Un spam de 'porno con IA' se cuela en la web de la Universidad de Córdoba: el abuso de URL es el problema de fondo

Por Universidad de Córdoba (UCO) · 15 de octubre de 2026.

El material recibido no contiene ningún artículo. Es un titular que promete «vídeos y fondos de pantalla de contenido sexual con IA para adultos, con verificación de edad», asociado a una dirección del dominio uco.es. No hay texto, autoría ni datos que podamos verificar sobre ese contenido, así que no los damos por buenos.

Lo único comprobable está en la propia URL. Apunta a una página de visita virtual del servicio SCAI de la UCO y lleva un parámetro largo codificado en base64 (un formato que convierte texto en una cadena de caracteres aparentemente ilegibles). Al decodificarlo, parece un fragmento de configuración que ordena cargar un archivo XML alojado en un subdominio de github.io, ajeno a la universidad. Es nuestra interpretación técnica de la URL. No hemos abierto ese archivo ni sabemos qué contiene.

No afirmamos que la UCO haya publicado contenido sexual, ni que haya sido comprometida. Lo que muestra la URL es otra cosa. Un visor de la web universitaria parece aceptar instrucciones externas en la dirección, y alguien lo usa para colgar un titular de spam bajo un dominio de alta reputación.

Nuestra lectura: es una técnica conocida de spam de posicionamiento (SEO). Las webs educativas e institucionales tienen mucha autoridad ante los buscadores, y quien consigue que una de ellas «aloje» un enlace hereda esa credibilidad. La IA generativa abarata la producción de este tipo de reclamos en volumen, y el titular, con su aire de legalidad («adultos», «verificación de edad»), busca parecer legítimo.

Hay dos consecuencias prácticas. Para las instituciones, auditar los visores y parámetros que aceptan datos externos, y conviene avisar al servicio responsable. Para los lectores, no abrir enlaces de este tipo: el dominio conocido no garantiza que el contenido sea de confianza.

El corto plazo de la IA incluye también esto: más ruido y más fraude, producidos a bajo coste. A largo plazo, la defensa será igualmente automatizada, con filtros que distingan el abuso de la infraestructura legítima. Es parte del precio de la transición, no un motivo para frenar la tecnología.

Como la fuente no aporta hechos sobre el tema anunciado, no hay más que decir sin rellenar.