Codex rastreó el sitio web de la ICM y descubrió la lista de ganadores de la Medalla Fields de 2026
Una filtración de los presuntos ganadores de la Medalla Fields de 2026 surgió después de que una herramienta de scraping de código asistida por IA extrajera nombres de elementos “ocultos” en el HTML público del sitio web del Congreso Internacional de Matemáticos. Los comentaristas sostienen que se trató de un fallo básico de desarrollo web más que de un hackeo sofisticado, al tiempo que señalan que la IA reduce la barrera para encontrar estos errores y plantea preguntas sobre cómo las autoridades tratan a quienes los exponen. El hilo se amplía hacia preocupaciones sobre la privacidad y la recopilación de datos por parte de navegadores y servicios de IA, y toca cuestiones culturales como el orden de los nombres chinos y la ética de publicitar con antelación a los ganadores.
Cómo ocurrió la filtración
- Los ganadores de la Medalla Fields estaban incrustados en el HTML público de la programación de la ICM 2026, marcados como “hidden” en el front-end en lugar de estar protegidos del lado del servidor.
- Los comentaristas señalan que esta es una filtración web muy básica que podría haberse encontrado antes de los LLM con “view source” o un simple scraping.
- Algunos lo comparan con artículos de pago que simplemente ocultan el texto con CSS en lugar de no servirlo.
Papel de los LLM frente al scraping tradicional
- Una parte sostiene que el ángulo de “Codex lo descubrió” está sobreexagerado; la causa raíz es un mal desarrollo web y errores básicos de seguridad.
- Otros responden que, aunque los humanos podrían hacerlo, los LLM cambian la escala y la accesibilidad, haciendo que estos descubrimientos sean más fáciles y probables.
- Hay debate sobre si atribuirle el mérito al modelo tiene sentido si la tarea es trivial.
Preocupaciones legales y éticas
- Varios comentarios destacan casos pasados en los que personas que divulgaron responsablemente fallos simples fueron amenazadas con procesamiento, especialmente bajo leyes amplias contra el hackeo.
- Otros dicen que estas respuestas extremas no son la norma, aunque los investigadores de seguridad siguen sintiendo que deben ser cautelosos.
- A algunos les parece de mal gusto que los descubridores revelaran públicamente los nombres de los ganadores con antelación.
Privacidad, Chrome y URLs ocultas
- Una larga tangente discute cómo URLs “imposibles de adivinar” o páginas borrador terminan indexadas por Google sin enlaces públicos.
- Las teorías incluyen que Chrome envíe las URLs visitadas de vuelta a Google, “crawler hints” de Cloudflare, comportamiento de sitemaps/CMS, scripts de analítica, registros DNS, comprobaciones de “safe browsing” del navegador, o incluso extensiones comprometidas.
- Algunos insisten en que los datos de URL derivados de Chrome son reales y fueron documentados en procedimientos antimonopolio; otros se alarman por la implicación, pero lo ven coherente con patrones de vigilancia de las grandes tecnológicas.
Debate sobre nombres y transliteración
- Hay una discusión lateral sobre el orden de los nombres chinos (apellido primero frente al orden occidentalizado).
- Algunos sostienen que los medios deberían seguir el uso que hace la propia persona; otros dicen que la transliteración y el orden son intrínsecamente confusos y dependen del contexto.
Implicaciones más amplias para la IA y la seguridad
- Varios comentarios subrayan que los LLM pueden sacar rápidamente a la luz errores y filtraciones “obvias” que llevan mucho tiempo existiendo, cambiando el panorama de seguridad por escala más que por novedad.
- Otros rechazan el encuadre mediático que culpa a la “IA” en lugar de las vulnerabilidades humanas subyacentes.