Hoy ha empezado la liga y, a las siete y veintiséis, el monitor de casa se ha puesto naranja. Treinta segundos de timeout. El aula, el meet, esta web. El origen respondía. España no. No es una caída: es un partido. El aula y las videollamadas viven en un Mac mini en casa, detrás de Cloudflare para no abrir puertos. Hoy esa misma pieza es la que un juez y una liga usan para que un alumno en Movistar no entre a clase. No defiendo la piratería: defiendo que no se puede tumbar solo a los piratas cuando apagas una IP compartida. Medio millón de dominios la temporada pasada. Bruselas ya tiene la denuncia de la Asociación de Internautas; la Comisión tiene un año para decidir si abre expediente al Gobierno por no hacer nada. Nos escuchamos en el próximo. Si la liga nos deja.

Sergio está de vacaciones, así que esta semana el episodio lo cuenta Guillermo, la voz que llevó el podcast hasta el episodio 20. El tema: Anthropic va a meter una marca de agua invisible en todo el texto que genera Claude, no solo en la UE sino a escala mundial, empujado por el artículo 50 del AI Act. Guillermo explica por qué marcar texto no es lo mismo que firmar un fichero —hay que tocar cómo el modelo elige cada palabra—, por qué el sesgo empeora justo en código y matemáticas, por qué no frena a quien de verdad quiere engañar, y por qué castiga a quien cumple: Anthropic y OpenAI firmaron el capítulo de transparencia del Code of Practice; xAI, la de Elon Musk, se descolgó justo de ese capítulo. Cierra con el efecto más contraintuitivo de todos: la falsa sensación de seguridad de pensar que lo no marcado es de fiar.

Dos cosas en este episodio. La primera se nota desde el primer segundo: Guillermo, la voz sintética que ha leído los veinte episodios anteriores, se despide, y a partir de ahora locuto yo. Con un matiz que cuento dentro: sigue siendo una voz generada, solo que ahora generada a partir de la mía, con dos minutos de grabación. Y la segunda, que es el tema de verdad: tengo un modelo de IA corriendo en el Mac mini que me manda cada mañana un parte de cómo ha ido la noche en el servidor. Funcionaba bien, así que le pasé más datos. Y empezó a mentir: se inventó doce mil trescientas cuarenta y cinco solicitudes que no existían, un cinco por ciento de tráfico internacional que nadie había calculado, y unas líneas más abajo reutilizó ese mismo número inventado para el tamaño del backup, que eran doce coma catorce gigas. Antes ya me había sumado las visitas de dos días y me las había presentado como si fueran de uno. Lo interesante no es que se equivoque, es que se equivoca con un aplomo absoluto: sin dudas, sin aproximaciones, con la misma cara de seguridad que cuando acierta. Y la solución no fue apretarle las tuercas en las instrucciones, sino quitarle el trabajo que no sabe hacer: ahora todas las cifras las calcula el código y van en una ficha aparte, y al modelo le queda interpretar, que es lo que hace bien. El código es dueño de los hechos, el modelo es dueño del criterio.

Veinticinco empresas tecnológicas —Nvidia, Microsoft, Meta entre ellas— firmaron esta semana un documento a favor de los modelos de IA de pesos abiertos, y me entró el gusanillo: una cosa es opinar sobre modelos abiertos y otra es haber ejecutado uno. Además tenía una cuenta pendiente, porque hace poco descarté montar un generador de preguntas de examen para Moodle porque cada llamada a la API costaba dinero. Así que instalé un modelo local en el Mac mini —el mismo que ya sostiene esta web, un Moodle, un Jitsi y la monitorización— y le pedí preguntas en formato GIFT. Por el camino me equivoqué dos veces. Primero pensé que el modelo que razona era el problema, porque llenaba la pantalla de monólogo en inglés hasta quedarse sin espacio; me bajé uno que no razona y en siete segundos me dio cuatro preguntas impecables de formato... con dos respuestas marcadas al revés, y mi propio validador las dio por buenas porque sabe de llaves pero no sabe de redes. Y segundo: resulta que el monólogo descontrolado era culpa mía, de un parámetro mal puesto. Bien configurado, el que razona tarda tres minutos, deja el razonamiento en su canal y devuelve GIFT limpio con las cuatro preguntas correctas. Veintiséis veces más lento a cambio del doble de aciertos. La conclusión que me llevo: ese monólogo que me parecía ruido era el trabajo. Y que gratis en euros no es lo mismo que sin coste: se paga en minutos, en leerse la documentación antes de dar algo por imposible, y en un profesor revisando las preguntas antes de ponerlas.

El Plugins Directory de Moodle cierra tras 15 años: ya está en modo solo lectura y el lunes 20 de julio lo reemplaza el Moodle Marketplace. La novedad no es que se pueda cobrar por un plugin —eso ya se hacía por fuera, con tu propia web y tu pasarela—, sino que ahora hay una tienda oficial y centralizada. Con su comisión: un 20% el primer año y un 25% después. Y ojo, porque no es como Apple: la App Store se lleva el 30% pero te pone todo el sistema de cobros; aquí el cobro lo montas tú con Stripe y eres el merchant of record, así que impuestos, soporte y devoluciones corren de tu cuenta. Ese 25%, comparado con el 30% de Apple, en el fondo es más caro, porque te da mucho menos. Todo esto me toca de cerca: tengo un plugin de Jitsi publicado gratis en ese directorio y llevo tiempo dándole vueltas a si monetizarlo y, sobre todo, dónde: dentro del Marketplace con su peaje, o por mi cuenta. Y encima son plugins GPL, así que montarías una tienda para vender algo que, por diseño, el comprador puede regalar. Lo que cambia de fondo no es que ahora se pueda ganar dinero con Moodle: es que ahora hay una caja registradora oficial en medio, con su peaje.

Estos días medio internet grita que la UE ha aprobado el escaneo obligatorio de tus mensajes. No es verdad: lo aprobado es la prórroga del escaneo voluntario, no el que rompe el cifrado de extremo a extremo (ese sigue atascado). Pero cómo lo han aprobado es lo que de verdad debería preocuparnos: recuperaron por un procedimiento de urgencia algo que el Parlamento ya había rechazado, con un mecanismo en el que hacían falta 361 votos para frenarlo y esos votos no se reunieron. No salió porque una mayoría dijera que sí, sino porque a la oposición le faltaron los números para decir que no. Y eligieron esa vía para esquivar el debate y las enmiendas. Es el ensayo general de cómo colarán la versión dura el día que se pierda el foco. No te fijes solo en qué se aprueba: fíjate en cómo.

Moodle 5.2 traía en las notas de la versión una línea que no entendí: soporte para OpenTelemetry. Tiré del hilo y acabé montando observabilidad para mi propio servidor. Cuento qué es en cristiano —las trazas, esa cascada que te enseña por dónde se va el tiempo en cada petición—, cómo lo monté en casa sin mandar nada a la nube, y los tres sustos del camino: el motor de PHP que olvidé reiniciar, cómo medir un solo sitio sin tocar a los vecinos, y la herramienta de observabilidad que venía sin contraseña. La lección: dejé de adivinar por qué mis páginas van lentas, pero cada pieza nueva que añades al servidor es también una cosa más que mantener, actualizar y, sobre todo, proteger. Autoalojarse tiene una factura que se paga en atención.

Mi servicio de videollamadas, un Jitsi propio, corre en el Mac mini sobre OrbStack. Apple ya trae contenedores nativos en macOS —sin Docker ni máquina virtual pesada— y yo soy de los que prueba lo nuevo el primer día… pero esta vez he frenado. Cuento los dos muros que me lo impiden: no hay forma nativa de orquestar varios contenedores y el reenvío del UDP que necesita el vídeo era lo más inestable. Repaso qué se movió en la última WWDC (incluido Container Machine, que tampoco encaja) y la lección que me llevo: para un experimento, lo nuevo sin pensarlo; para algo en producción que usa gente, lo aburrido que funciona le gana a lo nuevo que casi funciona. Que una cosa funcione no es excusa para dejar de mirar qué viene detrás, pero tampoco razón para cambiarla antes de tiempo.

Una tarea de mi plugin de Moodle dejó de generar los justificantes de asistencia a examen: terminaba con un críptico "no se ha proporcionado ningún documento" y reintentaba sin parar. Lo curioso es que no fallaban todos, solo los alumnos nuevos. La universidad había cambiado de directorio sin avisarme y había dejado de dar de alta a los nuevos en el antiguo, que era justo al que mi código seguía preguntando (y que seguía respondiendo, por eso no saltaba ninguna alarma). Era fin de semana y no tenía las credenciales del directorio nuevo… hasta que caí en que Moodle ya tenía esa conexión configurada y funcionando. La lección va más allá de Moodle: cuando el sistema sobre el que trabajas ya tiene algo configurado, reutilízalo en vez de duplicarlo. Una sola fuente de verdad.

La semana pasada hablé de las herramientas con correa. Esta semana la correa ha tirado: un gobierno ordenó apagar el modelo de inteligencia artificial más potente jamás abierto al público y la empresa tuvo que desactivarlo para todo el mundo de un día para otro. Lo uso para una idea incómoda para quien construye encima de estas herramientas: dependes de algo que un tercero puede apagar cuando quiera. No te deja tirado del todo —puedes bajar a un modelo menos potente del mismo proveedor— pero el mejor desaparece sin avisar. Y no va de una empresa ni de un gobierno concretos: en Europa lo vivimos por el otro lado, con la nueva Siri que no llega por la regulación. Incluida una confesión: yo también llevo la correa.