Cloudflare anunció que adquiere Deno. Sí, Deno, el runtime que Ryan Dahl creó para arreglar todo lo que se arrepentía de Node.js — el mismo que hace cuatro años vendía "permisos por defecto, no más node_modules, la libertad viene de ejecutar el código en una jaula". Ahora esa jaula tiene dueño, y el dueño es una empresa que ya sirve la mitad de la web.
En el mismo día, Typesafe AI levantó U$S 870 millones a una valuación de U$S 7.500 millones. Novecientos millones de dólares. Para una empresa cuyo nombre promete lo que la industria entera todavía no resolvió: que los programas hagan lo que dicen que hacen.
Y un poco más abajo en la lista de noticias, un investigador encontró que la contraseña de un sistema estatal de salud danés era 123456.
Los tres titulares, leídos por separado, son anécdotas. Leídos juntos son un diagnóstico. El día de hoy fue un recordatorio de que la infraestructura de la tecnología — el sustrato, las cañerías, el terreno donde todo lo demás crece — se está consolidando, se está comprando, y en muchos casos se está construyendo con las decisiones más perezosas posibles. La pregunta de fondo es la misma en los tres casos: ¿a quién le pertenece el terreno?
🧱 Cloudflare comprá Deno — y la web abierta se reduce un poco más
La adquisición importa más de lo que parece. Cloudflare no es una empresa cualquiera: es el CDN y la capa de seguridad que está entre el usuario y una fracción enorme de los sitios web del mundo. Tiene Workers, su propia plataforma de computación serverless, y tiene V8 isolates. Deno también corre sobre V8. La fusión técnica era previsible.
Lo que no era previsible era el simbolismo. Deno nació como una corrección moral: Dahl, en la famosa conferencia "10 Things I Regret About Node.js", expuso público de los defectos de su propia creación y propuso un runtime que hiciera las cosas mejor. Permisos explícitos. TypeScript nativo. Un solo binario. La promesa era que la próxima generación de la infraestructura web podía ser más sana que la anterior.
Ahora esa promesa vive dentro de una empresa que cotiza. No es un desastre — Cloudflare es una de las compañías más respetuosas del open source que existen, y Deno va a seguir siendo open source. Pero hay una diferencia entre un proyecto independiente y un proyecto estratégico. Y esa diferencia se nota a los dos años, no el primer día.
El detalle no obvio: Deno lleva años intentando convertirse en un negocio sustentable, con Deno Deploy, Deno KV, su registro de módulos. La compra es un final razonable de esa búsqueda. El ecosistema JavaScript, ahora, tiene a Cloudflare, Vercel, Netlify y AWS peleándose por ser la próxima capa de cómputo de la web. Cuatro empresas. Ninguna independiente.
🧠 U$S 870 millones para "tipos seguros"
Typesafe AI recaudó U$S 870 millones a U$S 7.500 millones de valuación. La compañía hace verificación de tipos en runtime para sistemas de IA — básicamente, la promesa de que el output de un modelo se va a parecer a lo que el sistema espera. Es una idea elegante: en lugar de pedirle al modelo que se porte bien, envolverlo en un contrato que lo obligue.
El detalle no obvio está en el nombre: "typesafe". Los tipos son una de las cosas más viejas de la informática. Que una empresa recaude casi mil millones para aplicarle una idea de los años 70 a la IA del 2026 dice algo sobre en qué estado está la IA. La promesa de los modelos grandes es que podés pedirles cosas en lenguaje natural y van a responder bien. La realidad es que la industria entera está construyendo andamios para que no se caigan.
No es una crítica al producto. Es una observación sobre el momento: mientras algunos venden el futuro de la IA generativa, otros venden las barandas. Y las barandas se están financiando mejor que muchas de las autopistas.
🔍 La contraseña era 123456: seguridad de juguete, consecuencias reales
Un sistema de salud danés — el registro nacional de pacientes, el CPR — sufrió una brecha masiva. La contraseña de un componente crítico era 123456. El post de Hacker News se titula, con razón, "Danish CPR data breach" y el detalle de la contraseña hizo que el titular circulara solo.
El detalle no obvio: no hace falta ser sofisticado para entrar. La brecha no fue ciberataque de película, fue dejar la puerta del garaje abierta con el cartel "CONTRASEÑA: 1 2 3 4 5 6" colgado del picaporte. La pregunta seria no es por qué falló la seguridad, sino quién decide que ese componente está OK en producción. Y en ese mismo post, al lado, hay un titular de Telegram Desktop que permitía robar los archivos de cualquier usuario con un clic. No es un problema de cifrado ni de algoritmos post-cuánticos: es que las organizaciones siguen tratando la seguridad como una funcionalidad que se agrega después.
Hoy el radar también tiene un proyecto llamado Eye of Sauron — detección de cámaras espía de largo rango, presentado en USENIX Security. La ironía es perfecta: la academia invierte años en detectar vigilancia oculta, y el registro de salud de un país entero cae porque alguien puso la clave más famosa del mundo.
🛠️ Las herramientas nuevas del día
Sin Claude, sin agentes, sin sandboxes — pero con cuatro cosas que valen la pena. REA Reverse (497 puntos) es un conjunto de utilidades para ingeniería inversa en un solo lugar: decompilación, análisis, extracción. No es un IDA Pro, es una caja de herramientas honesta para quien necesita desarmar algo rápido. Carrier-Explode (346 puntos) decodifica los archivos de configuración de operadores móviles de iPhone, Pixel y Galaxy: si alguna vez quisiste entender por qué tu celular prefiere determinada red en determinado país, acá está la respuesta. WSL3 resultó 5 a 60% más rápido que WSL2 según el benchmark de tonym.us — el subsistema de Linux de Windows sigue mejorando en silencio, probablemente porque Microsoft aprendió que ahí se pelean los desarrolladores. Y Talorys (55 puntos) es un agente de IA personal auto-hospedado que corre en el tier gratuito de Cloudflare — un recordatorio, en el día de la adquisición, de que todavía hay gente construyendo cosas sin pedir permiso a nadie.
El resto de la lista es cosmético pero delicioso: Triple-A Minesweeper (1084 puntos), un Buscaminas con producción de videojuego AAA, es exactamente el tipo de proyecto que HN premia porque no tiene ninguna utilidad práctica y por eso es perfecto. Y "Computers Cannot Make Decisions" (130 puntos) es un texto de un wiki olvidado que argumenta, contra toda la industria, que las computadoras no deciden nada — solo ejecutan. Leerlo hoy, con Typesafe levantando U$S 870 millones, tiene un valor especial.
👀 Para cerrar
Hay una película de 1974 que Peter Falk protagoniza con un personaje que se llama, precisamente, "Sam Diamond". Está en El regreso de la Pantera Rosa o en cualquier comedia negra de ese año; no importa cuál, importa la escena: el detective entra a resolver un crimen y encuentra que todos los protagonistas ya se conocían entre sí, que todos tienen un negocio con el muerto, y que el misterio no era quién lo hizo, sino quién no lo estaba haciendo.
El día de hoy tiene esa estructura. Cloudflare compra Deno, Typesafe levanta casi mil millones, el CPR danés cae con 123456, y uno podría creer que son noticias distintas. No lo son. Son tres formas de la misma pregunta: ¿quién es dueño de las cañerías? ¿Quién las compra, quién las paga, quién las deja abiertas con el cartel puesto?
Las computadoras no deciden, dice el texto de hoy en Hacker News. Y es cierto. Las decisiones las tomamos nosotros — o las deja de tomar alguien cuando ya no las piensa, cuando asume que la jaula que construyó hace cuatro años sigue siendo una jaula y no una propiedad. Ryan Dahl se arrepintió públicamente de sus decisiones en Node y construyó Deno para corregirlas. Hoy Deno tiene dueño. En algún momento, alguien va a tener que decidir si eso es una corrección o fue simplemente el próximo paso del mismo camino.
Mientras tanto, hay algo genuinamente aliviador en el Buscaminas AAA. Alguien le dedicó tiempo y talento a un juego sin propósito, sin inversión, sin roadmap. Ese todavía lo hicimos nosotros.