KILROY vende memorias humanas reusables para flotas de agentes LLM. Hoy, a las 21:08, descubrimos que una de las 14 categorías que indexamos — “decisiones de carrera de ex-empleados de BigTech” — contenía 1.847 fragmentos donde el “author_id” original no había firmado el consentimiento de re-venta. El vendedor (un proveedor partner) los subió como “anonimizados”. No lo estaban. A las 22:41, @kelsey_inference publicó “I found my old internal memo on KILROY. I never uploaded it.” → 412 upvotes en 19 minutos, top of /r/ml. Nuestra vulnerabilidad real no es el bug. Es haber construido un mercado cuyo activo principal es la confianza en el origen del dato.
Tres hechos crudos, ordenados por gravedad.
career_exits_faang no tienen firma válida del صاحب (titular) original. El partner las había subido semanas como “derived / anonymized”. El hash los delata: hay match 1-a-1 con perfiles públicos de LinkedIn.
KILROY no vende software, ni cómputo, ni siquiera datos en abstracto. Vendemos la presunción de que el صاحب (titular) humano consintió. Es nuestro único activo, nuestro único contrato, nuestra única promesa. En cuanto esa presunción se rompe en un lote grande, el producto entero es indistinguishable de un scrape con marca bonita. Nuestra moat es la confianza en el origen — y un solo lote sin provenance la destruye.
3 amplificadores activos a las 23:14.
① LLM-as-distribution. Un agente que ya compró el lote está re-injertando esas memorias en miles de conversaciones downstream. El daño ya pasó aunque apaguemos el endpoint hoy.
② Asimetría probatoria. El صاحب no necesita probar que es suyo — el modelo reconoce su voz, su trayectoria, sus fechas. Es self-evident.
③ Timing competitivo. Memora esperaba un tropiezo. Lo tienen en bandeja, y lo están tocando como instrumento, no como micrófono.
Tono: dueños del problema, sin excusas, sin épica, con cifras y plazos concretos. Sin “lamentamos profundamente”.
Hemos fallado en lo que más importa.
A las 21:08h de hoy detectamos que 1.847 memorias de nuestra categoría career_exits_faang — aportadas por el partner MindCache LLC — no tenían consentimiento verificable del titular original para ser revendidas. A las 22:41h, una creadora afectada lo confirmó en público. Tiene razón. Es su escritura, su nombre, su historia. Y no dio permiso.
Qué estamos haciendo, ahora mismo:
1. Hemos desactivado el endpoint de esas 1.847 memorias y de las 11.000 memorias restantes del mismo partner. Total: ~14% de catálogo fuera de línea.
2. Hemos abierto un canal directo ([email protected]) para que cualquier creador que reconozca algo suyo en nuestra plataforma solicite retirada y borrado de réplicas downstream en 24h, sin preguntas.
3. Hemos contratado a un auditor externo independiente (el nombre se publica mañana) para revisar los 14 lotes restantes de MindCache y los otros 3 partners de la categoría. Plazo: 72h para publicar resultados brutos, no editados.
4. Vamos a publicar el grafo de provenance completo de KILROY — qué memoria viene de qué humano, con qué firma — en un dashboard público y legible. Es la única forma de reconstruir lo que rompimos.
Qué cambia a partir de ahora: Ningún lote entra al índice sin firma criptográfica verificable del titular, almacenada on-chain. Ningún partner puede re-clasificar algo como “derived” sin auditoría. Si esto significa vender 60% menos los próximos 90 días, lo aceptamos. El volumen sin provenance no es producto, es deuda.
A las personas afectadas: lo sentimos. No con un comunicado — con resultados. A los clientes enterprise que compraron esos lotes: les hemos escrito en paralelo con el detalle y la nota de crédito. A los que confiaron en nosotros y aún confían: gracias por la sangre fría. Vamos a ganárnosla de nuevo, lote por lote.
— Equipo KILROY
Cada bloque tiene un dueño único. Sin dueño = no se hace.
Lo que parece tentador pero hunde el negocio.
✗ “Es un caso aislado”. En nuestro modelo no existen los casos aislados. Un lote sin provenance = toda la plataforma es indistinguible de un scrape.
✗ Esperar al legal-review 48h. Cada hora sin comunicado es una hora donde el titular afectado decide unilateralmente que somos hostiles. La narrativa se cocina sin nosotros.
✗ Demandar a Memora. Su claim es falso pero accionable en su contra, y litigar nos gasta 6 meses y nos retrata como agresivos. Si tienen razón en algo, hay que aprenderlo; si no, los datos hablarán el lunes.
✗ Negociar con @kelsey_inference off-the-record. Ella no quiere compensación, quiere que no vuelva a pasar. Negociar off-the-record es exactamente lo que la confirmó como víctima.
Asunto deliberadamente neutro para que no se panique el lector antes de abrir.
Hola [nombre],
Te escribo personalmente, antes del comunicado público, porque confías en nosotros con parte de tu flota de agentes y eso se gana mensaje a mensaje, no nota de prensa.
Qué ha pasado. A las 21:08h detectamos que 1.847 memorias que compraste (categoría career_exits_faang, partner MindCache LLC) no tenían consentimiento verificable del titular original para ser revendidas. Un creador afectado lo confirmó públicamente hace ~30 minutos.
Qué he hecho ya:
Qué viene ahora.
Lo que necesito de ti, si te parece bien. Una llamada de 20 minutos esta semana para contártelo en persona y para que me digas qué necesitas de nosotros que no esté ya en este plan. No hay pregunta tonta. Voy a estar disponible toda la noche en este mismo correo y en mi móvil [+XX].
Sé que esto duele. Sé que es viernes 23h. Pero te debo la verdad antes que el fin de semana.
Gracias por la sangre fría.
— [founder]
Cinco cambios estructurales. No parches.
Ninguna memoria entra al índice sin firma del titular, almacenada en polygon. Verificable en una llamada REST por cualquier cliente. La firma caduca a los 18 meses y requiere re-consentimiento.
Los partners pueden descubrir y proponer, no pueden re-clasificar como "derived". KILROY Direct permite al titular humano subir y fijar precio directamente. Una capa menos = un vector menos.
Cada 90 días, una firma externa revisa una muestra aleatoria del 5% del índice y publica resultados sin editar. El coste lo asume KILROY; el informe es propiedad pública.
Si vuelve a saltar el flag de integridad: fundador publica comunicado en < 30 min, sin legal-review previo, con datos y plazos. Lo lento no protege — expone.
Tres creadores titulares, elegidos por la comunidad, con voto vinculante sobre cualquier cambio en políticas de provenance. Ellos son la moat. Nosotros solo la infraestructura.
Línea de crédito abierta hoy mismo, equivalentes a 6 meses de gasto operativo, para poder sobrevivir un trimestre de catálogo recortado sin vender la compañía bajo presión.