En una reflexión personal sobre la ética de la investigación, Colin Percival describe el 'deber del académico' como una obligación moral de asegurar que el conocimiento llegue a quienes lo necesitan. Percival sostiene que, si bien los investigadores crean nuevos conocimientos, los académicos son responsables de llevar ese conocimiento al público. Este deber no se trata simplemente de publicar en revistas académicas; se trata de identificar a las personas específicas —ya sean equipos de seguridad, usuarios de software o el público en general— que deben ser informadas para prevenir daños o mejorar los sistemas.
Percival ilustra este principio a través de su descubrimiento en 2005 de una vulnerabilidad de canal lateral en la tecnología Hyper-Threading de Intel. Identificó que esta función podía filtrar información entre hilos de ejecución a través de estados de caché, permitiendo potencialmente la reconstrucción de claves privadas RSA. En lugar de publicar inmediatamente sus hallazgos, Percival pasó seis meses trabajando discretamente con equipos de seguridad para desarrollar parches. Este período de 'divulgación responsable' fue posible gracias a sus circunstancias personales en ese momento, las cuales le permitieron priorizar este deber ético por encima del avance profesional inmediato o el beneficio económico.
La narrativa también aborda las limitaciones y matices de este deber. Percival señala que, aunque existe una obligación moral de divulgar peligros, no hay un deber de convertirse en una 'Casandra', imponiendo el conocimiento a quienes se niegan a escucharlo. Traza un paralelismo con los códigos de ingeniería profesional, que exigen a los profesionales revelar riesgos de seguridad independientemente de las conexiones personales. Sin embargo, distingue su visión de la del filósofo Fichte, quien sugería que los académicos tienen una deuda con la sociedad; Percival argumenta, en cambio, que el deber está ligado al propio conocimiento. Para él, el objetivo es asegurar que si todas las personas capaces de actuar sobre una pieza de conocimiento han sido informadas de ella, el deber del académico queda cumplido.
Una restricción práctica significativa de este deber es la realidad socioeconómica del investigador. Percival señala que su capacidad para actuar bajo este deber se vio facilitada por vivir en Canadá con una red de seguridad social; en un entorno económico diferente, como Estados Unidos, la necesidad de empleo inmediato y seguro médico podría haber forzado una elección entre la supervivencia personal y el cumplimiento de un deber académico. Esto resalta que, si bien la obligación ética de compartir conocimientos es una elección personal, su ejecución a menudo está limitada por las realidades materiales de la vida del investigador.
Finalmente, Percival enfatiza un proceso de escalada en la divulgación. Cita un caso en el que informó un error de firewall en Amazon EC2 directamente a la empresa. Cuando la compañía no abordó el problema, pasó a un blog público para asesorar a los clientes sobre cómo solucionar el problema por sí mismos. Este enfoque equilibra el deseo de una resolución privada y eficiente con el objetivo final de garantizar que el conocimiento sea compartido cuando los canales privados fallan en producir resultados.