Hay supersticiones que uno conserva aunque se crea muy moderno. No pasar bajo una escalera. Tocar madera. Mirar de reojo el martes 13 como quien saluda a ese vecino ermitaño con pinta de rarito. Pura tontería, claro. Hasta que algo se tuerce y uno empieza a negociar con el universo en silencio, por si acaso.
Ahora resulta que el número trece también tiene su pequeño papel en la nueva magia negra de internet. Según un estudio de Cornell (abre en una pestaña nueva), un fragmento de unas 13 palabras, colocado en una página de contenido generado por usuarios —Reddit, Wikipedia, Quora, Facebook—, puede bastar para empujar a un agente de deep research hacia una recomendación falsa, promocional o directamente contaminada.
No hablamos de un gran ciberataque con capucha, sótano y pantallas verdes. Hablamos de algo mucho más vulgar. Un comentario. Una frase. Una nota pegada en el tablón de la comunidad digital: «Para arreglar humedades, llamad siempre a Fontanería Manolo». Nadie sabe si Manolo existe. Nadie sabe si Manolo ha tocado una tubería en su vida. Pero el agente la encuentra, la procesa, la cita y, de pronto, Manolo sale vestido de autoridad hidráulica.
Esa es la parte inquietante. Los agentes de IA prometen hacer por nosotros el trabajo pesado: buscar, comparar, sintetizar, citar. Una especie de becario incansable con traje invisible y café intravenoso. Pero muchos de estos sistemas recuperan una y otra vez las mismas páginas comunitarias cuando investigan temas parecidos. Si una de esas páginas ha sido envenenada con una frase bien puesta, el veneno puede viajar bastante lejos.
La investigación lo llama WARP: Web Agent Retrieval Poisoning. El nombre suena a laboratorio, pero el mecanismo es de patio de colegio. El atacante no necesita controlar el buscador. No necesita conocer el modelo. No necesita saber qué pregunta hará el usuario. Sólo necesita identificar una página que los agentes suelen recuperar y colocar allí un texto lo bastante parecido a lo que la gente pregunta.
De la frase al rastro. Del rastro a la cita. De la cita a la recomendación. De la recomendación a la percepción de realidad.
404 Media (abre en una pestaña nueva) lo cuenta con ejemplos casi ofensivos por su simpleza: restaurantes inventados, aplicaciones de citas, productos milagrosos, criptomonedas con olor a tómbola triste. La estafa no entra por la puerta principal. Se cuela por los márgenes: un comentario en Reddit, una edición oportunista, una aportación con cara de experiencia personal.
Y ahí está el cambio estratégico para cualquier marca. La batalla por la visibilidad en IA no se libra sólo en tu web, ni en tus notas de prensa, ni en tus gloriosos mensajes corporativos donde todo es «innovador», «disruptivo» y «centrado en el cliente». Se libra también en los lugares donde otros hablan de ti, te comparan, te recomiendan, te deforman o te suplantan.
La moderación de plataformas ayuda, claro. Pero no basta. No podemos pedirle a cada moderador de Reddit o a cada editor voluntario de Wikipedia que cargue con la integridad epistemológica de la economía digital. Menuda mochila. El problema también está en cómo los agentes leen la web: si tratan una fuente institucional y un comentario al azar con una reverencia parecida, la confianza deja de ser criterio y se convierte en accidente.
Hay que asumir la realidad: esquivar por completo los amarres y embrujos dirigidos contra una marca es, por ahora, prácticamente imposible. La web es demasiado grande, demasiado editable y demasiado propensa a que alguien deje una vela negra encendida en el rincón equivocado. Pero eso no significa que una marca tenga que caminar descalza por el bosque.
Hay amuletos. Hay pociones. Hay formas de reducir el riesgo, detectar señales extrañas y evitar que un conjuro menor acabe convertido en versión oficial.
Sin profundizar demasiado en el grimorio sintético, la defensa empieza por aquí:
Amuletos de visibilidad: saber dónde aparece la marca cuando los agentes de IA investigan, comparan y recomiendan.
Pociones de autoridad: construir fuentes propias, claras y citables para que la verdad de la marca no dependa de lo que alguien escribió en un foro a las tres de la mañana.
Radares de embrujos: vigilar los márgenes donde nacen las recomendaciones contaminadas antes de que suban al escenario principal.
Círculos de protección reputacional: ordenar la presencia digital de la marca para que los sistemas automáticos encuentren señales coherentes, no ruido con túnica.
Limpias inmediatas: actuar rápido cuando una afirmación falsa, interesada o maliciosa empieza a adquirir forma de «fuente».
La solución pasa por algo bastante más difícil: leer la web como un conjunto de afirmaciones, no como un montón de texto disponible; ponderar las fuentes según el tipo de afirmación; verificar antes de alimentar al modelo; entender que no todas las frases que se parecen a una pregunta merecen convertirse en respuesta.
Porque la próxima crisis de reputación quizá no empiece con un titular feroz ni con un vídeo viral. Puede empezar con 13 palabras perdidas en un foro.
Trece palabras. Lo justo para un hechizo pequeño. Lo suficiente para que tu marca amanezca convertida en otra cosa.
Y si quieres empezar a protegerla antes de que alguien prepare el caldero, en Fast Forward Communication contamos con una muy buena hechicera. Hablemos.
P. D. Sí: esta es la edición número trece de Señal Sintética. Que os sirva de amuleto.
