Una web de la Universidad de Córdoba, usada como cebo de spam sobre 'novias IA': el problema es la pieza, no el tema

Por Universidad de Córdoba (UCO) · 13 de octubre de 2026.

El titular del feed ('is ai girlfriend chat worth it ai girlfriend app unexpected charges explained') no corresponde a ningún contenido editorial. No hemos recibido texto del artículo, solo el título y una URL.

La URL apunta a una página de visita virtual del Servicio Central de Apoyo a la Investigación (SCAI) de la UCO. Su parámetro 'xml' contiene datos en base64. Al decodificarlos aparece una instrucción para el visor panorámico krpano que carga un archivo XML desde un repositorio de GitHub ajeno a la universidad. Es un patrón conocido de inyección en visores de este tipo, y sirve para colocar spam o redirecciones en dominios con buena reputación. No sabemos si la UCO ha corregido la página, y no acusamos a la universidad de nada: lo más probable es que sea una víctima de la técnica.

Nuestra lectura: no hay hechos que analizar sobre las 'novias IA' ni sobre sus cobros. Lo que sí es instructivo es el mecanismo. El spam ya se fabrica en torno a temas de moda, como los compañeros virtuales, y se aloja en dominios fiables para colarse en buscadores y agregadores. Quien alimenta un feed con palabras clave debe filtrar por dominio, por forma de la URL y por contenido real antes de publicar.

Para el lector, la cautela es la misma: ante un enlace con ese aspecto, no lo abra. Si el interés es el fondo, es decir, los cargos recurrentes y las microtransacciones en apps de compañía con IA, lo trataremos cuando haya una fuente verificable.