En los últimos días, las redes sociales se han llenado de imágenes generadas con inteligencia artificial (IA) que imitan el estilo visual del legendario Studio Ghibli. En México, figuras públicas, deportistas y políticos han participado en esta tendencia, junto con la adaptación de memes populares.

Aunque el resultado puede parecer una obra de Hayao Miyazaki, estas imágenes conllevan varios riesgos. Laura Enríquez Rodríguez, comisionada presidenta del Instituto de Transparencia, Acceso a la Información Pública, Protección de Datos Personales y Rendición de Cuentas de la Ciudad de México (Info CDMX), advirtió sobre el uso de estas herramientas y sus implicaciones en la privacidad.

El fin de semana les compartí el riesgo que conlleva subir nuestras imágenes personales para crear nuevas en caricatura con inteligencia artificial. Les comparto la nota que @El_Universal_Mx publica sobre el tema 👇🏻https://t.co/0F1iBu6LzY pic.twitter.com/7nGzSxdVcM

— Laura L. Enríquez Rodríguez (@lauraenriquezr) March 31, 2025

Riesgos en la privacidad y seguridad de datos

El uso de estas aplicaciones implica la recopilación masiva de datos personales. Plataformas como OpenAI y Grok pueden almacenar información sobre la cuenta del usuario, su ubicación y los archivos que se suben para su transformación. Además, estos datos pueden ser compartidos con proveedores y terceros, aumentando la vulnerabilidad ante filtraciones o accesos no autorizados.

“Nuestros datos personales son una moneda de cambio. Antes de subir tu imagen, es importante conocer las implicaciones para tu privacidad”, señaló Enríquez Rodríguez.

Impacto ambiental y controversia en el arte

Además del riesgo en la seguridad digital, la UNAM advierte que los centros de almacenamiento de datos de la IA requieren grandes cantidades de agua para su refrigeración. Se estima que una sola consulta en una IA consume hasta 10 veces más electricidad que una búsqueda en Google, lo que podría incrementar la demanda energética mundial en un 15 % para 2030.

💻💧 Dicen que preguntar no cuesta nada… pero ahora cuesta agua. Los enormes servidores que posibilitan el funcionamiento de la IA necesitan sistemas de refrigeración que utilizan este recurso vital. Conoce más con @DGDCUNAM. ⬇️ pic.twitter.com/mm5PmjOvEo

— UNAM Global (@unamglobal) March 24, 2025

Por otro lado, esta tendencia ha generado descontento en la comunidad artística por posibles violaciones a los derechos de autor y el reemplazo de creadores humanos. En 2023, más de 11 mil artistas firmaron una carta abierta denunciando el uso de sus obras para entrenar IA sin su consentimiento.

Incluso Hayao Miyazaki, cofundador de Studio Ghibli, ha expresado su rechazo hacia la animación generada con IA, asegurando en 2016 que jamás incorporaría esta tecnología en su trabajo.

Troy Hunt, reconocido por advertir sobre los peligros del robo de credenciales y creador de la plataforma Have I Been Pwned, ha sido víctima de un ataque de phishing, uno de los métodos más comunes para el robo de contraseñas.

Un correo bien diseñado

Hunt relató en su blog cómo recibió un correo falso que simulaba ser de Mailchimp, la plataforma que utiliza para enviar su newsletter. El mensaje advertía sobre una supuesta queja de spam y le indicaba que sus privilegios de envío podrían verse restringidos. Para solucionar el problema, se le pedía hacer clic en un enlace.

It finally happened – I got phished. Impact is limited to the Mailchimp mailing list for my blog, brief blog post with details here and more to come later: https://t.co/AMIfmvAwYJ

— Troy Hunt (@troyhunt) March 25, 2025

Aunque ha detectado y evitado múltiples intentos de phishing en el pasado, en esta ocasión hubo un factor clave: el momento en que recibió el mensaje. Debido al jet lag y al cansancio, no analizó el correo con la atención necesaria y terminó cayendo en la trampa.

Señales de advertencia

Uno de los indicios que pudo haber alertado a Hunt fue que su gestor de contraseñas no autocompletó los datos de inicio de sesión, lo que suele ocurrir cuando el dominio de la página no coincide con el sitio original. Sin embargo, algunas plataformas manejan diferentes dominios para registro y autenticación, lo que puede generar confusión incluso en usuarios experimentados.

Robo de datos

Como resultado del ataque, los ciberdelincuentes accedieron a 16,000 registros de suscriptores de su newsletter, incluyendo direcciones de correo electrónico, direcciones IP y datos de ubicación aproximada.

En un acto de transparencia, Hunt agregó su propia filtración a la base de datos de Have I Been Pwned y compartió su experiencia para que otros puedan aprender de su error.

¿Cómo evitar caer en phishing?

El experto subraya que los correos electrónicos de phishing suelen usar un tono de urgencia para forzar una respuesta rápida. Recomienda tomarse un momento para analizar cada mensaje antes de actuar y desconfiar de cualquier correo que exija una acción inmediata.

Además, destaca que las passkeys o claves de acceso, basadas en autenticación biométrica, pueden ofrecer mayor seguridad frente a estos ataques, aunque su implementación aún no es completamente uniforme. La autenticación en dos pasos (2FA) sigue siendo una barrera efectiva contra el robo de credenciales.

Este caso demuestra que nadie está completamente a salvo del phishing, incluso los expertos en ciberseguridad. La clave está en la prevención y en adoptar medidas de protección robustas.