Estándar y consideraciones éticas

La IA se utiliza como apoyo para la redacción y estructuración de textos a partir de evidencia verificada previamente por el editor; para el análisis de grandes volúmenes de datos en investigaciones de filtraciones; para la generación de componentes técnicos como código HTML, visualizaciones de datos y elementos de presentación; para la revisión de estilo, legibilidad y consistencia terminológica; y para la traducción y comprensión inicial de documentos técnicos en otros idiomas. En ninguno de estos casos la IA reemplaza la verificación periodística.

No se utiliza inteligencia artificial para generar, inventar o inferir hechos que no hayan sido verificados con evidencia directa. No se usan modelos de lenguaje para simular entrevistas, declaraciones o citas de personas reales. No se publican análisis de riesgo o atribución de ataques generados únicamente por IA sin validación técnica independiente. No se usa IA para producir contenido sobre personas identificables sin supervisión editorial estricta.

Cuando un componente visual, infográfico o elemento de análisis de datos haya sido generado con asistencia de inteligencia artificial de manera significativa, se indicará en el pie del elemento o en el cuerpo del artículo. MuchoHacker.lol se reserva el derecho de no detallar el nombre específico de cada herramienta utilizada por razones de seguridad operativa, pero sí declarará cuando el proceso fue asistido por IA.

Los modelos de inteligencia artificial pueden generar información incorrecta de manera convincente, fenómeno conocido como “alucinación”. MuchoHacker.lol aplica protocolos de verificación cruzada sobre cualquier dato, fecha, nombre o afirmación producida con asistencia de IA antes de su publicación. Si un error de este tipo llegara a publicarse, será corregido con transparencia siguiendo los procedimientos de la Sección 13 de este documento.

Toda imagen generada por IA que se publique en MuchoHacker.lol será identificada explícitamente con la leyenda “Imagen generada por IA / Ilustración” o equivalente en el pie de foto. No se publicará ninguna imagen generada por IA sin esta identificación, independientemente de si su uso es editorial, ilustrativo o decorativo.

Se permiten imágenes generadas por IA para ilustraciones conceptuales que acompañen artículos técnicos o de análisis, cuando no existe una fotografía real adecuada y el propósito es puramente ilustrativo; para materiales educativos y de divulgación, como el proyecto “Hackea Tu Barrio”; para infografías y visualizaciones que no intenten reproducir situaciones reales; y para elementos gráficos de diseño del portal que no tengan función documental.

Está estrictamente prohibido usar imágenes generadas por IA para ilustrar hechos noticiosos reales como si fueran fotografías documentales; para representar personas reales, identificables o no, en situaciones que no ocurrieron; para crear “evidencia” visual de un incidente de seguridad que no ha sido documentado con material real; y para reemplazar fotografías en coberturas donde la autenticidad visual es parte del valor periodístico.

Las fotografías de personas reales utilizadas en MuchoHacker.lol deben provenir de fuentes con licencia libre, de dominio público, o contar con autorización explícita. No se utilizan fotografías de personas obtenidas de redes sociales sin su consentimiento para ilustrar artículos que puedan afectar su reputación o integridad. Las imágenes de capturas de pantalla utilizadas como evidencia periodística están amparadas por el principio de interés público y el derecho a informar.

MuchoHacker.lol puede acceder a datos filtrados con el único propósito de verificar la veracidad, dimensión y naturaleza de un incidente de seguridad. El acceso a estos datos no implica su distribución, comercialización ni uso para ningún propósito distinto al periodístico. El acceso se realiza en entornos controlados y con medidas de seguridad básicas para evitar la exposición adicional de la información.

No se publican registros individuales de personas naturales, incluso si forman parte de una filtración de interés público. No se publican contraseñas, tokens, claves de acceso ni credenciales, aunque hayan sido obtenidas en una filtración documentada. No se publican datos de salud, datos biométricos ni información de menores de edad contenida en filtraciones. No se comparten archivos completos de bases de datos con terceros no autorizados bajo ninguna circunstancia.

Se publican estadísticas agregadas: número de registros, tipo de datos expuestos, período cubierto y entidad afectada. Se publican muestras anonimizadas o enmascaradas que demuestren la existencia del incidente sin exponer a personas individuales. Se publican capturas de pantalla con datos personales censurados cuando sean necesarias como evidencia del hallazgo. Se publica el análisis de impacto y riesgo para los ciudadanos afectados.

Los datos filtrados analizados se almacenan en entornos con acceso restringido exclusivamente al editor de MuchoHacker.lol. No se almacenan en servicios de nube de terceros sin control de acceso. Una vez concluida la investigación y publicado el artículo, los datos que no tienen valor probatorio adicional son eliminados. Los datos con valor probatorio (como evidencia de un incidente reportado ante autoridades) se conservan bajo custodia segura el tiempo necesario.

MuchoHacker.lol opera un buscador público que permite a ciudadanos verificar si su cédula aparece en filtraciones documentadas. Este buscador funciona bajo los siguientes principios: no expone los datos completos del registro, solo confirma o niega la presencia de un número de identificación; los datos almacenados están protegidos y no son accesibles por terceros; el propósito es exclusivamente preventivo e informativo para los ciudadanos afectados; y cualquier ciudadano puede solicitar la eliminación de su número de identificación del buscador escribiendo al correo de contacto de la publicación.

Cuando MuchoHacker.lol comete un error de hecho verificable (fecha incorrecta, nombre equivocado, cifra imprecisa, atribución errónea), se corregirá el artículo a la mayor brevedad posible una vez verificado el error. La corrección se indicará de manera visible al inicio o al final del artículo con la leyenda “Corrección [fecha]:” seguida de una descripción clara del error y de la información correcta. No se elimina el texto original de manera silenciosa.

El artículo 20 de la Constitución Política de Colombia garantiza el derecho a rectificar informaciones inexactas o erróneas. Toda persona natural o jurídica que considere que una publicación de MuchoHacker.lol contiene información inexacta o errónea sobre ella puede solicitar formalmente la rectificación. La solicitud debe incluir: identificación del artículo (URL o fecha de publicación), indicación precisa de qué información se considera incorrecta, y la información que se considera correcta con sustento verificable.

Toda persona o entidad mencionada en una publicación de MuchoHacker.lol tiene derecho a enviar su versión de los hechos. Esta versión será publicada o resumida dentro del artículo original, o en un artículo independiente si la extensión lo justifica, con la misma visibilidad que la publicación original. MuchoHacker.lol no garantiza publicar versiones que contengan insultos, información manifiestamente falsa o que constituyan por sí mismas una amenaza o ataque a terceros.

En virtud de la Ley 1266 de 2008 y la Ley 1581 de 2012, toda persona tiene derecho a conocer, actualizar y rectificar la información que sobre ella aparezca en bases de datos o publicaciones. Si su información personal aparece en el buscador de filtraciones de MuchoHacker.lol o en cualquier artículo de esta publicación como resultado de un incidente de seguridad documentado, puede ejercer su derecho de habeas data solicitando la supresión o anonimización de sus datos. MuchoHacker.lol evaluará cada solicitud bajo el principio de ponderación entre el interés público de la información y el derecho individual a la privacidad.

No se retiran ni modifican publicaciones por el simple hecho de que una empresa o persona afectada así lo solicite, sin que medie un error factual demostrable. No se retiran publicaciones por presión legal infundada, amenazas o solicitudes que no estén respaldadas por un error verificable. No se modifica el contenido de artículos para suavizar conclusiones periodísticas válidamente soportadas en evidencia. MuchoHacker.lol respeta el principio constitucional de libertad de prensa y el derecho a informar sobre asuntos de interés público.

MuchoHacker.lol procurará dar respuesta a toda solicitud de corrección, rectificación o habeas data en un plazo no mayor a 15 días hábiles contados desde la recepción de la solicitud completa. En casos de urgencia debidamente justificada (riesgo inminente para una persona, por ejemplo), se atenderá con prioridad. Este plazo es un compromiso editorial voluntario y no exime a quien considere vulnerados sus derechos de acudir a las instancias legales correspondientes.

Cuando se detecta que un incidente de seguridad está activo y que la organización afectada se encuentra en proceso de negociación con los atacantes o bajo amenaza directa, esta publicación evalúa con especial cuidado el momento y la forma de la cobertura. El interés público no desaparece en esos casos, pero la responsabilidad de no agravar el daño a la víctima tampoco.

En toda cobertura de un incidente con componente extorsivo, MuchoHacker.lol distingue con claridad entre la organización víctima del ataque y su eventual responsabilidad por fallas de seguridad previas. Ambas condiciones pueden coexistir, pero no se usan de manera que amplifiquen la presión de los atacantes sobre la víctima en un momento de vulnerabilidad activa.

MuchoHacker.lol no reproduce ni amplifica comunicados, ultimátums ni conteos regresivos publicados por grupos de ransomware o extorsionadores, aunque sean de acceso público. La existencia de esa presión puede mencionarse como dato periodístico, pero no se le da tribuna ni visibilidad adicional a las exigencias de los atacantes.

La notificación previa no implica compartir con la organización los detalles técnicos completos de la vulnerabilidad antes de que sea corregida, cuando hacerlo podría facilitar la destrucción de evidencia, la intimidación de fuentes o el encubrimiento del incidente. La notificación informa de la existencia del hallazgo y del propósito periodístico; no es una consulta sobre si publicar o no.

Cuando existe riesgo inminente y verificable para la integridad, seguridad o derechos fundamentales de ciudadanos —como datos médicos activamente accesibles, credenciales bancarias expuestas en tiempo real o información que facilite violencia contra personas— MuchoHacker.lol puede publicar con el período mínimo posible, priorizando la protección de los afectados sobre el plazo habitual.

MuchoHacker.lol declara abiertamente que parte de su infraestructura técnica fue construida con asistencia de inteligencia artificial. Esto no es ocultado ni presentado como desarrollo técnico propio sin asistencia. La transparencia sobre el uso de estas herramientas es coherente con los principios editoriales de esta publicación.

Todo código generado con asistencia de IA que se publique o ejecute en el portal de MuchoHacker.lol es revisado por el editor antes de su despliegue. Esa revisión verifica que el código cumple su propósito declarado, que no expone datos de usuarios de manera no prevista, que no introduce dependencias externas no auditadas, y que su comportamiento en producción es el esperado. La IA genera el código; la decisión de publicarlo es humana.

No se despliegan en producción sistemas generados por IA que manejen datos personales de terceros sin una revisión de seguridad adicional. No se usan herramientas de generación de código para construir sistemas de autenticación, manejo de contraseñas o transacciones financieras sin validación técnica independiente. Cuando una herramienta generada con IA procesa datos sensibles, se prioriza la minimización: el sistema solo accede a los datos estrictamente necesarios para su función.

El hecho de que un componente haya sido generado con asistencia de IA no exime a MuchoHacker.lol de responsabilidad sobre su funcionamiento, su seguridad o su impacto. Ante cualquier falla, vulnerabilidad o comportamiento no esperado de una herramienta publicada en el portal, la responsabilidad editorial y técnica recae en el editor de esta publicación, con independencia del método de construcción utilizado.