Qué es esta página y qué no es
Todo escenario de este capítulo —intercambio nuclear, pandemia diseñada, campaña cibernética, desempoderamiento lento— actúa sobre el mismo sustrato: los sistemas físicos que entregan energía, agua, combustible, alimento y comunicaciones. Cuánto daño hace cualquiera de esos escenarios lo determinan en gran medida propiedades del sustrato que quedaron fijadas años antes del evento.
Esta página es sobre todo hecho de ingeniería observado: tiempos de reemplazo, fallos documentados e informes oficiales de posmortem. Donde proyecta hacia adelante —en particular sobre la designación de objetivos habilitada por IA— lo dice explícitamente. No contiene guía de ataque; la mirada adversarial sobre la infraestructura vive en ciberataques habilitados por IA contra infraestructuras, y el lado doméstico vive en el capítulo de preparación para la supervivencia.
La jerarquía de tiempos de reemplazo
La pregunta más predictiva sobre cualquier componente no es “¿puede romperse?” sino “¿cuánto tiempo hasta que exista un repuesto?”. La infraestructura moderna se ordena en tres niveles:
Días: distribución. Líneas aéreas, subestaciones, entrega local de combustible, tuberías de agua. Las empresas de servicios reparan esto de forma rutinaria; hay cuadrillas y repuestos regionalmente. El daño aquí es doloroso y local.
Meses a años: grandes transformadores de potencia. Los transformadores más grandes —los que elevan el voltaje para la transmisión de larga distancia y lo reducen para las ciudades— se construyen por encargo, en un pequeño número de fábricas, con plazos de entrega de un año o más y pocos repuestos nacionales. El programa de resiliencia de transformadores del Departamento de Energía existe precisamente porque estos son los componentes donde un número modesto de fallos se convierte en una restauración regional medida en años (DOE, programa de Resiliencia de Transformadores y Componentes Avanzados).
Prácticamente nunca rápido: fabricación, cables y sincronización. Las fábricas de semiconductores de punta están entre los objetos más complejos que los humanos construyen, y una parte significativa de los chips avanzados del mundo proviene de un puñado de plantas de una sola empresa (Semiconductor Industry Association, datos sobre chips). Las reparaciones de cables submarinos requieren flotas especializadas que suman apenas decenas en todo el mundo. Y el GPS es la dependencia oculta que casi nadie enumera: las señales precisas de posición y sincronización coordinan la red eléctrica, las redes financieras y los sistemas celulares, y el NIST mantiene la transferencia de tiempo basada en GPS como referencia nacional precisamente porque todo lo que depende de ella está corriente abajo (NIST, transferencia de tiempo por GPS).
La idea relevante para la extinción no es que estas cosas se rompan. Es que un escenario solo necesita romper unos pocos de los elementos más lentos, en los lugares correctos, para convertir un evento sobrevivible en una lesión civilizacional de varios años.
Casi accidentes ya ensayados
Tres eventos ya demostraron la velocidad de la cascada:
Marzo de 1989, Quebec. Una tormenta geomagnética indujo corrientes en las líneas de transmisión y hundió la red de Hydro-Québec en noventa segundos, dejando a seis millones de personas sin energía hasta por nueve horas en pleno frío; la tormenta también dañó transformadores en toda Norteamérica (NOAA SWPC, tormentas geomagnéticas; tormenta geomagnética de marzo de 1989). Fue un evento natural, moderado según estándares históricos, y aun así casi alcanzó el nivel más lento.
Agosto de 2003, apagón del noreste. Un fallo de alarma de software y contactos de línea en Ohio se propagaron en cascada por los sistemas de protección de la red a través del noreste de Estados Unidos y Ontario, cortando la energía a unos 50 millones de personas, algunas durante días. El informe final del grupo de trabajo conjunto EE. UU.-Canadá se lee como un catálogo de pequeños fallos digitales que se combinan en otros continentales y físicos (Grupo de Trabajo sobre el Apagón del Sistema Eléctrico EE. UU.-Canadá, informe final).
Febrero de 2021, Texas. Una ola de frío disparó la demanda y redujo la oferta —pozos de gas, gasoductos, eólica, carbón, nuclear— simultáneamente, en equipos que no habían sido invernizados. Más de cuatro millones de clientes perdieron energía; cientos murieron. El Consejo de Fiabilidad Eléctrica de Texas estuvo a minutos de un fallo de red en cascada de meses de duración. El propio análisis del Departamento de Energía sobre el evento señala cuán cerca estuvo el sistema de un colapso incontrolado (análisis de la EIA de EE. UU. sobre la helada de febrero de 2021).
Ninguno de estos fue un ataque. Ninguno involucró IA. Los tres pasaron de operaciones normales a crisis regional en minutos u horas, y cada uno se detuvo —por suerte, márgenes, y la integridad del resto del sistema— justo antes del nivel donde la recuperación toma años.
La capa específica de IA
Análisis de escenario. Añada un sistema de IA con capacidad cibernética al panorama, y el problema de la designación de objetivos cambia cualitativamente, no solo cuantitativamente.
La ofensiva tiene una ventaja estructural: solo necesita encontrar los componentes raros y lentos de reemplazar, mientras que la defensa debe proteger todos, en todas partes, continuamente. Un gran transformador de potencia es un objeto nombrado, mapeado y catalogado. También lo son las subestaciones, las estaciones compresoras de gasoductos y las estaciones de aterrizaje de cables. Buena parte de ese mapeo es público o deducible.
Una campaña habilitada por IA no necesita apagar un continente. Necesita degradar los pocos cientos de componentes cuyo reemplazo tarda un año —con la lentitud suficiente para parecer un fallo ordinario, distribuida lo suficiente para vencer la detección de patrones, y sincronizada con la tensión que el escenario ya impone. El apagón de 2003 mostró cómo los propios sistemas de protección pueden propagar el fallo; un adversario paciente que entienda esos ajustes de relé no necesita dominar la red, solo persuadirla. La página de este manual sobre ciberataques cubre la lógica de la campaña; el punto de esta página es más estrecho: la fragilidad que se ataca es real, medida, y ya está documentada en posmortems gubernamentales anteriores a cualquier participación de IA.
La conclusión incómoda
La resiliencia es una reserva. Se acumula en transformadores de repuesto, fábricas redundantes, invernización, cuadrillas de línea capacitadas y procedimientos de emergencia ensayados —a lo largo de años, a un costo, contra incentivos políticos que premian la baratura ahora sobre la robustez después. Se agota en días.
La mayor parte de esa reserva no es una variable doméstica. Ninguna despensa contiene un repuesto para un transformador de 500 toneladas, y ninguna familia puede invernizar un campo de gas. Donde el escenario depende del sustrato, los individuos solo pueden posicionarse en relación con el fallo —la pregunta que el capítulo de supervivencia responde con huir versus refugiarse en el lugar— y presionar a las instituciones dueñas de esa reserva. Puntos de estrangulamiento de infraestructura es el tratamiento del capítulo de resistencia sobre los mismos sistemas físicos, visto desde el lado de la palanca.
Qué es una variable doméstica
La disciplina del capítulo 06, planteada como resiliencia frente al sustrato en lugar de frente a cualquier causa específica:
- Asuma la pérdida de energía, agua y conectividad durante varias semanas como el caso base, no el extremo. Cada ensayo anterior respalda esa duración como plausible para un evento regional.
- Mantenga reservas y habilidades que se degraden con elegancia sin red, combustible ni conexión: la guía estándar de reservas centrales del hogar y agua, energía y seguridad alimentaria.
- Construya la coordinación local antes de que se necesite. Los posmortems de 2003 y 2021 coinciden en un hallazgo: las instituciones improvisaron, y la diferencia entre una mala semana y un evento con víctimas masivas fue a menudo un vecino, un generador compartido entre edificios, un salón parroquial con un plan.
- Trate la resiliencia como algo que se construye en años y se prueba anualmente, no algo que se compra en pánico. El sustrato falla rápido; su hogar debería ser el componente que falla lento.