Cybersecurity

Internetul Comprimat: ce formate și protocoale sunt candidate la un strat comun

Nu o profeție, ci o grilă de lectură.

Acesta este ultimul, al patrulea articol dintr-o serie de patru numit ”Fără zgomot totul e clar” sau „Internetul Comprimat" dar am și un Supliment, redactat cu asistent avansat conform politicii editoriale.

O mărturisire înainte de început

În pagina mea despre inteligența artificială open-source citez o imagine care mi s-a părut mai bună decât toate argumentele din jurul ei: tractorul. Dacă îl închiriezi, plătești în fiecare an și depinzi de condițiile proprietarului; dacă îl deții, ai o altă relație cu pământul. Fraza centrală de acolo, preluată de la Clem Delangue, spune că nu mai e vorba de închirierea inteligenței prin API, ci de deținerea ei. Am citit-o ca pe o frază despre modele. În ultimele săptămâni am ajuns să o citesc ca pe o frază despre orice strat al web-ului.

Seria aceasta a pornit de la o observație mică: asistenții citesc o versiune în text a web-ului, iar acest text nu e automat sigur. Primul articol a arătat că orice program care face ceva la comandă este vulnerabil în limitele competențelor lui. Al doilea a arătat ce se mută și ce rămâne ascuns când pagina trece în text. Al treilea a arătat că un sistem poate influența altul prin conținut și că nu avem cum să măsurăm încă cât de des. Toate trei au vorbit despre riscuri. Al patrulea trebuie să vorbească despre ce poate fi făcut împreună, și asta e mai greu, pentru că „împreună" este exact cuvântul pe care internetul îl pierde de câțiva ani.

Spun din capul locului ce nu fac. Nu prezic că stratul acesta va deveni comun. Nu aleg un câștigător. Nu susțin că Markdown, MCP sau oricare alt candidat va ieși învingător. Ofer o grilă de lectură: șase întrebări pe care le pot pune fiecărui format sau protocol, ca să văd cât de aproape sau cât de departe este de ideea de strat comun. Grila e a mea. Nu e un rezultat măsurat.

Mai spun ceva, pentru că un articol despre „ce rămâne comun" ar fi mincinos dacă ar ascunde cine îl scrie. Administrez o rețea de patru site-uri care publică fiecare articol și ca fișier Markdown, folosesc un meta-tag de drepturi în text liber, am politici proprii de utilizare a inteligenței artificiale și, nu în ultimul rând, pot câștiga sau pierde ceva din orice standard adoptat. Cititorul trebuie să știe asta și când ajunge la tabelul final.

Când un asistent citește ce a scris alt asistent

O sezizare timpurie, cu tot ce nu se știe încă.

Acesta este al treilea articol dintr-o serie de patru numit ”Fără zgomot totul e clar” sau „Internetul Comprimat", redactat cu asistent avansat conform politicii editoriale.

O mărturisire înainte de început

În articolul întâi al seriei am spus că nu povestesc incidentele clienților mei, pentru că ele aparțin clienților. Rămâne valabil. Dar pot spune ce am învățat din ele, fără nume și fără detalii, și e legat direct de acest text: în aproape fiecare incident de securitate la care am lucrat, cea mai grea parte nu a fost ce s-a văzut. A fost ce nu se vedea.

Un incident rar vine cu o hartă. Vine cu o urmă, două, și cu un gol între ele. Prima reflexă este să tratezi golul ca pe o dovadă de absență: dacă nu e în jurnal, nu s-a întâmplat. A doua reflexă, mai matură și mai incomodă, este să te întrebi ce anume ar fi trebuit să apară în jurnal dacă lucrul s-ar fi întâmplat, și dacă sistemul chiar ar fi fost în stare să-l scrie acolo. De multe ori, răspunsul la a doua întrebare schimbă tot.

Povestesc asta pentru că subiectul acestui articol are exact forma unui gol. Spun de la început ce vreau să susțin și ce nu. Vreau să susțin că un anumit mecanism este plauzibil și parțial documentat: un sistem automat poate influența un alt sistem automat prin conținutul pe care primul îl produce sau îl servește și pe care al doilea îl citește. Nu vreau să susțin că acest mecanism este răspândit, nici că crește, nici că ar produce acum, în lumea reală, un prejudiciu măsurabil. Pentru niciuna dintre acestea nu am dovezi, iar pentru unele nu cred că există încă instrumentele de a le obține.

Aceasta este deci o sezizare timpurie, nu o constatare. Diferența este una de tip juridic și de caracter: o sezizare spune „aici s-ar putea întâmpla ceva, uitați-vă", nu „aici s-a întâmplat ceva, iată pagubele". Într-un domeniu în care aproape orice afirmație fără rezerve se transformă repede în titlu, cred că este singurul fel cinstit de a scrie.

Încă o mărturisire, mai mică. Când am început seria aceasta, mă așteptam ca acest articol, nucleul ei original, să fie cel mai ușor de scris, pentru că ideea mi se părea evidentă: dacă asistenții scriu tot mai mult, iar alți asistenți citesc tot mai mult, bucla se închide. Pe măsură ce am citit, ideea s-a dovedit mai puțin evidentă, nu mai puțin plauzibilă. Mi-am dat seama că „bucla" este de fapt trei lucruri diferite, cu trei niveluri diferite de dovadă, pe care le aveam amestecate în cap. Aranjarea lor este cea mai utilă contribuție a acestui text, și de aceea îi dau timp.

Un web scris în text simplu: ce se mută și ce rămâne ascuns

Markdown ca strat paralel pentru cititorii care nu au ochi.

Acest articol este al doilea dintr-o serie de patru numit ”Fără zgomot totul e clar” sau „Internetul Comprimat", redactat cu asistent avansat conform politicii editoriale.

O mărturisire înainte de început

Prima mea relație cu un calculator a fost o relație cu text simplu. În 1997 am urmat, la oinstituție din Botoșani, un curs de două săptămâni de „Operator PC IBM". Cursul s-a terminat; eu am rămas. Încă vreo șase luni am folosit zilnic cele două calculatoare ale instituției, cu o aprobare tacită din partea instructorului, și am învățat MS-DOS cum se învață o limbă străină într-o țară unde nu ai pe nimeni cu care s-o vorbești: greșind, în fiecare zi, până când greșelile au început să aibă o logică, a... ecranul era verde, promptul era verde deschis.

Ce îmi amintesc cu siguranță este lipsa decorului. Nu existau ferestre, nu existau meniuri care să se deschidă singure, nu existau reclame, nu exista o pagină care să știe cine ești. Era un cursor și un text. Tot ce făcea calculatorul se vedea pe ecran, în litere, și tot ce îi cereai îi cereai în litere. Dacă greșeai o literă, îți spunea. Nu te lua cu vorba bună și nu ghicea ce voiai să zici.

Povestesc asta pentru că povestea acestui articol se învârte în jurul unei întoarceri. Timp de aproape treizeci de ani, internetul a mers în direcția opusă ecranului meu din 1997: tot mai mult decor, tot mai multe straturi, tot mai mult cod care nu se vede și pe care nu-l citește nimeni. Iar acum, într-un colț al lui, o parte din cititori ne cer, politicos și insistent, să ne întoarcem la text. Nu sunt oameni. Sunt programe care citesc în numele oamenilor.

Spun de la început ce nu fac. Nu susțin că web-ul se mută în Markdown. Nu susțin că HTML dispare. Nu susțin că textul simplu este, prin natura lui, mai sigur, și chiar o parte importantă a articolului este dedicată motivului pentru care nu este. Spun altceva, mai modest și, cred, mai ușor de verificat: o parte dintr-un fenomen care are deja un nume și câteva implementări reale se petrece acum, se petrece alături de web-ul pe care îl cunoaștem, nu în locul lui, și pentru cine întreține un site este util să știe ce înseamnă asta, ce se mută și ce rămâne în urmă fără să se vadă.

Articolul precedent al seriei a pornit de la un principiu: orice program care face ceva la comandă este vulnerabil în limitele competențelor lui. Acolo am arătat că problema nu este formatul în care citește un asistent, ci ce poate face după ce a citit. Îl rezum într-o frază, ca să nu depinzi de el: formatul schimbă ce vede asistentul, nu ce poate face. Acest al doilea articol este despre format, adică despre prima jumătate a acelei fraze, și o tratează cu seriozitatea pe care o merită. Dacă un strat nou al web-ului se construiește sub ochii noștri, merită să știm cum arată, cine îl construiește și ce se pierde pe drum.

Încă o precizare, de data aceasta despre ton. În domeniul acesta, aproape toate sursele au un interes: firmele de SEO vând consultanță de optimizare, furnizorii de rețea vând servicii noi, firmele de securitate vând detecție. Nu consider asta un păcat; consider-o o condiție de lectură. De aceea, la fiecare cifră importantă, spun cine a produs-o. Un număr fără stăpân este un zvon cu aspect de statistică.

Ce ascultă de comandă, ascultă și de comanda altcuiva

De la controlerele de frig din supermarketuri la asistenții care citesc pagini

Din seria ”Fără zgomot totul e clar” sau „Internetul Comprimat" primul articol din patru, redactat cu asistent avansat conform politicii editoriale.

O mărturisire înainte de început

Tata a reparat angrenaje mecanice la un atelier într-o fabrică din Botoșani. N-a apucat să afle ce este un asistent care citește pagini de web în locul oamenilor. Dacă ar fi aflat, cred că ar fi început cu o întrebare de mecanic, scurtă și incomodă: ce poate face?

Nu „ce este", nu „cine l-a făcut", nu „cât costă". Ce poate face. Un motor face ce i se cere, atât cât îl lasă construcția lui. Nu are păreri despre cine ține cheia. Dacă ai cheia, pornește. Dacă are altcineva cheia, pornește la fel. În motor nu există nicio piesă care să întrebe: „ești sigur că ești cel care trebuie să mă pornească?" Siguranța unui motor nu stă în motor. Stă în cheie, în lacăt, în ușa atelierului, în cine are voie să intre.

Am tot gândit la imaginea asta în ultimele zile, după ce am scris „Raftul de mijloc", schița despre frigiderele care se dezgheață la comandă. Schița era un joc de limbaj, o bizarerie lăsată să se strice singură în cuvinte. Textul de față este partea serioasă: ce ne învață o instalație frigorifică din Franța despre o categorie de software care a intrat, într-un singur an, în aproape toate: asistenții care citesc, rețin și acționează în locul nostru.

Principiul pe care vreau să-l apăr se poate spune într-o frază: orice soft care face ceva la comandă este vulnerabil în limitele competențelor lui. Ce poate executa la comanda ta poate fi executat și la comanda altcuiva, dacă acel cineva ajunge să dea comanda. Cu cât poate mai mult sistemul, cu atât mai mult se poate face prin el.

Spun de la început ce nu fac. Nu fac o profeție. Nu susțin că asistenții sunt periculoși prin natura lor și nici că un frigider și un asistent sunt același lucru. Nu susțin că știu cine a atacat frigiderele sau prin ce breșă. Fac altceva: pun un principiu, îl verific pe ce se poate verifica, îi arăt limitele și spun deschis unde nu am date. Unde sursele mă contrazic, le las să mă contrazică.

Am gestionat în 2026 mai multe incidente de securitate pe site-uri ale unor clienți instituționali. Nu le povestesc aici: aparțin clienților, nu mie.  Spun doar că discuția despre securitate din textul acesta nu e, pentru mine, una de seminar. E meseria.