Publicaciones viejas, comentarios que ya nadie recuerda y servicios que siguen guardando información funcionan como pistas para que la inteligencia artificial conecte un nombre real con una identidad que se creía anónima. Ese cruce de rastros digitales es la base del doxing: la difusión de datos personales sin consentimiento, que puede derivar en acoso, robo de cuentas, chantaje o daño reputacional.

La advertencia de Kaspersky apunta a un cambio de escala. Lo que antes exigía horas de búsqueda manual hoy lo resuelven sistemas automatizados que revisan fuentes abiertas, bases de datos filtradas y vínculos entre perfiles. La empresa de ciberseguridad sostiene que la clave para protegerse es reducir las conexiones entre datos personales, de modo que reconstruir una identidad resulte más difícil.

De la búsqueda manual al expediente automático

El doxing siempre dependió de técnicas de inteligencia de fuentes abiertas, conocidas como OSINT. La irrupción de la IA generativa agregó una capa de automatización: procesa grandes volúmenes de información y encuentra relaciones entre nombres de usuario, direcciones de correo, fotos y cuentas que parecían separadas.

Analistas de Open Measures reportaron que usuarios de Soyjak.party discutieron desde octubre de 2025 sobre aplicaciones de IA para desanonimizar personas. Esas herramientas podían rastrear datos públicos y filtraciones, leer metadatos de imágenes y videos, estimar ubicaciones aproximadas mediante direcciones IP y ordenar todo en un expediente digital.

Una investigación de febrero de 2026 aportó una prueba concreta: el sistema identificó correctamente a 226 de 338 usuarios de Hacker News a partir de publicaciones anonimizadas. Los investigadores habían borrado nombres, usuarios y enlaces a redes, pero la IA cruzó detalles laborales, intereses y trayectoria personal con información disponible en línea. El costo estimado fue de entre 1 y 4 dólares por usuario.

Qué revisar primero

Borrar toda huella digital es prácticamente imposible. El primer paso práctico es buscar el nombre propio, el correo electrónico, los apodos y el número de teléfono en buscadores para saber qué hay expuesto.

Después conviene limitar la visibilidad: perfiles privados en las redes que no deban ser públicas, eliminación de comentarios y publicaciones antiguas que ya no hacen falta, y cierre de cuentas abandonadas que siguen reteniendo datos. También es recomendable evitar subir imágenes o videos con metadatos que revelen fecha, ubicación o modelo del dispositivo.

Una sola publicación vieja o un registro olvidado puede ser la pieza que une dos identidades que parecían independientes. Por eso la revisión debe abarcar redes, foros, aplicaciones y cualquier servicio donde se haya creado una cuenta.

Separar identidades, con disciplina

Reutilizar la misma dirección de correo en tiendas, bancos, redes y foros facilita que un tercero vincule actividades distintas. Para registros puntuales existen servicios de enmascaramiento de correo, que crean una dirección intermediaria y reenvían los mensajes a la bandeja real.

Otra alternativa es repartir la actividad digital en varias casillas: una para trámites financieros y gubernamentales, otra para redes públicas y una tercera para espacios donde se quiera preservar el anonimato. La estrategia exige constancia: una cuenta anónima deja de serlo si se ata a un correo de recuperación, un teléfono o un servicio que ya contiene datos reales. Tampoco conviene repetir nombres de usuario, fotos de perfil ni detalles biográficos entre identidades distintas.

El contexto importa: cuanto más barato y rápido es cruzar información, más expuestos quedan quienes acumularon años de registros dispersos. La revisión periódica de la propia huella digital aparece, así, como la defensa más accesible frente a un fenómeno que no da señales de retroceder.