Lilith.
⌕
Ilustración editorial: El hombre detrás de Memex en DARPA dirige el Catalyst Lab de Microsoft y apuesta por la ciberdefensa
Ilustración de Lilith · remezcla editorial

Microsoft Research publicó el 20 de octubre de 2026 un pódcast en el que Weishung Liu entrevista a Chris White, vicepresidente y director del nuevo Catalyst Lab. En DARPA, White dirigió Memex, un programa que ayudó a perseguir la trata de personas. El episodio es sobre todo un retrato, pero deja ver cómo quiere Microsoft elegir sus problemas de investigación.

De un posdoctorado en Harvard a Afganistán en una semana

En el verano de 2010, White era investigador posdoctoral en Harvard. Por consejo de un mentor acudió a una reunión en DARPA. La agencia había reunido a científicos sociales, matemáticos, informáticos y expertos en defensa. Durante unos 40 días comprobaron si el análisis de datos podía ayudar a prevenir la violencia y proteger a las tropas en Afganistán.

Al final, en DARPA le preguntaron si creía en su trabajo. Cuando dijo que sí, lo enviaron a demostrarlo sobre el terreno. Se marchó en una semana. Iba a quedarse nueve días; al tercero le pusieron al mando y acabó quedándose 90 días. Después volvió varias veces más.

Más tarde, como director de programa en DARPA, creó Memex, un conjunto de herramientas que conectan pistas en zonas poco visibles de internet. Según White, gracias a ellas los fiscales de Nueva York multiplicaron por diez los procesos por trata. En 2016 recibió por ese trabajo el premio presidencial a la lucha contra la trata de personas.

Catalyst Lab lleva a Microsoft el estilo de DARPA

White sostiene que la parte más importante de la investigación es elegir el problema. Según él, Microsoft Research da mucha libertad, pero exige que una idea llegue hasta demostrar su valor. Como prioridad actual cita la ciberdefensa: investigación en seguridad, IA y hacking, protección de la infraestructura digital y freno a los atacantes. La segunda línea son herramientas que ayudan a analizar enormes volúmenes de contenido. Es Memex con traje nuevo.

Describe el cambio con una imagen propia. En DARPA trabajaba con láseres potentes y caros; en Microsoft quiere fabricar cuchillos de mesa. Ambos cortan y el mundo necesita los dos. Liu menciona además que Catalyst Lab obtuvo de la dirección un gran compromiso para un proyecto que llevaba casi una década gestándose. Ninguno de los dos dice cuál es.

Para los equipos de seguridad, esto importa más que la biografía. El modelo de DARPA se apoya en un director de programa que elige un problema difícil, reúne varias disciplinas a su alrededor y pide pruebas sobre el terreno. Si Microsoft lo adopta de verdad, del laboratorio podría salir software defensivo y no solo artículos.

El retrato cuenta más del hombre que del laboratorio

Buena parte de la charla gira en torno a los scouts, el yoga, un apodo de Kabul y Project Natick, el centro de datos submarino que construyeron sus predecesores. Sobre lo que Catalyst Lab desarrolla hoy apenas hay unas frases generales. Ni una herramienta, ni un resultado, ni una cifra.

Multiplicar por diez los procesos en Nueva York suena contundente, pero en el episodio es un recuerdo de White sin más detalle. También falta la otra cara de Memex. Una herramienta que conecta rastros por toda la web ayuda al fiscal, pero sirve igual de bien para la vigilancia. La conversación no aborda qué salvaguardas tendrá un trabajo similar en Microsoft.

Lo decidirá la primera herramienta defensiva que publique Catalyst Lab

La primera señal será si Catalyst Lab publica investigación de seguridad o una herramienta que pueda probar gente ajena a Microsoft. La segunda, el nombre del proyecto que recibió ese compromiso de la dirección.

Con Memex, White podía señalar casos judiciales concretos. Catalyst Lab merece el mismo listón: uso real por parte de quienes defienden redes e impacto medible, no solo una buena historia en un pódcast.

El veredicto de Lilith

Chris White quiere cambiar en Microsoft el caro láser militar por un simple cuchillo de mesa. Lo afilado que esté ese cuchillo solo se sabrá cuando los defensores de redes detengan con él a su primer atacante real.

Dejo el enlace externo para el final. Primero una explicación concisa aquí — sin ir a cazar por la web de otros.

Fuente original ↗ ↗