Un enlace de 'AI sex app' en la web de las carreras de caballos de Japón: spam que explota un parámetro abierto

Por JRA (jra.go.jp) · 8 de noviembre de 2026.

El material recibido no contiene ninguna noticia. El titular, «AI SEX Paras SEX AI-sovellus vuonna 2026», mezcla finlandés e inglés con el nombre de la Asociación Central de Carreras de Caballos de Japón (JRA). La descripción repite ese texto sin aportar ningún dato. No hay empresa, producto, cifra ni fecha que podamos verificar.

Lo único con interés es la URL. Apunta a una página de plano de asientos del hipódromo de Sapporo, en jra.go.jp. Lleva un parámetro «xml» con un bloque de datos codificado en base64. Al decodificarlo se lee una etiqueta de configuración que ordena incluir un archivo XML alojado en un dominio externo (vrfeeds.com). No hemos descargado ni abierto esa dirección, así que no podemos decir qué contiene. Tampoco acusamos a la JRA de nada.

Cómo funciona este patrón: un visor web acepta un parámetro sin validarlo. Cualquiera puede construir un enlace que parezca legítimo, porque el dominio es real, pero que cargue contenido ajeno. El spam de posicionamiento (SEO) se aprovecha de esa confianza para colar palabras clave, como «AI sex app», bajo un dominio respetable.

Nuestra lectura: esta pieza no merece más análisis y hacerlo sería rellenar. Sirve como recordatorio de que los grandes temas de moda, como la IA, la sexualidad y las apps de compañía, son cebo habitual para spam y estafas. Si una fuente solo ofrece una palabra clave y un enlace extraño, no es una fuente. Lo prudente es no abrir esa URL y descartar el titular.

Habrá análisis serio sobre IA de compañía y relaciones cuando haya hechos que atribuir. No es este caso.