Llega el spam de comentarios con inteligencia artificial
Hace unos días, Enrique Dans se despertó para encontrarse con más de cincuenta comentarios en uno de sus artículos en español. Este volumen inusual de comentarios, que lograron eludir el servicio anti-spam de Automattic en WordPress, Akismet, planteó un nuevo desafío. Los comentarios estaban redactados en un español correcto y algunos incluso ofrecían opiniones moderadamente interesantes. Sin embargo, todos compartían un denominador común: nombres anglosajones y direcciones web de spam.
Este fenómeno representa un cambio significativo en la naturaleza del spam de comentarios. Anteriormente, el spam era fácil de reconocer y eliminar, pero ahora, con la ayuda de chatbots, los comentarios parecen genuinos, lo que complica su detección por parte de Akismet. Esto obliga a los administradores de páginas a revisar manualmente cada comentario, un proceso que consume tiempo y esfuerzo.
Un informe de Sentinel Labs sobre AkiraBot describe cómo este tipo de spam opera: localiza formularios y espacios de participación, extrae contenido web y utiliza GPT-4o mini para generar mensajes personalizados. Además, emplea técnicas avanzadas como rotación de dominios y simulación de navegadores para evadir filtros y CAPTCHAs. Según SentinelOne, AkiraBot ha atacado más de 420,000 dominios, logrando al menos 80,000 inserciones exitosas.
La definición de Google sobre el link spam se ajusta a esta situación. Aunque WordPress utiliza el atributo nofollow para evitar que los spammers ganen legitimidad, el bajo coste de estas campañas hace que los atacantes inunden cualquier página accesible. Un informe de Columbia University destaca que la inteligencia artificial generativa ha reducido el coste de producción de contenido a casi cero, permitiendo una escala masiva de producción. Esto genera un esfuerzo asimétrico y erosiona la confianza si los comentarios pasan desapercibidos.
El «Bad Bot Report» de Imperva señala que el tráfico automatizado representó el 51% del tráfico web en 2024, con bots maliciosos constituyendo el 37%. Este cambio se debe en parte a la facilidad con la que la inteligencia artificial permite crear automatizaciones evasivas. Los comentarios breves, en particular, son difíciles de detectar por los sistemas automatizados.
El resultado es una web menos abierta. Si el texto ya no demuestra atención humana, las plataformas recurrirán a métodos como reputación acumulada, identidad, historial, invitaciones, pagos y otras pruebas de humanidad. A medida que las máquinas mejoran en simular participación, las personas auténticas enfrentan más obstáculos para participar. Este episodio con Akismet es una evidencia de cómo la conversación abierta está dejando de ser sostenible por defecto.
Fuente: https://www.enriquedans.com/2026/09/llega-el-spam-de-comentarios-con-inteligencia-artificial.html