La inteligencia artificial tiene la capacidad de reunir información fragmentada en la web, conectar cuentas y construir un perfil minucioso de cualquier persona a partir de publicaciones, correos electrónicos, fotografías y otras huellas digitales. Este fenómeno, vinculado al doxing, puede poner en riesgo la identidad, facilitar el acoso y aumentar las probabilidades de robo de cuentas, chantaje o daños a la reputación.
La alerta es relevante porque las herramientas actuales reducen drásticamente el tiempo y el costo necesarios para relacionar información de acceso público. Kaspersky señala que los sistemas de IA pueden automatizar búsquedas en fuentes abiertas, examinar bases de datos filtradas y unir pistas que antes requerían muchas horas de trabajo manual.
La firma de ciberseguridad aconseja disminuir los vínculos entre datos personales para hacer más complicada la reconstrucción de una identidad.
La IA enlaza publicaciones, fotos y cuentas que parecen separadas
El doxing consiste en localizar, cruzar y divulgar información personal sin autorización. Durante años, esta práctica dependió de búsquedas manuales y herramientas de inteligencia de fuentes abiertas, conocidas como OSINT. La IA generativa añade una capa de automatización: examina grandes volúmenes de datos y detecta relaciones entre nombres de usuario, direcciones de correo electrónico, publicaciones y perfiles.
Analistas de Open Measures reportaron que usuarios de Soyjak.party discutieron desde octubre de 2025 sobre herramientas de IA para desanonimizar a otras personas. Estas aplicaciones podían buscar datos en fuentes públicas y filtraciones, extraer metadatos de fotos y videos, estimar ubicaciones aproximadas a partir de direcciones IP y reunir los resultados en un expediente digital.
Una investigación de febrero de 2026 mostró que la IA identificó correctamente a 226 de 338 usuarios de Hacker News a partir de publicaciones anonimizadas. Los investigadores eliminaron nombres, usuarios y enlaces a redes sociales, pero el sistema relacionó detalles laborales, intereses y trayectoria personal con datos disponibles en línea. El coste estimado osciló entre 1 y 4 dólares por usuario.
Revisar la huella digital es el primer paso
Desaparecer por completo de internet es casi imposible. La medida más útil consiste en reducir la cantidad de conexiones que pueden unir una identidad real con cuentas, comentarios, imágenes y registros antiguos.
Estas acciones pueden ayudar:
- Buscar el nombre propio, correo electrónico, apodos y número de teléfono en buscadores.
- Configurar como privados los perfiles que no deban ser visibles para todo el mundo.
- Revisar publicaciones y comentarios antiguos, y eliminar los que ya no sean necesarios.
- Cerrar cuentas abandonadas, que pueden conservar datos durante años.
- Evitar publicar imágenes o videos con metadatos que revelen fecha, ubicación o modelo del dispositivo.
Una sola publicación antigua o una cuenta olvidada puede aportar la pista necesaria para conectar perfiles que parecían independientes. Por eso, la revisión debe incluir redes sociales, foros, aplicaciones y servicios en los que se haya creado un registro.
Separar las identidades digitales limita las conexiones
Usar la misma dirección de correo electrónico en tiendas, redes sociales, bancos, foros y plataformas públicas facilita que terceros relacionen actividades distintas. Para registros puntuales, existen servicios de enmascaramiento de correo que crean una dirección intermediaria y reenvían los mensajes a la bandeja de entrada real.
Otra opción es dividir la actividad digital entre varias direcciones: una para servicios financieros y gubernamentales, otra para redes públicas y una tercera para espacios donde se busque conservar el anonimato.
Esta estrategia exige disciplina. Una cuenta anónima pierde esa condición si se vincula a un correo de recuperación, un número de teléfono o un servicio que ya contiene datos reales. También conviene evitar repetir nombres de usuario, fotos de perfil y detalles biográficos entre identidades distintas.
Contraseñas y autenticación reducen el riesgo de acceso
El doxing puede derivar en intentos de tomar control de cuentas. Por ello, cada servicio debe tener una contraseña diferente. Las claves creadas con fechas de nacimiento, apellidos o datos familiares son más fáciles de adivinar cuando esa información ya está disponible en internet o aparece en filtraciones.
La autenticación de dos factores añade una barrera adicional. Si un atacante obtiene una contraseña, necesitará un segundo elemento para acceder a la cuenta. Los códigos de un solo uso y un administrador de contraseñas permiten reforzar esta protección.
También es recomendable vigilar posibles filtraciones de datos. Kaspersky señala que detectar una exposición de credenciales permite cambiar contraseñas y revisar accesos antes de que alguien las utilice.
En varios países existe el derecho al olvido, que permite solicitar a Google o Bing que oculten enlaces a páginas con datos personales. La medida no elimina el contenido de la web original, pero puede impedir que aparezca en determinadas búsquedas.
La solicitud debe incluir los enlaces y una explicación del motivo. Los motores de búsqueda pueden rechazarla si consideran que la información tiene interés público o debe permanecer publicada por obligación legal.
Fuente: Infobae