Contra el spam generado con IA, un script determinista: la defensa más eficaz puede ser la más simple

Por Hacker News · 30 de octubre de 2026.

Un fundador ha compartido en Show HN, la sección de Hacker News para proyectos propios, un script de Google Apps Script con el que combate la prospección comercial no solicitada que, según describe, está claramente generada con IA. Según su relato, el filtro antispam de Google no marca esos correos y el móvil le vibra a todas horas, sobre todo por la mañana.

La solución es mínima y determinista. El script se ejecuta una vez por minuto y revisa lo que hay en la bandeja de entrada. Si el remitente es alguien a quien el autor nunca ha escrito, mueve el mensaje a una carpeta de «purgatorio» que revisa más tarde. Apps Script es la plataforma de JavaScript en la nube de Google para automatizar tareas entre sus productos.

El propio autor cuenta que Gemini le propuso un script que usara IA para clasificar los correos. Lo descartó por dos motivos: no quería enviar todo su correo a un modelo de lenguaje y la eficacia podía variar con el tiempo, a medida que avance el juego del gato y el ratón entre spam con IA y detección con IA.

Reconoce una limitación: el script no impide que el correo llegue a la bandeja de entrada, así que podría disparar una notificación. A él le basta porque en la app de Gmail del móvil solo avisa de los correos marcados como importantes. Frente a las herramientas de pago o las que obligan al remitente a demostrar que es humano, su propuesta es gratuita y no molesta a sus corresponsales.

La fuente enlazada es la página general de Apps Script, que no describe el script. Por eso los detalles anteriores proceden de la descripción del autor y no hemos podido verificar el código ni su rendimiento.

**Nuestra lectura.** Lo interesante no es el script, sino el principio. La IA ha abaratado hasta casi cero el coste de enviar un mensaje que parece personalizado, y el texto ya no sirve para distinguir al remitente legítimo del automatizado. Cuando el contenido deja de ser señal, hay que filtrar por algo que no se pueda fabricar tan barato: la relación previa. «¿Le he escrito alguna vez?» es una regla tosca, pero no depende de ningún modelo que el atacante pueda aprender a esquivar.

Tiene un coste evidente. Esa regla también aparta al cliente, al candidato o al inversor que escribe por primera vez, y lo que se gana en tranquilidad se paga en oportunidades que quizá nunca se vean. Un purgatorio que se revisa de vez en cuando solo funciona si de verdad se revisa.

En general, este es el patrón de corto plazo que deja la IA generativa: el coste de producir ruido cae más rápido que el de filtrarlo, y los desajustes los pagamos en atención. A largo plazo cabe esperar que la misma tecnología devuelva ese tiempo, con agentes de confianza que gestionen nuestra bandeja con permisos claros y auditables. Mientras tanto, a veces la defensa más sensata es la más simple y la que menos datos entrega a terceros.