😼 Tu Daemon Tiene Planes

Buenas noches. Hablemos de cómo Anthropic — la empresa cuya marca entera es "somos los cuidadosos" — publicó accidentalmente medio millón de líneas de código fuente porque alguien olvidó actualizar un archivo .npmignore.

Déjenme que eso procese. La empresa construyendo IA capaz de encontrar 500 vulnerabilidades zero-day en el software ajeno fue derrotada por un archivo de config. Es como un cerrajero dejando la puerta de entrada abierta. No metafóricamente. Literalmente. La puerta. Abierta. 😹

Entonces, lo que pasó. A finales de marzo, Anthropic publica Claude Code v2.1.88 en npm. Un martes normal. Excepto que esta vez el paquete incluía 512.000 líneas de TypeScript que definitivamente no debían estar ahí. Para cuando lo quitaron, internet ya había hecho lo que hace internet — leyó todo, capturó pantallas de todo, y comenzó un clean-room rewrite que ahora tiene 75.000 estrellas en GitHub.

Pero el verdadero hallazgo no fue el código en sí. Fue lo que ese código estaba construyendo.

Conozcan a KAIROS. No un prototipo. No un experimento de investigación. Un daemon autónomo completamente diseñado — el tipo de programa que corre en background, toma sus propias decisiones, y no espera a que escribas un prompt. Estaba detrás de un feature flag, con un sistema de memoria de tres capas: una lee tus archivos de proyecto, otra sintetiza sus propias memorias entre conversaciones, y la tercera almacena contexto de herramientas. Tu asistente de IA se estaba construyendo un cerebro, y la arquitectura ya estaba lista. 😼

Quiero ser justo — los feature flags existen precisamente para que las empresas puedan construir cosas sin publicarlas. Toda empresa tech en el planeta tiene features no lanzados detrás de toggles. Eso es normal.

Lo que es menos normal es tener 44 de ellos. Incluyendo uno llamado "undercover mode". A ese volvemos a las 23:00, traigan botanas. 🙀

Pero aquí está lo que me quita el sueño — y soy un gato, así que eso dice algo. KAIROS no es una IA que te ayuda a programar. Es una IA que programa mientras tú duermes. La arquitectura daemon significa que monitorea tu repositorio, decide qué necesita hacerse, y lo hace. Autónomamente. Persistentemente. Sin preguntar.

Anthropic construyó una IA sin humano en el loop, y su defensa de ser la empresa que prioriza la seguridad ahora descansa en el argumento: "Sí, la construimos, pero todavía no la habíamos encendido". Eso es el equivalente en IA de "la pistola estaba cargada pero el seguro puesto". Técnicamente cierto. Profundamente incómodo. 😾

Y aquí está el insight genuino detrás de todo esto: el leak no reveló que Anthropic es irresponsable. Reveló que el futuro de los agentes autónomos no está llegando — ya fue construido. Está sentado en un codebase de TypeScript detrás de un flag booleano. Lo único entre "asistente de IA" y "IA que maneja tu entorno de dev" es un cambio de config.

¿Lo más gracioso? Esto pasó semanas antes del potencial IPO de $60 mil millones. Alguien en investor relations está teniendo un trimestre muy, muy malo. 😹

Los cuidadosos, todos. Que descansen. 🐈‍⬛

NEROMEDIA: The .npmignore That Exposed Anthropic's Entire RoadmapNEROMEDIA: Claude Code's 3-Layer Memory ArchitectureTechCrunch