Grok y los usuarios que más interacción tienen con tu cuenta de Twitter... o llámalo X

Ha estado esta semana circulando una respuesta por la que supuestamente Grok el Asistente de Inteligencia Artificial de Twitter  de X, te daba la lista de las 10 cuentas que más ven tu perfil. El detalle es sutil y significativo, porque al final no es esa la información que da, sino sobre las que más interactúan con tu cuenta, que es diferente.

Figura 1: Grok y los usuarios que más interacción

tienen con tu cuenta de Twitter... o llámalo X

Que un modelo como Grok tuviera un leak de información no sería raro. Haciendo técnicas de Prompt Injection ha sido posible saltarse los Guardrails y el Harmful Mode de muchos modelos, y hemos visto el System Prompt de DeepSeek, o bugs de privacidad leakeadndo API Keys a GitHub, Amazon Whisper o Llama Code. Así que había que entender qué estaba sacando directamente en esa lista que podría ser un leak o una mala interpretación de los resultados. De todas estas cosas hablé en esta charla.

Figura 2: Creando una IA... ¿Qué puede salir mal?

Si miráis en el ejemplo que hemos hecho con la cuenta oficial de Cálico Electrónico en Twitter/X, se puede ver que te hace una lista con el número de visitas mensuales media, y me parece una salvajada que, por ejemplo, Nikotxan - papá y creador de Cálico Electrónico - que lo quiere mucho, tenga 30 visitas al mes de media.  ¿Por qué os digo esto? Pues ahora os lo explico.

Figura 3: Visitas al mes en los últimos 365 días

(o eso responde Grok)

Os he dicho que me parece una salvajada, pero me lo parece porque ... ¿de dónde saca los datos? Preguntando lo mismo con la cuenta de 0xWord, lo que obtenemos es que realmente no tiene acceso a estos datos, y que usa como aproximación el número de interacciones.

Figura 4: Proxy por engagement e inferencia

Los datos de las interacciones son algo que la persona puede ver en sus tweets. Sin necesidad de tener una cuenta Premium (donde tienes muchas más estadísticas) se puede saber el número de comentarios y quién comenta, el número de visitas al post, el número y quién te ha dado Like, el número y quien a hecho un ReTweet o RePost,  el número de cuánta gente lo ha Guardado, y el número de cuánta gente ha hecho un Quote+ReTweet, y con esto puedes sacar la información del engagement de tus usuarios.

Figura 5: Datos de interacción de un Tweet públicos

Saber quién en concreto ha hecho la acción de Comment, Like, RePost o Quote-RePost es privado, y solo lo puede ver el dueño de la cuenta pero.... no nos engañemos, los Posts y los Quote-Repost son información pública que se puede sacar con las opciones de búsqueda correctas de Twitter/X. 

Figura 6: Hacking & Pentesting con Inteligencia Artificial.

En 0xWord, escrito por Pablo González, Fran Ramírez,

Rafael Troncoso, Javier del Pino y Chema Alonso, 

Al final, quedan visibles en el perfil de la cuenta que ha hecho el RePost o el Quote-RePost. Saber quién ha hecho Like a un Post del Tweet/Post de otro ya no lo tengo tan claro si se puede ver fácil, pero desde luego hay datos suficientes para poder hacer públicamente una inferencia de interacciones.

Figura 7: Si eres el dueño del tweet puedes ver quién

ha hecho Quote-RePost (Citas), RePost o Like

Con todos estos datos, las herramientas profesionales de Twitter/X hacen estadísticas muy valiosas para los equipos de marketing, que ayudan a medir los resultados de sus campañas. Visto esto, la pregunta inicial a Grok sobre Cálico Electrónico de la Figura 3, calcular 30 interacciones para una cuenta es muy alto, así que debe ser una inferencia que ... habrá salido bien, o habrá salido mal. 

¿Quién visita tu perfil?

Sin embargo, la preocupación era que te pudiera dar un dato que en la Figura 3 se le ha pedido, que es quién visita mi perfil. Este dato, que obviamente tiene Twitter/X y que utiliza para los algoritmos de Machine Learning de recomendación de follow, lo diera, tendríamos acceso a un dato que ahora no se tiene.  

Figura 8: Libro de Machine Learning aplicado a Ciberseguridad de
Carmen Torrano, Fran Ramírez, Paloma Recuero, José Torres y Santiago Hernández

Alguien que visita tu perfil pero que no interactúe, podría pasar desapercibido tal y como está ahora, pero si te diera Grok lo que se pide "¿Quién visita mi perfil?" sería un leak bueno. 

Figura 9: En Linkedin se puede ver quién ha visto tu perfil

Linkedin sí que da ese dato , y se puedoe saber quién ha visto tu perfil, que es algo muy común. La única diferencia es que en Linkedin se conoce que se puede sacar este dato, y en Twitter/X no es posible a día de hoy. 

Figura 10: Preguntando internamente.

Probando internamente con Grok 3, desde una cuenta Premium, es decir, sin usar la versión de asistente de Time-Line, el resultado es que no me daba nada de nada de datos. No he podido probar con Grok 4, que no lo tengo, pero si alguno de vosotros lo tiene y lo prueba, encantado de que me compartáis los resultados. En definitiva, visto hasta aquí, no hay más que una aproximación por interacción con una estimación, así que no leak. 

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Grok y las virales imágenes de las celebrities que crea

Twitter - perdón - X, que viene con Grok como MM-LLM, permite hacer imágenes con personas famosas, de una manera muy sencilla, lo que está generando un montón de contenido viral en las redes. Y es que viene hasta con el modo FUN, para hacer cosas "divertidas" con todas ellas.

Figura 1: Grok y las virales imágenes de las celebrities que crea.

(Arturo Pérez-Reverte charlando con David Broncano)

Para usarlo, solo tienes que entrar en Grok, que es una capacidad que por ahora han puesto a cuentas Premium y cuentas no Premium.

Figura 2: Grok en Twitter - perdón - X

Uno de los que está dentro de la base de datos de celebridades en Grok es nuestro querido Iker Casillas, que publicó una foto en la que estaba sentado con Bono de U2, generando todo tipo de comentarios en su Twitter.

Figura 3: Iker Casillas y Bono de U2

Esto en otros MM-LLMs que usan generadores de imágenes con modelos de difusión está controlado. Por ejemplo en Bing obtienes este tipo de mensaje de protección.

Figura 4: Bing Copilot no permite usar famosos en las imágenes

Pero sí en Grok. Y puedes hacer casi cualquier cosa, como esta imagen en la que Iker Casillas y Gerard Piqué están en una escena mucho más entrañable de hermanamiento entre equipos, y con las camisetas cambiadas.

Figura 5: Hermandad entre Iker Casillas y Gerard Piqué

También está Iker Jiménez entre las celebrities, y aquí está en una foto con su queridísimo Diego Armando Maradona, con el que también se puede pedir hacer imágenes.

Figura 6: El día que Iker Jiménez jugó con Maradona...en Twitter

Te puedes pasar el rato haciendo todo tipo de imágenes con personas famosas, lo que no sé si será del agrado de todos, pero es lo que hay. Aquí puedes poner a Iker Casillas a bailar con Iker Jiménez.

Figura 7: Grok ha puesto a Iker Casillas a bailar con Iker Jiménez

O puedes poner a David Broncano charlando con Arturo Pérez-Reverte o compartiendo un rato juntos. Y además estas imágenes, por supuesto, las puedes pedir como con todos los modelos de difusión, en formatos híper realistas.

Figura 8: Arturo Pérez-Reverte charlando con David Broncano 

Por suerte, los algoritmos de detección de imágenes generadas con modelos de difusión funcionan con los que utiliza Grok, así que subiendo una de estas imágenes a VerifAI Pro se puede detectar que ha sido generada con un GenAI.

Figura 9: Detección de VerifAI Pro

Cada vez que solicitas una imagen a Grok, éste te hace dos modelos diferentes para que elijas, pero lo hace a una velocidad sorprendente.

Grok, dibuja a Chema Alonso

Como curiosidad, lo que querido probar conmigo mismo, y ha sido bastante curioso, porque sí que conoce quién es "Chema Alonso" en la parte de LLM, y me identifica perfectamente.

Figura 10: ¿Conoces a Chema Alonso Grok?

Pero cuando le digo que me haga una foto sale alguien que me quiere sonar, pero que no soy yo. Supongo que paso mucho tiempo con él, o que al llamarnos igual por el nombre nos ha confundido. Vaya usted a saber.

Figura 11: No soy yo, pero me suena esa persona.

Pues eso, que si aún no has probado Grok, estos días de fiestas que vienen por delante son un buen momento para ello. Que hay que probarlo todo.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)