{"id":4924,"date":"2026-09-06T00:56:52","date_gmt":"2026-09-06T03:56:52","guid":{"rendered":"https:\/\/tucumandevelopers.com\/index.php\/2026\/09\/06\/llega-el-spam-de-comentarios-con-inteligencia-artificial\/"},"modified":"2026-09-06T00:56:52","modified_gmt":"2026-09-06T03:56:52","slug":"llega-el-spam-de-comentarios-con-inteligencia-artificial","status":"publish","type":"post","link":"https:\/\/tucumandevelopers.com\/index.php\/2026\/09\/06\/llega-el-spam-de-comentarios-con-inteligencia-artificial\/","title":{"rendered":"Llega el spam de comentarios con inteligencia artificial"},"content":{"rendered":"
\n
\n

Hace unos d\u00edas, me despert\u00e9 por la ma\u00f1ana para encontrarme con m\u00e1s de cincuenta comentarios en uno de mis art\u00edculos en espa\u00f1ol. Semejante volumen y a esas horas es muy inusual, as\u00ed que entr\u00e9 en la consola de WordPress para verlos: todos se hab\u00edan saltado alegremente el servicio anti-spam<\/em> de Automattic integrado en WordPress, Akismet<\/a>, y estaban a la espera de ser aprobados. Estaban redactados en correcto espa\u00f1ol, y no s\u00f3lo eso, sino que algunos hasta aportaban alguna opini\u00f3n que pod\u00eda calificarse como de moderadamente interesante. De no haber sido porque todos ten\u00edan nombres claramente anglosajones y porque pon\u00edan como p\u00e1gina web direcciones que eran todas ellas de spam<\/em>, podr\u00edan incluso haber pasado por aut\u00e9nticos, si no fuera porque el sistema que utilizo en mi p\u00e1gina es de lista blanca, es decir, todos los comentarios salvo los de los comentaristas habituales tienen que pasar por mi supervisi\u00f3n manual.<\/p>\n

Esto cambia mucho las cosas. Hasta ahora, el spam<\/em> en comentarios no era un problema: facil\u00edsimo de reconocer, sin aportar ning\u00fan tipo de valor m\u00e1s que elogios est\u00fapidos o directamente basura, mal escritos, y absolutamente obvios. Pr\u00e1cticamente todos eran detectados por Akismet y yo solo ten\u00eda que entrar peri\u00f3dicamente, en alguna ocasi\u00f3n aislada rescatar de ah\u00ed a alg\u00fan falso positivo que seguramente cometi\u00f3 pecados en alguna vida anterior, y ya estaba. Cero trabajo.<\/p>\n

Ahora, el problema es diferente: hablamos de sistemas que, con un chatbot<\/em> detr\u00e1s, se leen el art\u00edculo que has escrito, generan comentarios que hasta tienen sentido, y que resultan incluso dif\u00edciles de diferenciar de los genuinos, salvo por el enlace. Dado que parecen realmente genuinos, Akismet los deja pasar, y te encuentras de repente con una p\u00e1gina en la que tienes que ir mirando los comentarios uno por uno, eliminarlos manualmente, y perder un tiempo que no tienes. Para el atacante, generar cincuenta comentarios no cuesta pr\u00e1cticamente nada, lo puede hacer con un LLM gratuito y no demasiado potente, y no tarda nada. Pero para el administrador de la p\u00e1gina, exige echar un ojo relativamente detallado a cada uno, ver si efectivamente redirigen a un dominio spammer<\/em> o es simplemente un comentarista nuevo genuino, y comprobar que no est\u00e1s simplemente bloqueando la participaci\u00f3n de nuevos lectores en tu p\u00e1gina. El spammer<\/em> externaliza sobre ti el coste de distinguir lo aut\u00e9ntico de lo sint\u00e9tico. La inteligencia artificial no solo automatiza la basura: automatiza una basura suficientemente buena como para exigir atenci\u00f3n humana.<\/p>\n

Esta investigaci\u00f3n de Sentinel Labs sobre AkiraBot<\/a> da bastantes detalles sobre c\u00f3mo funciona este tipo de spam<\/em> de comentarios: AkiraBot localizaba formularios, chats y espacios de participaci\u00f3n, extra\u00eda el contenido de cada web, lo enviaba a GPT-4o mini y generaba un mensaje \u00fanico y aparentemente escrito a prop\u00f3sito para aquel sitio y aquel art\u00edculo. Adem\u00e1s, rotaba los dominios promocionados, utilizaba proxies<\/em> y simulaba navegadores reales para eludir filtros y CAPTCHAs. Seg\u00fan datos de SentinelOne, hab\u00eda atacado m\u00e1s de 420,000 dominios y hab\u00eda obtenido al menos 80,000 inserciones exitosas<\/a>. Una aut\u00e9ntica pesadilla.<\/p>\n

La definici\u00f3n que Google hace del link spam<\/a><\/em> es clara, y esto se corresponde exactamente con ello. Por mucho que WordPress inserte el atributo nofollow<\/em>, que impide que los spammers<\/em> construyan legitimidad en sus dominios con tus comentarios, el coste de una campa\u00f1a es tan bajo, que ni se molestan en filtrar: simplemente inundan toda p\u00e1gina que se les ponga por delante. Un informe reciente de Columbia University<\/a> ofrece un buen marco conceptual para la actividad: la inteligencia artificial generativa ha reducido el coste marginal de producir contenido hasta casi cero y permite hacerlo a una escala pr\u00e1cticamente infinita. Define tres rasgos particularmente aplicables a los comentarios que recib\u00ed: eran de \u201ccompetencia superficial\u201d, daban lugar a un esfuerzo asim\u00e9trico, y generaban una producci\u00f3n masiva. El da\u00f1o no depende necesariamente de que cada pieza sea horrible: procede del volumen, del coste de verificarla y de la progresiva erosi\u00f3n de la confianza si esos comentarios pasan. El informe se\u00f1ala espec\u00edficamente el aumento de trabajo para moderadores y periodistas y el tiempo que los usuarios deben dedicar a decidir qu\u00e9 merece credibilidad.<\/p>\n

\u00bfQu\u00e9 podemos esperar? Seg\u00fan el \u00abBad Bot Report<\/a>\u00bb de Imperva, el tr\u00e1fico automatizado alcanz\u00f3 el 51% del tr\u00e1fico web observado durante 2024 frente al 49% humano, y los bots<\/em> maliciosos representaban el 37%<\/a>. No es un censo completo de toda internet, es una medici\u00f3n basada en el tr\u00e1fico gestionado por la compa\u00f1\u00eda, pero ilustra muy bien el cambio de proporciones<\/a>, y atribuye una parte significativa del crecimiento a la facilidad con la que la inteligencia artificial permite crear, adaptar y desplegar automatizaciones evasivas. Por otro lado, los comentarios suelen ser relativamente cortos: es la longitud en la que los detectores automatizados de inteligencia artificial fallan m\u00e1s<\/a>.<\/p>\n

Mucho me temo que el resultado de semejante basura terminar\u00e1 siendo una web menos abierta. Si el texto ya no demuestra atenci\u00f3n humana, las plataformas tendr\u00e1n que recurrir a reputaci\u00f3n acumulada, identidad, historial, invitaciones, pagos, l\u00edmites de frecuencia o distintas formas de prueba de humanidad. Cuanto mejores sean las m\u00e1quinas simulando participaci\u00f3n, m\u00e1s obst\u00e1culos tendr\u00e1n que superar las personas aut\u00e9nticas para participar. Mi episodio con Akismet no es simplemente una an\u00e9cdota de moderaci\u00f3n: es una peque\u00f1a evidencia dom\u00e9stica del momento en que la conversaci\u00f3n abierta empieza a dejar de ser sostenible por defecto.<\/p>\n

\n

In English on Medium, \u00abAI comment spam is here, good luck managing it\u2026<\/a>\u00bb <\/em><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

Fuente: Art\u00edculo original<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Hace unos d\u00edas, me despert\u00e9 por la ma\u00f1ana para encontrarme con m\u00e1s de cincuenta comentarios en uno de mis art\u00edculos en espa\u00f1ol. Semejante volumen y a esas horas es muy inusual, as\u00ed que entr\u00e9 en la consola de WordPress para verlos: todos se hab\u00edan saltado alegremente el servicio anti-spam de Automattic integrado en WordPress, Akismet, […]<\/p>\n","protected":false},"author":1,"featured_media":4923,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"webixso_pending_account_ids":""},"categories":[33],"tags":[],"class_list":["post-4924","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ia"],"jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts\/4924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/comments?post=4924"}],"version-history":[{"count":0,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts\/4924\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/media\/4923"}],"wp:attachment":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/media?parent=4924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/categories?post=4924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/tags?post=4924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}