El desafío de escalar la identidad a escala planetaria

OpenAI ha alcanzado la asombrosa cifra de 900 millones de usuarios activos semanales, un hito que pocas plataformas han logrado. Detrás de este crecimiento exponencial se encuentra Ory, un sistema de gestión de identidad y acceso (IAM) de código abierto que ha permitido a OpenAI manejar picos de tráfico sin precedentes, manteniendo la seguridad y la experiencia del usuario.

¿Qué es Ory y por qué OpenAI lo eligió?

Ory es un conjunto de herramientas IAM diseñadas para la nube nativa, que incluye servicios como Kratos (gestión de identidades), Hydra (OAuth 2.0 y OpenID Connect) y Keto (control de acceso). A diferencia de soluciones monolíticas como Auth0 o Okta, Ory es modular, autoalojable y escalable horizontalmente. OpenAI lo adoptó para evitar los cuellos de botella de autenticación que sufren muchos gigantes tecnológicos. La decisión estratégica de usar Ory permitió a OpenAI desacoplar la identidad del resto de la infraestructura, facilitando el escalado independiente.

Impacto para SysAdmins y DevOps

Para los administradores de sistemas y equipos de DevOps, la adopción de Ory por parte de OpenAI demuestra que es posible manejar millones de solicitudes de autenticación por segundo sin comprometer la latencia. Ory utiliza una arquitectura basada en eventos y almacenamiento en caché distribuido (como Redis) para minimizar la carga en las bases de datos. Además, su integración con Kubernetes y service meshes (como Istio) permite un despliegue y escalado automatizados. Los equipos pueden beneficiarse de su modelo de plugins para personalizar flujos de autenticación (por ejemplo, MFA, verificación de email) sin modificar el núcleo.

Implicaciones para el negocio

Desde la perspectiva empresarial, la elección de Ory por parte de OpenAI subraya la importancia de la soberanía de datos y la reducción de costos. Al autoalojar su sistema de identidad, OpenAI evita los costos recurrentes de las soluciones SaaS de terceros y mantiene el control total sobre los datos de los usuarios, crucial para cumplir con regulaciones como GDPR. Además, la modularidad de Ory permite a OpenAI añadir nuevas funcionalidades (como inicio de sesión social o SSO empresarial) sin reescribir el sistema. Para las empresas que buscan escalar, esta flexibilidad puede traducirse en una ventaja competitiva.

Lecciones para la comunidad técnica

El caso de OpenAI con Ory ofrece varias lecciones. Primero, la importancia de elegir herramientas que se alineen con la arquitectura de microservicios. Segundo, que la identidad no debe ser un afterthought: debe planificarse desde el inicio como un servicio escalable. Tercero, que las soluciones open source pueden ser más robustas que las propietarias cuando se cuenta con el equipo adecuado. OpenAI ha compartido públicamente su experiencia con Ory, incluyendo benchmarks y configuraciones, lo que permite a otras organizaciones replicar su éxito.

Conclusión

El hito de 900 millones de usuarios semanales no habría sido posible sin una infraestructura de identidad sólida y escalable. Ory ha demostrado ser una pieza clave en el ecosistema de OpenAI, y su adopción marca una tendencia hacia sistemas IAM modulares y autoalojados. Para los profesionales de TI, este caso es un recordatorio de que la elección de la herramienta correcta puede marcar la diferencia entre el éxito y el colapso.

Fuente: The New Stack. Análisis ForgeNEX.