Hackers y estafadores, hartos del spam de IA: la basura inunda sus foros cerrados

Los ciberdelincuentes se han topado con un problema inesperado: una oleada de contenido generado por IA ha inundado incluso los foros cerrados y la dark web. Hackers y estafadores se quejan ahora del exceso de redes neuronales en los lugares donde intentan hablar de ciberataques y actividades ilegales.

Cuando el spam llega al subsuelo

El contenido de IA está ya en todas partes. Las redes neuronales generan artículos, comentarios, publicaciones y mensajes de foro tan rápido y a tan bajo coste que plataformas tradicionales como Reddit, Twitter y YouTube llevan tiempo saturadas de este material. Ahora la oleada ha alcanzado también los foros cerrados especializados donde se reúnen los ciberdelincuentes para hablar de sus actividades.

Durante años, las comunidades cerradas de ciberdelincuentes se consideraron un refugio relativamente seguro. Hay menos agencias de inteligencia estatales, mejor moderación (entre los suyos) y un nivel medio de calidad de la información más alto. Los miembros de estos foros debatían métodos reales de intrusión, vendían datos robados y compartían buenas prácticas, convencidos de que su contenido no llegaría a ojos ajenos. Pero el spam de IA también se ha colado ahí.

Cómo el bajo precio creó el problema

• El coste de generar texto mediante API se ha desplomado
• Los spambots se pueden programar en horas con modelos ya hechos
• Barreras de entrada bajas para los malintencionados que quieren ensuciar un foro
• Falta de protección especializada contra la automatización con IA en plataformas cerradas
• Rápido aumento de la disponibilidad de potentes modelos de lenguaje mediante API

El problema es que los modelos de redes neuronales son ya lo bastante baratos y sencillos de usar. Un spambot puede montarse en unas horas con la API de OpenAI, la API de Claude o modelos de libre acceso en Hugging Face. Generar 10 000 mensajes de foro cuesta ahora céntimos. Los spambots empiezan a inundar los foros con contenido generado, desde publicaciones sin sentido para inflar el contador de actividad hasta esquemas más astutos en los que un bot de IA imita a un miembro veterano para ganar reputación y luego vender la cuenta hackeada. Por ahora, esto es incluso más barato y eficaz que contratar a personas para la misma tarea.

La paradoja de la tecnología

Hay cierta ironía en esta situación. La comunidad de ciberdelincuentes, que usa activamente tecnología y automatización para sus fines, sufre ahora las consecuencias del desarrollo de tecnologías muy distintas. Los hackers fueron de los primeros en adoptar la automatización, los bots, los scripts y las soluciones de IA. Pero nadie esperaba que esta ola se volviera contra ellos.

Históricamente, los foros de ciberdelincuentes iban varios pasos por delante del internet convencional en soluciones tecnológicas. Adoptaron el cifrado, el anonimato y la descentralización antes de que esos conceptos se popularizaran. Pero el spam de IA es un problema que escala mucho más rápido de lo que cualquier moderación tradicional puede gestionar.

«Ni siquiera en el internet subterráneo hay ya tranquilidad», se

quejan en este tono los miembros activos de los foros cerrados.

Qué significa

La expansión del contenido de IA ha alcanzado una escala en la que afecta incluso a los nichos que más se esfuerzan por esconderse de él. Es una señal elocuente de que la calidad de la información y el control del contenido ya no son un asunto exclusivo de las grandes plataformas tecnológicas, sino una realidad global que afecta literalmente a todos.

Los ciberdelincuentes se ven obligados a buscar nuevas formas de protegerse de la automatización con IA, igual que hacen los usuarios y las organizaciones comunes. La ironía es que pueden usar las mismas herramientas que sus enemigos: modelos de detección de IA más avanzados, nuevos métodos de verificación de usuarios, arquitecturas descentralizadas. Pero es un problema que claramente no esperaban tener que resolver.