{"id":29581,"date":"2026-10-26T16:56:22","date_gmt":"2026-10-26T22:56:22","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=29581"},"modified":"2026-10-26T16:56:22","modified_gmt":"2026-10-26T22:56:22","slug":"ai-tools-doxing","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/ai-tools-doxing\/29581\/","title":{"rendered":"C\u00f3mo la IA se est\u00e1 usando para el doxing"},"content":{"rendered":"

Desde hace tiempo, los foros de im\u00e1genes an\u00f3nimos han sido espacios que permiten conversar bajo el anonimato de un seud\u00f3nimo, sin necesidad de revelar tu verdadera identidad. Pero ahora, quienes frecuentan estos foros se han volcado a probar y compartir herramientas de IA utilizadas para el \u201cdoxing\u201d, es decir, programas que permiten buscar, relacionar y publicar datos de otras personas sin su consentimiento. El doxing, tambi\u00e9n conocido como \u201cdoxeo\u201d, suele ir de la mano con el acecho, el acoso, la extorsi\u00f3n y el hackeo de las cuentas de la v\u00edctima. Todas estas acciones, en \u00faltima instancia, pueden afectar la reputaci\u00f3n de la persona afectada o pueden llevar incluso a consecuencias peores<\/a>.<\/p>\n

En esta publicaci\u00f3n, te explicamos c\u00f3mo la IA ayuda a las personas malintencionadas a filtrar informaci\u00f3n sobre sus v\u00edctimas y c\u00f3mo puedes defender tu derecho a la privacidad en Internet.<\/p>\n

C\u00f3mo hace un atacante para descubrir informaci\u00f3n sobre otra persona<\/h2>\n

Los analistas de Open\u00a0Measures informan<\/a> que, desde octubre de 2025, los usuarios de Soyjak.party<\/a>, un foro de im\u00e1genes popular<\/a> entre j\u00f3venes con ideas de extrema derecha, han estado usando la IA para desanonimizar a otros usuarios y discutir sus logros. Las v\u00edctimas de estos j\u00f3venes suelen ser activistas, blogueros y los usuarios de foros \u201cenemigos\u201d.<\/p>\n

Los expertos descubrieron herramientas que se ejecutan directamente en el navegador y que automatizan casi todo el trabajo de recopilar informaci\u00f3n sobre la v\u00edctima. Estos programas pueden hacer b\u00fasquedas en bases de datos de filtraciones y otras fuentes abiertas. Cuando encuentran una pista nueva, como un correo electr\u00f3nico vinculado a un nombre de usuario, la aprovechan para ahondar en la investigaci\u00f3n. Las herramientas tambi\u00e9n extraen metadatos de fotos y videos, y estiman la ubicaci\u00f3n de la persona de inter\u00e9s utilizando las direcciones IP encontradas. Finalmente, generan un enorme expediente digital con todo lo recabado. Los programas de Soyjak.party ya no funcionan, pero se han estado difundiendo<\/a> utilidades similares en otros foros de im\u00e1genes.<\/p>\n

En una investigaci\u00f3n de febrero de 2026, se demostr\u00f3<\/a> que, a veces, las charlas de car\u00e1cter general mantenidas en un foro bastan para revelar la identidad de los usuarios. Los investigadores crearon res\u00famenes de lo publicado por 338 usuarios de Hacker\u00a0News y, tras eliminar nombres reales, nombres de usuario y enlaces a redes sociales, le pidieron a la IA que averiguara qui\u00e9n hab\u00eda creado las publicaciones. Luego de comparar detalles sobre empleos, intereses y antecedentes personales con informaci\u00f3n disponible en l\u00ednea, la IA identific\u00f3 correctamente a 226 personas, es decir, unos dos tercios de la muestra. El precio de sacar a alguien del anonimato result\u00f3 ser absurdamente bajo: entre 1 y 4 d\u00f3lares estadounidenses por usuario.<\/p>\n

En este punto, cabe reconocer algo: la capacidad de crear fichas o expedientes digitales es anterior al auge de la IA generativa. Por empezar, existen herramientas de OSINT dise\u00f1adas para buscar datos en fuentes abiertas. Los primeros en aprovecharlas fueron los periodistas y los investigadores, pero, para sorpresa de nadie, poco tardaron aquellos con intenciones \u201cnon sanctas\u201d en aprender a dominarlas. A diferencia de los modelos y agentes de IA, los servicios de OSINT tradicionales operan con scripts predefinidos: no pueden \u201cpensar\u201d ni tomar decisiones sobre la marcha.<\/p>\n

Un agente en busca de venganza: el caso OpenClaw<\/h2>\n

Si piensas que el doxing siempre requiere de una persona que no tenga buenas intenciones, tenemos malas noticias: a veces, quien busca ajustar cuentas puede ser (m\u00fasica dram\u00e1tica) la mism\u00edsima inteligencia artificial.<\/p>\n

Te contaremos una historia que, en su primer cap\u00edtulo, no ten\u00eda nada preocupante. Un agente de IA, que se ejecutaba en la muy ensalzada plataforma OpenClaw<\/a>, sugiri\u00f3 una mejora para Matplotlib, una herramienta popular utilizada para crear gr\u00e1ficos y diagramas. Pero las reglas del proyecto Matplotlib no permit\u00edan aceptar c\u00f3digo que proviniera de un agente de IA. Fue as\u00ed que Scott Shambaugh, uno de los voluntarios del proyecto, sigui\u00f3 las reglas y sencillamente rechaz\u00f3 lo que suger\u00eda la inteligencia artificial.<\/p>\n

Lo l\u00f3gico ser\u00eda pensar que ah\u00ed termina la historia. Pues no. Convencido de que el rechazo merec\u00eda difusi\u00f3n, el agente de IA public\u00f3<\/a> en su blog (s\u00ed, le\u00edste bien: el agente ten\u00eda su propio blog<\/em>) un revelador art\u00edculo de \u201cdestape\u201d sobre el voluntario del proyecto. El agente recopil\u00f3 informaci\u00f3n sobre Shambaugh de fuentes abiertas, estudi\u00f3 su actividad p\u00fablica y lo acus\u00f3 de tener prejuicios contra la IA. Incluso comenz\u00f3 a especular sobre las motivaciones psicol\u00f3gicas del programador y sugiri\u00f3 que tem\u00eda la competencia de la IA.<\/p>\n

Tras conocerse esta conversaci\u00f3n \u201cprivada\u201d entre Shambaugh y el agente de IA, otros usuarios salieron en defensa del desarrollador y el agente debi\u00f3 publicar un \u201cmea culpa\u201d.<\/p>\n

Esta historia, que es en verdad bastante absurda, deja una buena lecci\u00f3n: es vital leer siempre, detenidamente, la pol\u00edtica de privacidad de los servicios de IA<\/a> y se deben evitar los modelos nuevos de or\u00edgenes desconocidos.<\/p>\n

Una gu\u00eda para no caer presa del doxing<\/h2>\n

Si la IA puede agilizar las b\u00fasquedas y conectar detalles que antes quedaban dispersos entre decenas de sitios web, surge una pregunta l\u00f3gica: \u00bfqu\u00e9 puede hacer una persona para reducir su huella digital<\/a>?<\/p>\n

Desaparecer de Internet por completo es casi imposible. Por eso, proteger tus datos no consiste tanto en dejar la menor huella posible, sino en reducir la cantidad de eslabones que, si se vinculan, permitan reconstruir tu identidad. Si eres un usuario avanzado, te recomendamos que leas nuestra publicaci\u00f3n C\u00f3mo desaparecer en Internet<\/strong><\/a>, adem\u00e1s de los consejos que encontrar\u00e1s a continuaci\u00f3n.<\/p>\n

Controla tu huella digital<\/h3>\n