Este agente de IA funciona como un investigador capaz de casi todo
He probado el chatbot definitivo de inteligencia artificial para la investigación en internet, y no creo que haya un ejemplo mejor de que la IA sí sirve para algo.
¿Crees que estás suficientemente protegido por haber activado la autenticación en 2 factores o haber utilizado un sobrenombre o apodo en tus redes sociales? Pues un investigador podría ser capaz de conseguir todos tus perfiles prácticamente realizando una búsqueda automatizada.
Ya existen herramientas y bots de inteligencia artificial que pueden realizar la misma labor que los investigadores de brechas de seguridad, con una tasa de acierto impresionante que puede descubrir numerosos datos personales sobre ti o sobre cualquier persona.
Simplemente, con que hayas iniciado sesión con tu correo electrónico principal, este tipo de aplicaciones pueden rastrear toda la web para ofrecerte todas las aplicaciones en las que te has registrado –streaming, videojuegos, redes sociales, etc.–.
Uno de los últimos descubrimientos más sorprendentes ha sido el de SARGE, un bot que responde al acrónimo de Strategic Autonomous Research Gathering Engine, básicamente una IA capaz de investigar con muchísimo nivel detalle cualquier información en internet.
Esta herramienta esencial para investigadores de seguridad o analistas forma parte de los servicios de UserSearch, una plataforma especializada en investigación forense digital y OSINT –inteligencia de fuentes abiertas–.
Básicamente, funciona como un chatbot que tiene acceso a numerosos modelos –GPT, Claude, etc.– para este tipo de investigaciones, pero en lenguaje natural; en la práctica, tendrás un asistente imparable para este tipo de trabajos, siempre desde una perspectiva ética y legal.
Por qué SargeBot es vital para analistas, investigadores y periodistas
UserSearch fue concebida en 2012 como una plataforma orientada a esto mismo, aunque de forma manual, gracias a la idea original de Lee Lewis, un experto en informática forense y OSINT con más de 15 años de experiencia.
En su caso, a la par que trabajaba con organizaciones como la Agencia Nacional contra el Crimen (NCA) y la Hacienda de Reino Unido (HMRC), se dio cuenta de que muchos investigadores podían pasar días y días tecleando búsquedas manuales que llevaban casi siempre a un callejón sin salida.
Ante el aumento imparable de los sitios web y las limitaciones humanas para acometer una búsqueda tan vasta, Lewis desarrolló un script inicial en Python para escanear desde la terminal más de 600 dominios, una idea que decidió hacer aún más grande.
Durante su lanzamiento oficial en 2014, se convirtió en una herramienta imprescindible para este tipo de investigaciones, permitiendo la búsqueda inversa de imágenes, así como de usuarios, algo vital para investigaciones de las autoridades policiales, fiscales o de periodistas especializados.
Tras su éxito inicial, y con la llegada de la inteligencia artificial, esta se ha convertido en una protagonista imprescindible de la herramienta, con un resultado espectacular: una suite de IA totalmente dedicada a la investigación, sin tener que salir de la propia página.
SargeBot o SARGE es el culmen de todo este trabajo que ha llevado casi 15 años, con un claro ejemplo de que la IA puede ayudar en ciertos temas y aspectos. Y SargeBot es el mejor para este tipo de objetivos, ya sea que necesites investigar una identidad digital o que simplemente quieras revisar tu privacidad y seguridad.
En lenguaje natural, este chatbot permite realizar búsquedas e informes muy detallados con varias fuentes abiertas, así como búsqueda de correos, nombres de usuario, números de teléfono e imágenes.
El sistema se encarga de organizar un informe detallado que te permita seguir el rastro de los datos personales. Y, cómo no, descubrir brechas de datos sobre usuarios es realmente fácil con este tipo de apoyo automatizado.
El método clásico de investigación de identidades en internet ha consistido hasta ahora en búsquedas manuales con filtros en Google o en otras redes sociales, pero esta herramienta ahorra todo ese tiempo para que la IA verdaderamente trabaje por ti.
Tu información no es tan privada como crees, y eso afecta a tu seguridad
En la actual era de la inteligencia artificial, hay chatbots o modelos que pueden ser vulnerados por ciberdelincuentes para conseguir que las respuestas poco éticas o que sean directamente ilegales tengan cabida.
SargeBot funciona totalmente en el lado opuesto: es una herramienta de IA fabricada y desarrollada para hacer el bien y facilitar el trabajo contra este tipo de acciones delictivas.
Con él, solo tienes que ofrecer un nombre, correo, etc. y un objetivo –tanto en español como en inglés, y siempre con los tokens que tengas disponibles–. Curiosamente, yo cuido mucho mi seguridad y privacidad, pero he descubierto algunas brechas importantes.
Esto se debe a que SargeBot también puede realizar búsquedas inversa de imágenes y ayudar a establecer un perfil en el que se completan datos como el correo electrónico; y un atacante podría aprovechar esa información para realizar campañas de phishing personalizadas.
Con una simple búsqueda, el servicio te ofrecerá un perfil detallado con todas las redes sociales o plataformas en las que un usuario se ha registrado con dicho correo; a partir de aquí, se pueden triangular muchos más datos, como la ubicación geográfica aproximada o los apodos escogidos para los diferentes perfiles.
Y esto puede llevar a descubrir nuevas direcciones de correo electrónico o a datos que deriven en una investigación mucho más detallada del perfil analizado.
En la práctica, esta herramienta de UserSearch se ha convertido en esencial, desde aquel inicio en organizaciones policiales de Reino Unido hasta una solución comercial disponible para todo el mundo.
Con ella, se pueden encontrar fuentes OSINT como el popular Have I been pawned, pero de forma mucho más detallada, ya que esta herramienta gratuita puede quedarse algo corta para investigaciones que requieran un esfuerzo mayor.
En cualquier caso, no creo que sea solo para personas especializadas en este ámbito, sino que gracias a SargeBot se ha convertido en una herramienta accesible para todo tipo de usuarios.
Pero siempre recordando que has de respetar la legislación propia de tu región, un aspecto que SargeBot ya tiene en cuenta, por ejemplo, con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.