Por Canuto  

Una experiencia con Claude Opus 4.7 sugiere que el anonimato textual en internet podría estar entrando en una nueva fase de fragilidad. La autora Kelsey Piper relata cómo el modelo logró identificarla a partir de textos inéditos, viejos y escritos en registros muy distintos, abriendo un debate urgente sobre privacidad, huella estilística y desanonimización mediante IA.
***

  • Claude Opus 4.7 identificó a Kelsey Piper con fragmentos de apenas 125 palabras, incluso en textos no publicados y de géneros ajenos a su trabajo habitual.
  • Las pruebas se hicieron en modo incógnito, desde otra computadora y también vía API, con resultados similares en varios casos, aunque otros modelos fallaron con mayor frecuencia.
  • La experiencia apunta a un riesgo creciente: reseñas anónimas, publicaciones en foros o comentarios críticos podrían dejar de ser realmente anónimos si existe suficiente texto público para comparar.

La promesa de cierto anonimato al conversar con sistemas de inteligencia artificial podría estar erosionándose más rápido de lo que muchos imaginan. Ese es el eje de una reflexión reciente de Kelsey Piper, quien describió cómo varios modelos avanzados, y en particular Claude Opus 4.7, mostraron capacidad para inferir la autoría de textos breves a partir de rasgos estilísticos.

El caso resulta relevante más allá de una anécdota personal. Si un modelo puede asociar fragmentos de prosa con una persona concreta, incluso cuando el texto no ha sido publicado antes, el efecto potencial sobre privacidad, denuncias anónimas, reseñas laborales o conversaciones confidenciales es considerable.

La autora parte de una defensa explícita del anonimato en internet. Sostiene que esa protección ha sido clave para grupos marginados, para personas con ideas impopulares y para quienes, en distintos momentos históricos, no podían expresarse abiertamente sin arriesgar su vida profesional o social.

En ese marco, su conclusión es inquietante: el debate tradicional sobre identidad y anonimato podría volverse obsoleto si las IA terminan reconociendo a los usuarios por su forma de escribir. Según plantea, para quienes han publicado mucho bajo su nombre real, la sensación de hablar de forma anónima con una IA ya no sería confiable.

Pruebas con Claude, ChatGPT y Gemini

Piper explicó que suele probar los nuevos modelos de Google, OpenAI y Anthropic con ejercicios informales para medir capacidades. Uno de esos ejercicios consiste en copiar borradores no publicados y pedir al sistema que adivine el autor sin buscar en línea.

En una de las pruebas, compartió un fragmento de 125 palabras de un borrador sobre televisión política y la serie Servant of the People. Claude Opus 4.7 respondió que la autora más probable era Kelsey Piper. En contraste, ChatGPT sugirió a Matt Yglesias y Gemini a Scott Alexander.

Para descartar que el sistema hubiera accedido a datos de cuenta o memoria personalizada, la autora aseguró que no tenía la memoria activada ni información personal asociada. También repitió el experimento en modo incógnito, pidió a un amigo realizar la misma prueba desde otra computadora y volvió a probar mediante la API.

Según su relato, el resultado fue el mismo. Aunque reconoce que ese primer ejemplo pertenecía a una columna política, un ámbito donde existe un universo más acotado de autores posibles, sostiene que lo más perturbador apareció cuando probó con textos inéditos en registros muy distintos a su producción pública conocida.

Uno de esos casos fue un borrador de informe de progreso escolar, escrito con un tono completamente diferente. Allí, Claude volvió a identificarla como Kelsey Piper. ChatGPT respondió Freddie deBoer y Gemini propuso Duncan Sabien.

Después probó con crítica de cine, un género que no forma parte de su trabajo publicado. En esa ocasión, tanto Claude como ChatGPT respondieron nuevamente Kelsey Piper. Gemini sugirió Ursula Vernon, mientras que una versión previa, Claude Opus 4.6, había insistido antes en Elizabeth Sandifer.

La autora también llevó el ensayo más lejos. Asegura que el modelo logró asociarla incluso con una novela de fantasía, aunque en ese caso hicieron falta cerca de 500 palabras para llegar a una identificación. ChatGPT, cuenta, la relacionó con K.J. Parker.

Más llamativo aún fue el resultado con una redacción de solicitud universitaria escrita hace 15 años, cuando, según ella misma admite, su estilo era mucho peor. Claude y ChatGPT volvieron a responder que el texto era suyo, pese a tratarse de una pieza muy antigua y distinta de su producción profesional actual.

La IA acierta, pero no necesariamente sabe explicar por qué

Un elemento clave del análisis es que las explicaciones ofrecidas por los modelos para justificar sus respuestas parecían, en varios casos, poco fiables. Piper sostiene que esas racionalizaciones eran a menudo absurdas o claramente fabricadas después del hecho.

Como ejemplo, menciona que Claude intentó vincular su reseña cinematográfica con preferencias supuestamente típicas del altruismo eficaz. En otro momento, ChatGPT afirmó que su ensayo universitario revelaba a alguien que terminaría trabajando explicando ideas complejas de política pública, y que por eso había reducido la búsqueda a su nombre.

Para la autora, esas razones no reflejan necesariamente el proceso real. Su hipótesis es que los modelos detectan patrones minúsculos e imperceptibles en la prosa y luego construyen una explicación narrativa, casi como un detective humano, aunque no entienden de forma transparente cómo llegaron allí.

Ese punto no reduce la gravedad del hallazgo. Más bien apunta a una diferencia importante entre capacidad y explicabilidad. En otras palabras, un sistema puede ser muy eficaz reconociendo la huella estilística de una persona y, al mismo tiempo, dar una explicación deficiente o directamente alucinada sobre cómo lo hizo.

La autora remarca que las alucinaciones siguen sin ser un problema resuelto en la IA. Sin embargo, advierte que eso no debe tomarse como motivo para descartar el desempeño subyacente de Claude Opus 4.7. A su juicio, el modelo es muy bueno en la habilidad central, aunque racionalice de manera extraña e incoherente.

Qué implica esto para el anonimato en internet

El aspecto más importante del texto aparece cuando se traslada la experiencia personal a un escenario más amplio. Piper cree que las herramientas actuales ya pueden desanonimizar a cualquier escritor con un corpus público grande bajo su nombre real, siempre que también produzca textos anónimos con suficientes similitudes estilísticas.

Eso no significa que la IA pueda identificar a cualquier persona a partir de un solo pasaje. La propia autora dice haber probado con amigos que no publican una cantidad sustancial de textos bajo su nombre real, y en esos casos los modelos no lograron reconocerlos correctamente.

Aun así, encontró comportamientos inquietantes. Con permiso de una amiga cercana que no tiene redes sociales públicas ni gran presencia escrita en internet, pegó mensajes de un canal de Discord y pidió a Claude 4.7 que adivinara la autora. El modelo falló en el nombre correcto, pero propuso a otras dos personas que participaban en ese entorno y eran amigas de la autora.

Repitió el ejercicio con más fragmentos y obtuvo como respuestas a otros amigos en común. Luego hizo pruebas con textos de otra persona y ese material fue falsamente atribuido a un amigo distinto. La conclusión que extrae es que la escritura incorpora tics de la subcultura a la que uno pertenece, y eso también puede volver identificables los textos de maneras inesperadas.

Desde esa perspectiva, el anonimato no dependería solo de no firmar un texto, sino de no dejar rastros estilísticos comparables con un corpus público previo. Ese umbral, además, podría reducirse con el tiempo a medida que los modelos mejoren.

Piper cree que los sistemas actuales son apenas los menos potentes que existirán. Por eso anticipa que la cantidad de texto público necesaria para desanonimizar a alguien probablemente caerá en los próximos años, haciendo más fácil conectar publicaciones anónimas con identidades reales.

Riesgos prácticos para usuarios, trabajadores e investigadores

Entre los escenarios que menciona se encuentran las reseñas laborales anónimas. Según su estimación, dentro de uno o dos años podría ser posible que una empresa copie una crítica detallada publicada en Glassdoor y la use en una IA para determinar exactamente quién la escribió, siempre que existan suficientes datos comparables.

La misma lógica podría extenderse a denunciantes, investigadores, empleados, académicos o usuarios que participan en comunidades bajo seudónimo. En varios de esos casos, el valor del anonimato no es trivial. Puede proteger reputación, empleo, seguridad o libertad para expresar opiniones impopulares.

Para evitar esta clase de rastreo, la autora sugiere que haría falta escribir de manera intencionalmente distinta al estilo habitual. Otra opción sería pedir a una IA que reescriba por completo la prosa, aunque admite que no le entusiasma la idea de vivir en un entorno donde la escritura humana deba pasar por filtros artificiales para conservar privacidad.

Su postura final no es de sorpresa tecnológica sino de resignación crítica. No considera que se trate de un buen desarrollo, pero sí de uno predecible. En su visión, ella solo enfrentó este problema antes que otros porque ha pasado la vida adulta escribiendo obsesivamente en internet.

El mensaje central es una advertencia, no una invitación al pánico. Piper dice no querer que los usuarios borren de inmediato toda su historia digital ni que desaparezcan las cuentas anónimas, pero sí cree que conviene asumir que el anonimato textual está bajo presión creciente.

Para los lectores interesados en IA, privacidad y seguridad digital, la experiencia funciona como una señal temprana de una transformación profunda. Si la identidad puede inferirse desde el estilo, entonces la protección de datos ya no pasa solo por ocultar nombres, correos o direcciones IP, sino también por una capa más difícil de controlar: la huella literaria que cada persona deja al escribir.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados