Anthropic, la empresa que se enorgullece de ser la más transparente de la industria, publicó hoy sus system prompts públicos. El mismo día, John Gruber denuncia el watermarking silencioso que la compañía inyecta en las respuestas de Claude: una adulteración invisible que marca cada texto generado con una firma de propiedad. Dos gestos opuestos de la misma mano, ejecutados en simultáneo.
Mientras tanto, en los márgenes: un ingeniero del sur global responde al debate sobre RISC-V, Reticulum sigue soñando con redes mesh autónomas, el email auto-hosteado transita su lento funeral, y alguien subió a internet un museo de colores de escritorios antiguos. Parecen noticias sueltas, pero todas hablan de lo mismo: quién controla el texto, quién controla el hardware, quién controla tu bandeja de entrada. Y qué hacemos cuando el control se tensa.
🧠 Transparencia con tinta invisible
El anuncio de Anthropic es un movimiento calculado: publicar los system prompts de Claude en su documentación oficial. Por fin podemos leer qué instrucciones recibe el modelo antes de responder: el guion invisible que durante años fue un secreto industrial. Es el gesto más "open source" que la compañía hizo jamás.
Pero el mismo día, desde Daring Fireball, la crítica al watermarking desnuda la otra cara. Anthropic está marcando el texto de Claude con una firma criptográfica imperceptible: si alguien copia una respuesta y la pega en otro lado, se puede rastrear su origen. Gruber lo llama "perversión de la escritura" — y tiene razón: es un sello digital puesto encima de cada frase que sale del modelo.
La paradoja es enorme. Si publicás tus prompts para que todos vean cómo funciona tu modelo, ¿por qué necesitás además marcar cada respuesta con una etiqueta de propiedad? Porque la transparencia es marketing y el watermarking es control. Anthropic quiere que lo veamos todo, pero también quiere saber exactamente qué se hace con lo que vemos.
Y en el medio, Dario Amodei tuiteó sobre regulación de IA con un tono mesurado: pide reglas claras para el comportamiento de los modelos. O sea: la misma empresa que pone sellos de agua en su propio texto clama por regulación externa. La ironía no necesita comentario.
🚀 La periferia construye sus propias herramientas
Del otro lado del mundo, un ingeniero del tercer mundo responde al artículo "RISC-V: They should have known better" que circuló durante la semana. El argumento: quienes critican que RISC-V no logró dominar el mundo de los chips están mirando desde Silicon Valley. En el sur global, donde los costos de licencia de ARM son prohibitivos, RISC-V no es una filosofía — es la única vía posible hacia la soberanía tecnológica. No se trata de "haber sabido hacerlo mejor": se trata de que el hardware abierto es la única infraestructura que los países en desarrollo pueden pagar.
Este es el contexto perfecto para Reticulum, el protocolo de red mesh descentralizada que apareció hoy en Hacker News: permite construir redes de comunicación sin servidores centrales, funcionando con cualquier medio físico. Mensajería, email, foros: todo corre de nodo a nodo, sin proveedor que intervenga. Es la negación absoluta de los sistemas que Anthropic está construyendo — aunque en miniatura.
Y mientras tanto, el email auto-hosteado sigue declinando según el análisis de RIPE Labs. No es una gran noticia para los defensores de la soberanía digital: el 99% del correo mundial vive en manos de dos proveedores, y el resto se reparte una cola larguísima. Pero la caída no es un accidente: es el resultado de décadas de decisiones que hicieron que autocorrear fuera cada vez más caro, hostil y frágil. La infraestructura que prometió ser libre terminó siendo la más difícil de mantener. La pregunta no es si el email autohosteado muere, sino quién decide que muera — y quién recoge los pedazos.
🔧 Herramientas para cuando el control se tensa
Frente a ese panorama, la periferia no se queda de brazos cruzados — construye. Hoy el radar trae un lote de herramientas que responden a la misma tensión. MathCode, un agente de código matemático enfocado en razonamiento y verificación, ataca el problema de fondo: cómo estar seguros de que la máquina no solo produce, sino que produce bien. En la misma línea, omlx propone un servidor de inferencia LLM para Apple Silicon con continuous batching y caché en SSD, manejado desde la barra de menús de macOS — el poder de correr modelos propios, sin pasar por el intermediario.
Del lado de la seguridad, Anthropic-Cybersecurity-Skills empaqueta 817 skills estructurados de ciberseguridad para agentes de IA, mapeados a seis frameworks (MITRE ATT&CK, NIST CSF 2.0, ATLAS) bajo el estándar agentskills.io y licencia Apache 2.0. O sea: la misma empresa que marca su texto también entrega las herramientas para auditarlo. Y strix ofrece penetración open source — encontrar y corregir vulnerabilidades sin esperar que un tercero te diga dónde están los huecos.
No son arengas contra el gigante. Son el gesto contrario al watermarking: en vez de marcar cada cosa que sale de una máquina para rastrear su origen, construyen las herramientas para que cualquiera pueda verificar qué hay dentro de la suya. La transparencia que vende la industria es un comunicado de prensa; la que construye la periferia es código que corre en tu propio hardware.
📺 Enemy of the State: la huella que no podés borrar
Hay una película de 1998 que captura esto mejor que cualquier ensayo. En Enemy of the State, Robert Clayton Dean es un abogado común que de pronto se encuentra perseguido por la maquinaria de vigilancia más poderosa del país. No hizo nada: simplemente quedó en el lugar equivocado en el momento equivocado. Y lo terrorífico no es la persecución en sí — es la facilidad con la que el sistema lo localiza una y otra vez, a través de cámaras, satélites y registros que él no sabía que existían. Cada paso que da deja una marca. Cada llamada, un rastro. La red lo conoce mejor que él se conoce a sí mismo.
Esa es la sensación que deja el watermarking de Claude. No es que el texto sea malo ni que te vayan a venir a buscar a tu casa — es que cada frase que sale del modelo lleva una firma criptográfica que permite rastrear su origen. Una huella invisible puesta encima de cada cosa que escribís con la herramienta. Antes era el guion secreto lo que escondía el modelo; ahora es la etiqueta de propiedad lo que viaja con su texto. La transparencia prometida y la marca de agua entregada: dos gestos de la misma mano en el mismo día.
Y sin embargo, la película también ofrece la salida. Dean se deshace de todo rastro: apaga los dispositivos, quema los registros, aprende a moverse donde las cámaras no llegan. En el mundo real, ese escape se llama soberanía: modelos que corren en tu propia máquina (omlx), redes que no dependen de un proveedor central (Reticulum), chips que no te cobran licencia para pensar (RISC-V). No es paranoia — es la conciencia de que cuando el control se tensa, la única defensa es tener algo propio.
El día de mañana, la pregunta no va a ser si tu texto está marcado con tinta invisible. Va a ser si tenés la infraestructura para escribir algo que no dependa de que te lo permitan. La transparencia que se compra con un comunicado se devuelve con una maquinaria de control; la que se construye, se defiende con un ecosistema. ¿Y vos, de qué lado del museo querés estar — el del vidrio, o el del que todavía tiene un lápiz con tinta propia?