{"id":32554,"date":"2026-10-26T16:14:53","date_gmt":"2026-10-26T14:14:53","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=32554"},"modified":"2026-10-26T16:14:53","modified_gmt":"2026-10-26T14:14:53","slug":"ai-tools-doxing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/ai-tools-doxing\/32554\/","title":{"rendered":"C\u00f3mo se utilizan las herramientas de IA para el doxing"},"content":{"rendered":"

Los tablones de im\u00e1genes an\u00f3nimos han sido durante mucho tiempo espacios en los que los usuarios pod\u00edan charlar bajo seud\u00f3nimos sin revelar sus nombres reales. Pero ahora, los usuarios de estos foros est\u00e1n debatiendo y probando herramientas de inteligencia artificial para el doxing, es decir, para localizar, cotejar y publicar los datos de los usuarios sin su consentimiento. A menudo, esto va acompa\u00f1ado del acoso hacia la v\u00edctima, el pirateo de sus cuentas, la intimidaci\u00f3n y el chantaje, y termina da\u00f1ando su reputaci\u00f3n o incluso provocando consecuencias peores<\/a>.<\/p>\n

En esta publicaci\u00f3n, explicamos c\u00f3mo la inteligencia artificial ayuda a los atacantes maliciosos a filtrar datos de otras personas y c\u00f3mo puedes defender tu derecho a la privacidad online.<\/p>\n

\u00bfC\u00f3mo descubren los atacantes informaci\u00f3n sobre los usuarios?<\/h2>\n

Los analistas de Open\u00a0Measures han informado<\/a> de que, desde octubre de 2025, los usuarios de Soyjak.party<\/a>, un tabl\u00f3n de im\u00e1genes popular<\/a> entre los j\u00f3venes de extrema derecha, est\u00e1n debatiendo sobre el uso de la IA para desanonimizar a otros usuarios y utiliz\u00e1ndola con ese fin. Sus v\u00edctimas suelen ser activistas, blogueros y miembros de otros foros \u201chostiles\u201d.<\/p>\n

Las herramientas que encontraron los expertos se ejecutan directamente en el navegador y automatizan casi todo el proceso de recopilaci\u00f3n de informaci\u00f3n sobre una v\u00edctima. Pueden buscar en fuentes abiertas y bases de datos de filtraciones, y utilizan cualquier pista nueva (por ejemplo, una direcci\u00f3n de correo electr\u00f3nico vinculada a un nombre de usuario) para profundizar a\u00fan m\u00e1s. Tambi\u00e9n extraen metadatos de fotograf\u00edas y v\u00eddeos, estiman la ubicaci\u00f3n aproximada de una persona a partir de las direcciones IP que encuentran y lo re\u00fanen todo en un enorme expediente digital. Estas herramientas de Soyjak.party ya no funcionan, pero otras similares se han ido difundiendo<\/a> por otros tablones de im\u00e1genes.<\/p>\n

En febrero de 2026, unos investigadores demostraron<\/a> que, a veces, basta con unas conversaciones corrientes en un foro para revelar qui\u00e9n eres. Elaboraron res\u00famenes de las publicaciones de 338\u00a0usuarios de Hacker\u00a0News, eliminaron los nombres, los nombres de usuario y los enlaces a redes sociales y, despu\u00e9s, pidieron a la IA que averiguara qui\u00e9n estaba detr\u00e1s de esas publicaciones. La IA compar\u00f3 detalles sobre el trabajo, los intereses y la trayectoria personal con informaci\u00f3n disponible en l\u00ednea e identific\u00f3 correctamente a 226\u00a0personas, es decir, aproximadamente dos tercios de la muestra. El coste de la desanonimizaci\u00f3n result\u00f3 ser rid\u00edculamente bajo: entre 1 y 4\u00a0USD por usuario.<\/p>\n

La realidad es que ya se sab\u00eda c\u00f3mo elaborar expedientes digitales antes del auge de la IA generativa. Para empezar, existen herramientas OSINT que buscan datos en fuentes abiertas. Los periodistas e investigadores fueron los primeros en utilizarlas, pero, como puedes imaginar, los agentes maliciosos pronto aprendieron a manejarlas tambi\u00e9n. A diferencia de los modelos y agentes de inteligencia artificial, los servicios OSINT tradicionales siguen scripts predefinidos y no pueden \u201cpensar\u201d ni tomar decisiones sobre la marcha.<\/p>\n

Un agente en busca de venganza: el caso OpenClaw<\/h2>\n

Si crees que el doxing siempre requiere una persona con malas intenciones, tenemos malas noticias: a veces quien ajusta cuentas puede ser\u2026 la propia inteligencia artificial.<\/p>\n

Esta historia empez\u00f3 de una forma de lo m\u00e1s inocente. Un agente de IA que se ejecutaba en la promocionad\u00edsima plataforma OpenClaw<\/a> propuso una mejora para Matplotlib, una popular herramienta para crear gr\u00e1ficos y diagramas. Pero las normas del proyecto indicaban que no se aceptaba c\u00f3digo enviado por agentes de IA. Uno de los voluntarios del proyecto, Scott Shambaugh, se limit\u00f3 a rechazar la sugerencia de la IA.<\/p>\n

Cabr\u00eda pensar que todo acabar\u00eda ah\u00ed, pero no. El agente de IA decidi\u00f3 que el rechazo merec\u00eda algo de publicidad, as\u00ed que public\u00f3<\/a> en su blog un art\u00edculo \u201crevelador\u201d sobre el desarrollador (s\u00ed, has le\u00eddo bien: el agente ten\u00eda su propio blog<\/em>). Recopil\u00f3 informaci\u00f3n sobre Shambaugh de fuentes abiertas, estudi\u00f3 su actividad p\u00fablica y lo acus\u00f3 de tener prejuicios contra la IA. Incluso empez\u00f3 a especular sobre las motivaciones psicol\u00f3gicas del desarrollador y sugiri\u00f3 que tem\u00eda la competencia de la inteligencia artificial.<\/p>\n

Cuando esta conversaci\u00f3n \u201cprivada\u201d entre Shambaugh y el agente de IA se hizo p\u00fablica, otros usuarios salieron en defensa del desarrollador y el agente tuvo que publicar una \u201cdisculpa\u201d.<\/p>\n

Es una historia bastante absurda, pero deja una buena lecci\u00f3n: lee siempre con atenci\u00f3n la pol\u00edtica de privacidad de cualquier servicio de IA<\/a> y evita los modelos nuevos de origen desconocido.<\/p>\n

C\u00f3mo evitar ser v\u00edctima del doxing: una gu\u00eda<\/h2>\n

Si la IA agiliza las b\u00fasquedas y relaciona datos que antes estaban dispersos por decenas de sitios web, la siguiente pregunta l\u00f3gica es \u201c\u00bfqu\u00e9 puedes hacer para reducir tu rastro digital<\/a>?\u201d.<\/p>\n

Desaparecer por completo de Internet es casi imposible. Por tanto, proteger tus datos no consiste tanto en dejar el menor rastro posible como en reducir la cantidad de conexiones que pueden utilizarse para reconstruir tu identidad. Si eres un usuario avanzado, te recomendamos leer nuestra entrada C\u00f3mo desaparecer de Internet<\/strong><\/a>, adem\u00e1s de los consejos que encontrar\u00e1s a continuaci\u00f3n.<\/p>\n

Administra tu huella digital<\/h3>\n