Github: la ia se come su propia plataforma y amenaza con dejarte sin código

La plataforma de desarrollo GitHub se tambalea ante una crisis sin precedentes. Lo que comenzó como una ola de vulnerabilidades ha escalado a una invasión de malware, dejando a sus usuarios con un riesgo real de comprometer sus proyectos y, en algunos casos, sus propios ordenadores.

Un crecimiento descontrolado que se vuelve contra ellos

Desde GitHub admiten que el problema radica en un crecimiento de uso ‘extremadamente rápido’ entre febrero y marzo. La plataforma, que se ha convertido en la columna vertebral de millones de desarrolladores, no pudo hacer frente al incremento de tráfico, provocando caídas sistemáticas que se repetían con una asiduidad alarmante. Lo que nadie cuenta es que las caídas, inicialmente causadas por picos de carga, se convirtieron en un patrón ineludible, un reflejo de una infraestructura incapaz de gestionar la demanda.

La situación alcanzó un punto crítico el 9 de febrero, cuando los ciberdelincuentes aprovecharon una debilidad en la seguridad para saturar el sistema con solicitudes masivas de código infectado. Las interrupciones continuaron durante semanas, afectando hasta el 40% de las solicitudes a la API de GitHub, el 43% de las solicitudes a GitHub Copilot y, en algunos días, llegando al 95% de las ejecuciones de flujos de trabajo con retrasos de hasta 30 minutos. La consecuencia más impactante: una biblioteca de Python, LiteLLM, se convirtió en una puerta trasera para acceder a los sistemas de los usuarios.

Y no se trata solo de problemas técnicos. Vladimir Fedorov, director de Tecnología de GitHub, no se anda con rodeos: “Necesitamos un ‘trabajo arquitectónico profundo’”. La verdad es que la empresa se enfrenta a una realidad incómoda: su propio éxito ha expuesto las limitaciones de su arquitectura y la fragilidad de su sistema de seguridad. Los programadores, visiblemente frustrados, se preguntan: