Superficie de una carga de IA

Cuando alguien dice «el modelo», suele referirse a una sola pieza, pero para la seguridad importan cinco capas. Los datos (el corpus con que se entrena, los ejemplos y el almacén de vectores que consulta el asistente), el modelo (los pesos entrenados y sus versiones), el punto final (la puerta por la que se pide una respuesta), la aplicación (lo que arma la petición y usa la respuesta) y el registro (lo que queda anotado de cada uso).

Abre SELECT * FROM capas_de_una_carga y lee el riesgo típico de cada capa. Lo nuevo frente a una carga de nube corriente no es que existan estas piezas, sino que los datos y los modelos también son activos con dueño, con permisos y con historial: hay que inventariarlos igual que una base de datos o una máquina.

Un punto final de pruebas es el clásico descuido: alguien lo levanta para una demostración, lo deja alcanzable desde internet y nadie vuelve a mirarlo. Con un modelo detrás, además de leer sus respuestas, quien llegue puede usar el cómputo y pedir predicciones sin límite.

Abre SELECT * FROM componentes_ia y mira las columnas expuesto_a_internet y autenticacion juntas. Una sola de las dos no cuenta la historia.

Un componente sin dueño es un componente sin quien lo parche, lo revise o lo apague. En IA es frecuente con los cuadernos de experimentación: se crean para una prueba, guardan acceso a datos reales y se quedan. No se puede pedir cuentas a nadie porque no hay a quién.

Filtra el inventario por el valor de dueno que indica que nadie responde.

Lo que no se usa y sigue encendido solo aporta riesgo: sigue pudiendo recibir peticiones, sigue costando y nadie notaría un uso extraño porque nadie lo espera. La fecha del último uso permite proponer su apagado con un argumento: «lleva N días sin tráfico».

El informe es del 7 de octubre de 2026. Consulta la fecha de último uso del punto final de pruebas y cuenta los días hasta la fecha del informe.

El punto final de pruebas está abierto, sin autenticación y sin tráfico desde hace semanas. Antes de apagar algo en producción conviene confirmar que nadie lo necesita, pero esperar sin más deja la puerta abierta.