NGX-OS: Sistema Operativo de Red Construido para IA con Integración eBPF y MCP

NGX-OS es un sistema operativo de red construido específicamente para la integración con IA desde el primer día, eliminando métodos tradicionales de monitoreo de red como el análisis de registros, el sondeo SNMP y la extracción CLI. El sistema proporciona acceso directo de la IA al estado de la red a través de datos estructurados.

Arquitectura y Componentes

El sistema tiene tres capas con una única fuente de verdad:

• Aplicación: XDP/eBPF escribe contadores estructurados por dispositivo directamente en el controlador de la NIC
• Control: Rust Arbiter sincroniza contadores con Redis
• Inteligencia: Claude o Gemini lee Redis mediante el Protocolo de Contexto de Modelo (MCP)
• Capacidad sin conexión: El modelo local proporciona diagnósticos cuando no hay internet

Principios Clave de Diseño

NGX-OS no tiene archivos de registro, no tiene CLI, no tiene SNMP y no tiene API para consultar. Todo el estado de la red —incluyendo identidades de dispositivos, contadores de comportamiento, mapeos NAT y eventos de seguridad— reside en una única base de datos estructurada que los LLM leen directamente a través de MCP. La IA lee la misma estructura de datos que el silicio BPF utiliza para tomar decisiones de aplicación.

La regla de seguridad es explícita: la IA nunca escribe estado. Observa y explica, un humano confirma, y el sistema ejecuta.

Ejemplo Práctico

Cuando un suscriptor reporta rendimiento lento a las 2 AM, el sistema puede proporcionar respuestas específicas como: "4 dispositivos en línea. El timbre Ring está enviando 47× su tráfico base a 4,000 IP únicas. Puesto en cuarentena automáticamente 1 segundo después de la detección. Otros 3 dispositivos no afectados. El timbre está comprometido." Esta respuesta viene directamente de los contadores BPF en el controlador de la NIC, no de registros analizados o alertas.

Especificaciones Técnicas

• Binario único para arquitecturas ARM, RISC y x86
• Se ejecuta en Debian 13 6.12
• Tiempo de despliegue de 30 segundos
• Patente pendiente

El sistema está dirigido a operadores WISP y FTTH que actualmente dependen del acceso SSH para leer archivos de registro para la resolución de problemas. El autor afirma que en el tiempo que toma localizar un archivo de registro, Claude puede tener el problema resuelto y esperando la aprobación humana para ejecutar.