Durante décadas, millones de internautas han operado bajo la creencia de que el uso de pseudónimos y fotos de paisajes en sus perfiles era suficiente para proteger su identidad real. Sin embargo, una investigación pionera liderada por científicos de la Escuela Politécnica Federal de Zúrich (ETH Zurich) y la empresa Anthropic ha demostrado que esta sensación de seguridad es un espejismo.
En un estudio publicado en marzo de 2026, los investigadores Simon Lermen y Daniel Paleka revelaron cómo los grandes modelos de lenguaje (LLM) pueden identificar de forma masiva a usuarios anónimos en plataformas como Reddit o Hacker News. El sistema es capaz de cruzar fragmentos de conversaciones aparentemente inocuos con perfiles públicos de LinkedIn para revelar nombres y apellidos con una precisión superior al 90%. Este avance marca el fin de la oscuridad práctica, aquel concepto que sugería que, aunque técnicamente posible, desanonimizar a una persona era demasiado costoso o lento para realizarse a gran escala. Ahora, gracias a la inteligencia artificial, cualquier actor con acceso a una conexión a internet puede conectar los puntos de nuestra huella digital en cuestión de minutos.
¿En qué consiste esta nueva amenaza a la privacidad?
La técnica presentada no se basa en hackear bases de datos privadas o utilizar malware, sino en aprovechar la capacidad de razonamiento de los grandes modelos de lenguaje (LLM) para analizar texto no estructurado. Los investigadores diseñaron un sistema automatizado que funciona como un detective digital incansable. Este proceso, denominado desanonimización a gran escala, permite que una IA lea miles de comentarios de un usuario anónimo y extraiga pequeños detalles que, por sí solos, parecen insignificantes, pero que juntos forman un retrato único.
El método se divide en cuatro fases críticas. Primero, la IA realiza una extracción de microdatos, identificando intereses, profesiones, ubicaciones mencionadas o incluso el nombre de una mascota (como el perro Biscuit en uno de los ejemplos del estudio). Segundo, utiliza búsquedas semánticas para encontrar perfiles en otras redes sociales que compartan esas mismas características. Tercero, el sistema emplea modelos avanzados para razonar sobre los candidatos encontrados, descartando coincidencias falsas. Por último, la herramienta califica su propia confianza en el resultado, asegurándose de que, cuando ofrece un nombre, la probabilidad de error sea mínima.
En las pruebas realizadas, los agentes de IA lograron identificar correctamente al 67% de los usuarios de Hacker News analizados, vinculando sus cuentas anónimas con sus perfiles reales de LinkedIn. Lo más sorprendente es que el coste de identificar a una persona de esta manera oscila entre 1 y 4 dólares, una cifra ridícula comparada con las horas de trabajo que le tomaría a un investigador humano realizar la misma tarea de forma manual.
¿Por qué este descubrimiento cambia las reglas del juego?
Hasta ahora, los ataques de desanonimización más famosos (como el que afectó al premio Netflix hace años) requerían datos muy estructurados, como tablas de calificaciones de películas. El gran cambio que introduce esta investigación es que la IA ahora puede trabajar directamente con lenguaje natural. Esto significa que cualquier cosa que escribas en un foro, por muy trivial que parezca, puede ser el hilo del que tire un algoritmo para descubrir quién eres. Las implicaciones son profundas y afectan a múltiples sectores de la sociedad:
- Seguridad personal: Los ciberdelincuentes pueden utilizar esta técnica para lanzar ataques de spear-phishing altamente personalizados, haciéndose pasar por amigos o colegas tras conocer detalles íntimos de la vida de la víctima publicados de forma anónima.
- Activismo y disidencia: Gobiernos autoritarios podrían utilizar estos modelos para rastrear a activistas o periodistas que publican información sensible bajo pseudónimos, poniendo en riesgo su integridad física.
- Vigilancia corporativa: Las empresas podrían vincular las opiniones anónimas de sus empleados en foros de discusión con sus identidades reales, afectando a la libertad de expresión en el ámbito laboral.
- Precisión de datos: Un riesgo añadido es el de los falsos positivos. Los expertos advierten que se podría acusar a personas de acciones que no han cometido debido a errores de interpretación de la IA al vincular perfiles.
El estudio demuestra que la IA anonimato redes sociales ya no son compatibles de la forma en que lo eran antes. La capacidad de estos modelos para sintetizar información dispersa por toda la web hace que la privacidad basada en el simple uso de un alias sea cosa del pasado.
El contexto científico y los datos tras la investigación
Este trabajo no surge de la nada. Los autores, vinculados a instituciones de prestigio como la ETH Zurich y la firma de IA Anthropic, se basaron en un marco de evaluación sistemático para medir el riesgo real. Utilizaron bases de datos de comentarios de Reddit y transcripciones de entrevistas del Anthropic Interviewer Dataset para poner a prueba sus algoritmos. Puedes consultar los detalles técnicos en el estudio completo en arXiv, donde se explica cómo los modelos superaron con creces a cualquier método clásico de identificación estadística.
Un dato especialmente relevante es la escalabilidad. Mientras que un humano se agotaría tras investigar a diez personas, una IA puede analizar millones de candidatos simultáneamente. Según las proyecciones del equipo, incluso en un mar de 100 millones de usuarios, la capacidad de identificar correctamente a un individuo específico se mantiene en niveles alarmantes. Esto sugiere que las plataformas actuales no están preparadas para proteger a sus usuarios frente a este tipo de análisis masivo, ya que sus políticas de acceso a datos suelen permitir descargas automáticas que facilitan este tipo de rastreo.
El profesor Peter Bentley, de la University College London (UCL), ha señalado que este documento debería obligar a las instituciones a reconsiderar cómo anonimizan sus datos.
¿Qué significa esto para el futuro de nuestra privacidad?
Estamos ante un cambio de paradigma en la forma en que entendemos nuestra presencia en la red. El anonimato, que fue el pilar sobre el cual se construyó el internet que conocemos, está bajo asedio. Sin embargo, esto no significa que debamos abandonar las plataformas digitales, sino que debemos ser mucho más conscientes y cautelosos con la información que compartimos. Incluso detalles que parecen irrelevantes, como el lugar donde estudiaste o tus aficiones específicas, actúan como una huella dactilar única en manos de un modelo de lenguaje avanzado.
El futuro exige una respuesta coordinada. Las plataformas sociales deben implementar límites más estrictos a la descarga masiva de datos y mejorar la detección de scraping automatizado (la recolección masiva de información por parte de bots). Por otro lado, los proveedores de IA tienen el reto de desarrollar salvaguardas que detecten cuándo un usuario está intentando realizar una desanonimización maliciosa. El panorama es complejo, pero el primer paso para protegernos es entender que, en la era de la inteligencia artificial, el velo del pseudónimo se ha vuelto transparente. Es un reto técnico y ético que definirá la libertad en el mundo digital de los próximos años.
La fotografía de representación de esta noticia pertenece a Alex Suprun y ha sido publicada en Unsplash
