificial más capaces de Anthropic. No por una falla técnica: porque había llegado a socios con vínculos demasiado cercanos a China. A fines de junio lo liberó, pero sólo a unas cien empresas y agencias de infraestructura crítica.
Lo nuevo no es el bloqueo. Es la idea de fondo: una herramienta puede ser tan poderosa que alguien tenga que decidir a quién se le entrega.
Las dos manos
Es la misma historia tres veces.
Una fecha mal guardada podía apagar un banco o no apagar nada, y la diferencia la hizo el trabajo que nadie vio. La inteligencia artificial encuentra una falla para que la arreglen o para que la aprovechen, y es el mismo modelo. Publicar las fallas te protege y te expone por la misma razón.
No existe la versión donde esto se resuelve y listo. La tecnología avanza, abre posibilidades nuevas y agujeros nuevos, y sólo se puede ir detrás: con parches, con decisiones sobre quién usa qué, y equivocándose bastante en el camino.
Nadie agradece el desastre que no pasó.