Cómo sacar partido a la nueva dirección de e-mail de MyPublicInbox protegida con Tempos

En MyPublicInbox la comunicación de valor entre los usuarios es la clave. Conseguir que los mensajes enviados con apreciación del valor del tiempo del receptor - pagados con Tempos - y los que son oportunidades profesionales para los Perfiles Públicos, como entrevistas, conferencias, oportunidades laborales, o demás servicios que se van incorporando en la plataforma, lleguen al buzón es lo que nos hace trabajar. Reducir el ruido y aumentar el valor. Son las dos consignas con las que se construye MyPublicInbox.

Figura 1: Cómo sacar partido a tu dirección de e-mail

de MyPublicInbox protegida con Tempos

En la última actualización de la plataforma hemos metido dos grandes mejoras, que hemos tenido en pruebas durante estas semanas. La primera de ella es la de asociar una dirección de e-mail al buzón público de los perfiles públicos de la plataforma que permite un funcionamiento similar al de la plataforma pero, en lugar de ir vía web o vía app, se puede hacer vía correo electrónico.

Figura 2: Mi e-mail en MyPublicInbox "chemaalonso@mypublicinbox.email"

Cada Perfil Público está ahora accesible vía una dirección de e-mail construida sobre el domino mypublicinbox.email, que es totalmente funcional, y se puede utilizar en cualquier plataforma que solicite el correo electrónico o en cualquier red social. En mi caso, como podéis ver arriba es chemaalonso@mypublicinbox.email.

Figura 3: Envío de e-mail a la dirección @mypublicinbox.email

Esta dirección, bien puede ser la que vendan las plataformas de Data Enrich, que no hay ningún problema con ello. Si cualquiera usa esa dirección de e-mail para enviar un mensaje, podrá hacerlo perfectamente. Pero el sistema responde de manera automática con el proceso de envío con Tempos.

Figura 4: Respuesta recibida por e-mail

Cuando el remitente quiera enviar el mensaje final al buzón, se irá a la web de uso de Tempos de MyPublicInbox, pero además, si no quiere sacarse una cuenta de MyPublicInbox, podrá hacerlo vía usuario invitado - desde su dirección de e-mail de origen -, pero comprando los Tempos ad-hoc.

Figura 5: Envío de mensaje en myPublicInbox cómo invitado vía e-mail

Pero no sólo eso. Ahora, si tu quieres, puedes tener listas blancas de direcciones de correo electrónico permitidas para que entren sin coste de Tempos vía e-mail en tu buzón, de tal manera que si vas a un hotel, o un evento, o a un sitio donde te piden los datos de dirección de e-mail y tú no quieres que te manden mensajes publicitarios, pues usas tu dirección de e-mail @mypublicinbox.email y listo. Y si quieres recibirlos, pues añades el domino de esa empresa en la lista blanca.

Figura 5: Registrándome con mi e-mail de mypublicinbox.email

Y si el mensaje cumple con tus normas, pues entonces entrará en tu buzón sin ningún coste de Tempos para nadie. Es tu decisión de valor, y si para un Perfil Público tiene valor esa comunicación, la plataforma lo permite configurar.

Figura 6: En Mi Correo -> Configurar Correo puedes configurar el acceso vía e-mail

Hemos bloqueado los dominios generalistas, por ahora, que habilitar un Gmail o un Hotmail, u otros dominos, es abrir la caja de Pandora a phishers, spammers, scammers, y demás gente de mal vivir en el mundo de las ciberestafas, así que si lo intentas, te saldrá una alerta.

Figura 7: No se permiten dominios generalistas completos.

Cuando llegue un mensaje, entonces aparecerá dentro de tu buzón como una Oportunidad, y podrás entrenar el algoritmo con si tiene o no valor para ti ese mensaje. ¿Por qué eso? Pues porque hemos añadido otra opción que está en pruebas, que es el filtrado de oportunidades.

Figura 8: Cuando entre el correo entrará como Oportunidad sin Tempos.

(en este caso la aceptación desde un congreso de nuestro último paper)

En este caso, si llega algún mensaje de alguien que la plataforma identifica en tu buzón como una oportunidad profesional como las que tienes en la plataforma, puede ser que el mensaje entre en tu buzón. Estos mensajes entrarán sin Tempos, por lo que no tienes la obligación de contestarlos, y podrás entrenar el algoritmo marcando si tiene valor para ti o no esa oportunidad en concreto.

No se vayan todavía, aún ahí más...

Este año, que el roadmap es muy agresivo, iremos viendo más cosas para ampliar las capacidades de la plataforma, así que os tendré que contar muchas nuevas cosas de MyPublicInbox. 

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Cómo crear hasta 6 Chats Públicos o Privados en MyPublicInbox

Hace tiempo que el equipo de MyPublicInbox puso como opción que las comunicaciones vía Chat con Perfiles Públicos. Yo tengo activa esa opción de comunicación en mi perfil de MyPublicInbox, al igual que las reuniones virtuales, y es un modelo diferente de comunicación, para discutir o debatir algún tema. Esta opción de Chat la abrimos para que se puedan crear chats múltiples donde la gente puede tener un Chat Privado múltiple con varios perfiles.

Figura 1: Cómo crear hasta 6 Chats Públicos o Privados en MyPublicInbox

El siguiente paso en la evolución de las salas de conversación fueron los Chats Públicos, que tienen una  URL para suscribirse al Chat, y que el que haya creado ese canal puede compartirla con quien quiera. De estos chats tienes varios ejemplos en los que yo participo, por ejemplo:

- Chat Público de El lado del Mal

- Chat Público del Foro Deusto de Quantum y PostQuantum Security

- Chat Público de Escapando Palalante

- Chat Público de Ciberseguridad ES

Ahora estamos trabajando en la siguiente evolución, en Chat Públicos indexados por Categorías que podrán ser descubiertos por todos en la web de MyPublicInbox, igual que el resto de los Perfiles Públicos.

Figura 2: Opción "Chats -> Crear Chat"

La idea es que los Chats Públicos van a estar clasificados por Categorías temáticas, y si quieres que tu Chat sea descubierto, aparecerá allí. De momento se han hecho varios cambios en los Chats Públicos, que llevan algún tiempo probándose internamente, como son la posibilidad de poner un banner al chat, el uso de menciones a participantes del chat, responder mensajes individualmente, uso de emoticonos y otros pequeños cambios de usabilidad, además de poder recibir Notificaciones Push si se desea de cada uno de los chats en la app de MyPublicInbox para Android y la app de MyPublicinbox iPhone.

Figura 3: Chats Públicos y Privados en los que participo

Una de las cosas que también puede hacer el administrador es moderar, pudiendo bloquear a cualquier usuario o eliminar cualquier mensaje concreto del chat que se desee. Sólo lo puede hacer el administrador, que lo puede hacer de cualquier usuario y cada usuario puede eliminar los suyos.

Figura 4: Creación de un Chat Privado

En esta nueva evolución, si eres un Perfil Público, vas a poder crear hasta 6 Chats. Estos pueden ser Privados, donde tú compartes la URL y tienes las opción de aceptar y bloquear a los usuarios que se añadan, o Públicos, donde además defines las categorías en las que quieres que se promocione tu Chat.

Figura 5: Creación del Chat Público "Ciberseguridad ES"

Una vez que has creado el chat, como este ejemplo de Chat Público de Ciberseguridad ES que he creado, puedes invitar también manualmente a usuarios de MyPublicInbox bien por su usuario de la plataforma o por una dirección de e-mail, con lo que recibirá en su correo una invitación para unirse al chat.

Figura 6: Configuración de un Chat con URL de autojoin

Así que si eres un Perfil Público de MyPublicInbox y te apetece tener un canal en forma de Chat Público en la plataforma para compartir información, y para tener conversaciones públicas, ya puedes crear hasta SEIS (6). 

Figura 7: Darse de alta en la conversación Pública de El lado del mal

El Chat Público de El lado del mal está bastante animado, y cuando voy a dar una charla a un sitio y quiero tener una forma de recibir preguntas que contestar, suelo usar uno de estos canales, así que si te animas, ya lo tienes a tu disposición.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Push Notificaciones en la app de MyPublicInbox para iPhone y para Android

Desde hace poco hemos añadido las Push Notifications en la app de MyPublicInbox para iPhone y en la app de MyPublicInbox para Android, así que si tienes cuenta en nuestro querido servicio de MyPublicInbox, y te instalas la app, podrás tener la información de nuevos mensajes o peticiones de servicios directamente en el sistema de notificaciones de tu terminal móvil.

Figura 1: Push Notificaciones en la app de MyPublicinbox para iOS

y en la app de MyPublicInbox para Android

Si no tienes cuenta en MyPublicInbox, sácatela hoy, que es gratuita. Y luego  debes instalarte primero la app de MyPublicInbox para iPhone, o la app de MyPublicInbox para Android, que tienes aquí mismo.

Figura 2: App de MyPublicInbox para iPhone (iOS) en App Store

Y luego, pues como todas las apps de tus sistema operativo móvil. Según tengas configuradas las opciones de notificaciones te llegarán de una u otra manera.

Figura 3: App de MyPublicInbox para Android en Google Play

Como podéis ver, si te escriben un correo te sale la notificación en el Notification Center de iOS, que es el terminal móvil que utilizo yo para disfrutar de mis apps.

Figura 4: Push Notifications en el Centro de Notificaciones de iPhone

También, como tengo configurado el sistema de alertas en los iconos, me llegan las alertas visualmente en la pantalla de inicio de mi terminal.

Figura 5: Número de mensajes en iconos

Luego, dentro de la app móvil, tienes las alertas de mensajes de correo y de mensajes de chat marcados con números arriba a la derecha en tu Dashboard de MyPublicInobx.

Figura 6: Notificaciones in-App de MyPublicInbox

Pinchando en cada una de ellas, la app te lleva directamente al siguiente módulo de MyPublicInbox donde tienes los mensajes, simplificando la vida.

Figura 7: Pinchas en la notificación del chat 

y navega hasta el chat público del El lado del Mal.

Poco a poco vamos a ir integrando cada vez más funcionalidades en la plataforma de MyPublicInbox, que tenemos un roadmap muy agresivo, así que si tienes las apps, podrás disfrutar de todas en tu terminal móvil.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Publicada la App de MyPublicInbox para iPhone (iOS) en App Store

El proceso de tener publicada la App de MyPublicInbox para iPhone para que los usuarios la pudieran disfrutar en el sistema operativo iOS ha sido un poco más largo de lo que esperábamos, pero ya está disponible en App Store para que los usuarios se la puedan instalar en España, Estados Unidos, y poco a poco el resto de países.

Figura 1: Publicada la App de MyPublicInbox para iPhone (iOS) en App Store

La app de MyPublicInbox para iPhone la tienes en App Store en la siguiente URL: App de MyPublicInbox para iPhone, y una vez que la instales podrás tener todas las funciones que tenemos en la plataforma disponibles en la app, que tiene "parity check", así que podrás hacer todo desde ella.

Figura 2: App de MyPublicInbox para iPhone (iOS) en App Store

El funcionamiento es muy similar al que tienes en la versión WebApp para iOS, sólo que en este caso está integrado todo con las APIs del sistema operativo, lo que ayuda a que puedas tener una mejor experiencia de uso, pero si no está en tu región, puedes utilizar esta versión perfectamente.

Figura 3: App de MyPublicInbox para en iPhone (iOS)

Además, como una app del sistema iOS, podrás añadir una capa de seguridad extra utilizando FaceID para bloquear el acceso, y al mismo tiempo recordar la contraseña en el gestor de contraseñas de iPhone, lo que te hará la usabilidad mayor.

Figura 4: Configuración de FaceID para proteger la app de MyPublicInbox en iPhone

Si no eres usuario de iPhone & iOS, y tienes un sistema operativo del androide, ya sabes que también tienes la versión de app de MyPublicInbox para Android en Google Play.

Figura 5: App de MyPublicInbox para Android en Google Play

Estamos activando poco a poco las zonas geográficas, así que si estás en un país que no tiene disponible la versión de iPhone o de Android, contacta con Leire o Héctor en MyPublicInbox para que le demos priorizar a tu región, pero mientras tanto, puedes usar la WebApp de MyPublicInbox que funciona para iPhone y para Android.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Blog: Echo Response

A veces tengo la sensación de que ya he hablado de todo lo que había que hablar en este blog. Luego me doy cuenta de que simplemente estoy cansado, y que por eso me cuesta vencer a la página en blanco. Me suele pasar a final de semana, como hoy, viernes (Feliz San Valentín), día al que he llegado totalmente exhausto de mil y una actividad en mi cabeza. Supongo que cuando pueda hacer deporte y descansar un poco pensaré diferente. En todas las cosas que tengo que aún tengo que publicar en el blog, las cosas que tengo que contaros que aún no os conté. Las que tengo que elaborar mejor que aún no elaboré.

Figura 1: Blog "Echo Response"

No se trata más que de tener un poco la energía baja. Pero no por nada especial. Sólo cansancio muscular. Algo de fatiga física que se cura con una buena siesta. Porque el trabajo de media jornada que me pego (doce horas al día), acaba pasando factura. Tampoco es por las horas, que estoy acostumbrado, sino porque el cansancio físico provoca fatiga mental, y cuesta más enlazar las ideas.

Cuando era pre-adulto, o post-adolescente, según lo mires, comencé a trabajar de profesor en un empresa que daba formación. En aquel entonces cobraba por horas, y para ganar dinero hacía un curso de 25 horas por la mañana de 09:00 a 14:00 y otro por la tarde de 16:00 a 21:00 horas. Además tenía que desplazarme entre una ubicación y otra, y por supuesto prepararme las clases.

Los cursos duraban cuatro meses, pero me permitía ganar dinero para ahorrar, que me venía muy bien ese dinero. Así que pasé periodos de cinco y seis meses donde no solo hacía esas 10 horas de formación, más desplazamientos y preparación de clases los fines de semana, sino que además me alisté para dar mis primeras formaciones multimedia online.

Los cursos multimedia online eran como los de hoy en día, pero hechos con Macromedia Director. Se hacía una formación en un CD multimedia, donde había vídeos, explicaciones, ejercicios, etcétera, y para dudas, tenías un buzón de correo electrónico al que podías escribir para resolverlas. ¿Y adivináis quién estaba detrás de ese buzón en muchos de los cursos? En aquel entonces los teléfonos móviles no tenían tethering de datos, así que llevaba un modem de 56K en la mochila, que conectaba a los teléfonos que podía, y llamaba a los servicios de tarifas planas para poder contestarlo.

Tened en cuenta que las redes WiFi y la ADSL aún no habían llegado a casi ningún sitio, y las redes de área local las montábamos aún en Token Bus, así que mi única forma de poder conectarme al e-mail era con mi modem de 56K y un portátil que pesaba una tonelada con Windows 95/98 con el que me conectaba. Y las preguntas no siempre eran fáciles, además de que yo aún tenía mucho que aprender, así que responder algunas de aquellas cuestiones me obligaba a estudiar bastante antes de emitir una respuesta, así que me quitaban bastante tiempo. Supongo que de aquella época se fraguaría algo de MyPublicInbox en mi cabeza.

Aquellos años, con "veinti y muy pocos" de edad pasaron volando. De lunes a domingo era una carrera por el minuto, por la hora, y por dormir todo lo que podía. De lunes a domingo. Pero me vino muy bien. Hice hucha, pude dar la entrada de un piso, aprendí mucho. Y no sólo tecnología, que no había nada mejor para aprender algo que tener que contarlo a otros, sino que aprendí mucho de sacrificio, de responsabilidad con el trabajo, con los horarios, y a no ponerme ni enfermo para poder ir siempre a echar mis horas y cobrarlas. Día que no iba, día que no recibía, así que ya tenía que estar yo muriéndome para faltar al trabajo un día.

Y sí, acababa como estas semanas, cansado, fatigado, extenuado físicamente. Pero satisfecho. Igual que hoy en día. Cuando acaban mis semanas, las miro hacia atrás y digo eso que siempre me habréis escuchado de "Vaya pedazo de semana". Sí, igual que cuando tenía 23 años y trabaja 240 horas al mes. La única diferencia es que en aquel entonces tenía que hacer muchas más horas para hacer algo que con la experiencia personal de vida, con las posibilidades de la tecnología hoy en día, y con las herramientas disponibles en el año 2025, se hace en mucho menos. Eso sí, ahora la exigencia es de hacer más cosas en las mismas horas.

Por eso, aunque haya días cómo hoy en los que me cuesta decidir qué os voy a contar porque la fatiga se ha apoderado de mí, tiro de experiencia. De la capacidad de aguantar que he generado en estos años, de la responsabilidad en el trabajo, y de que sé que no puedo dejar de publicaros este post que para algunos lectores de este blog es una forma de saber que estoy vivo. Es mi Echo Response al Echo Request de los que venís al blog esperando saber que yo sigo vivo. Así que no puedo no publicarlo.

Entendiendo todo esto, cuando me he puesto en frente de la página en blanco de mi blog y estaba tan cansado que no sabía qué os iba a publicar he tirado de una viaje máxima de los "boomers" de los blogs: "No ideas to blog? Blog about it", y eso he hecho.... sólo para que sepáis que, aún cansado o fatigado, estoy vivo. Echo Response.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Cómo verificar tu cuenta de MyPublicInbox con verificación cruzada de tus redes sociales y ser un Perfil Público Verificado

Nuestros compañeros de MyPublicInbox han establecido un proceso de Verificación de tu cuenta utilizando tus redes sociales, ya sea Twitter/X, Instagram, Facebook, Youtube o Linkedin, con un proceso similar al que utiliza Mastodom para verificar sus cuentas, es decir, mediante una doble vinculación de cuentas.

Figura 1: Cómo verificar tu cuenta de MyPublicInbox con verificación

cruzada de tus redes sociales y ser un Perfil Público Verificado

Primero os cuento algunos de los servicios que están disponibles sólo para los Perfiles Públicos que se han verificado en MyPublicInbox, y luego os explico cómo hacer el proceso. Si no tienes cuenta de MyPublicInbox, aquí tienes un pequeño tutorial de cómo crearte una cuenta.

Figura 2: Cómo crearte una cuenta de MyPublicInbox

Servicios para Perfiles Públicos Verificados

Las cuentas Verificadas en MyPublicInbox tienen más servicios y capacidades que las cuentas que no se han verificado y no son Perfiles Públicos.  Tras hacer la vinculación y pasar el proceso de Verificación se habrán activado muchas funciones nuevas como: 

• Tener un Perfil Público visible: Sólo aquellos que han pasado un proceso de revisión tienen el perfil público visible en el que pueden ser descubiertos. Estos son los que se encuentran en la web en las diferentes categorías.

Figura 3: Perfiles Públicos de la categoría Real Madrid

• Recibir mensajes: Se activarán las bandejas de entrada para que puedan llegar mensajes a tu buzón público de cualquiera usuario de la plataforma que invierta Tempos en comunicarse contigo, lo que te permite tener un buzón abierto a Internet pero protegido y filtrado con Tempos. Esta es la funcionalidad principal de los perfiles públicos

• Recibir mensajes de agradecimiento: de la gente que podrás ver en “Mi Impacto en Internet > Agradecimientos”. Yo tengo todos mis mensajes de agradecimiento publicados en mi perfil de la red. Aquí os expliqué cómo funcionan los mensajes de agradecimiento en MyPublicInbox.

Figura 4: Los mensajes de agradecimiento que me dejan

• Tener Vídeo Conferencias: El servicio permite que una cuenta verificada pueda tener reuniones virtuales con cualquier usuario que quiera tenerlas. Yo las tengo habilitadas tanto para hacer negocios como para ayudar a estudiantes.  Os lo expliqué en mi artículo: "¿Quieres hacer algún proyecto conmigo?". Cuando seas un perfil público verificado puedes configurar en “Reuniones Virtuales > Configurar mis reuniones”.

Figura 5: Describe el motivo de petición de tu videollamada

• Análisis de tu “Reputación en Internet”:  Si tienes el perfil público verificado, podrás conseguir un análisis gratuito y solicitar el informe en “Mi Impacto en Internet > Reputación Online". De todo esto os hablé en el artículo:  "Calcula tu Índice de Reputación Online con MyPublicInbox & RepScan"

Pero no solo estás, también tienes servicios extras como Configurar Vídeo Saludos, Promocionar tus productos de Amazon, Publicar tu libro, Tener Salas de Chat, Servicios para Wikipedia, Redes Sociales, etcétera, que sólo están disponibles para los Perfiles Públicos.

Proceso de Verificación de tu cuenta de MyPublicInbox

El proceso que han diseñado los compañeros es muy similar al de verificar tu cuenta en Mastodom, cualquiera de los usuarios de MyPublicInbox puede tener un buzón y una cuenta verificada mediante un proceso que tiene tres fases:

1.- Configurar correctamente tu perfil de MyPublicInbox: Para ello, debes tener una biografía descriptiva, con información tuya profesional, con una fotografía tuya, y con los enlaces a tus redes sociales. Tu cuenta, tiene un nombre de usuario que ese será el que se utilizará para tener tu perfil público visible. Es importante que estén las redes sociales de Twitter/X, Instagram, Youtube, Facebook y/o Linkedin que vas a utilizar para la verificación cruzada de tu cuenta.

Figura 6: En tu perfil deben estar las redes que

vas a usar para la verificación cruzada

2.- Enlazar tu perfil de MyPublicInbox en tus redes sociales: Tu perfil de MyPublicInbox, una vez verificado, estará visible en https://MyPublicInbox.com/Tu_Nombre_De_Usuario, así que deberías poner en la descripción de tu cuenta en redes sociales un enlace a él, para poder garantizar que tienes control de las dos cuentas. Una vez acabado el proceso, esa URL que has puesto, mostrará tu perfil en MyPublicInbox. Aquí tienes ejemplos de cómo lo puedes configurar en tus redes sociales.

Figura 7: En Mi cuenta de Twitter está mi perfil de MyPublicInbox en la descripción

3.- Enviar un mensaje a Héctor pidiendo la verificación: El proceso de verificación tiene una primera fase manual, y otra automática. La fase manual va a revisar los datos, la información publicada en las redes sociales y en el perfil de MyPublicInbox para comprobar que no hay nada raro. Se descartan cuentas con verificaciones cruzadas de redes sociales sin antigüedad, y sin enlazar el perfil de MyPublicInbox. 

Figura 8: Contacta con Héctor para verificar tu cuenta (tiene coste 0 Tempos)

Una vez pasada esta fase, la plataforma comprobará la verificación cruzada periódicamente buscando el enlace en la descripción de la cuenta en la red social, para garantizar que la cuenta sigue estando controlada por la misma persona.

Bonus Track

Si utilizas tu cuenta de Twitter/X para verificar tu cuenta, además, puedes seguir a MyPublicInbox en X/Twitter, y te llegarán las alertas de nuevos mensajes, soporte y ayuda a través de esta red social, así que toma nota.

Figura 9: MyPublicInbox en Twitter/X

Y nada más que animaros a que probéis MyPublicInbox, que no sólo te ayudará a filtrar tus comunicaciones de Internet, sino que te ayudará a tener más presencia y más servicios para potenciar tu impacto en la red.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

WebScrapping & WebScalping con GenAI: Formularios y Datos

Las técnicas de WebScrapping para hacer bases de datos descargando datos de aplicaciones web, y las técnicas de WebScalpping que automatizan acciones en aplicaciones web para comprar entradas, reservar productos, o pujar de manera automática en subastas a través de aplicaciones web, requieren normalmente no sólo de vencer a Captchas Cognitivos que detecten los automatismos - para lo que vemos muy a menudo lo útiles que son los LLM Multimodales -, sino también de rellenar formularios con datos.

Figura 1: WebScrapping & WebScalping con GenAI: Formularios y Datos

Rellenar formularios suele ser una tarea que se automatiza también, y el trabajo consiste en ver los campos que hay que rellenar, automatizar el proceso manualmente una vez, y luego cargarlo con una batería de datos que hay que ir produciendo. 

Figura 2: Formulario de Youtube con un montón de campos a automatizar con GenAI

Pero con la llegada de la GenAI, esta es una tarea que también se le puede pedir a los modelos, ya que pueden analizar el formulario con los servicios multimodales de análisis de textos en imágenes.

Figura 3: Azure OpenAI con GPT4-Vision

En este caso he utilizado para la prueba Azure OpenAI con GPT4-Vision para darle una captura de pantalla de un formulario - he usado de ejemplo el de denunciar vídeos de Youtube, y pedirle que me genere automáticamente campos para rellenar este formulario.

Figura 4: Pidiéndole que analice el formulario a GPT4-Vision

Como podéis ver que lo hace de manera muy diligente, y me genera una batería de datos para rellenar ese formulario, lo que si estamos hablando de un script automatizado puede ser muy conveniente. 

Figura 5: Datos "inventados" para rellenar el formulario

Lo bueno es que si ya has analizado el formulario con el modelo, le puedes pedir que te vaya generando nuevos conjuntos de datos distintos de manera sencilla.

Figura 6: Dame más datos para otro formulario

Todas las veces que quieras, lo que permite que sea parte del script esta tarea y no de preparar o meter los datos produciéndolos manualmente, aleatoriamente o usando conjuntos de datos que se tengan compilados de otras fuentes.

Figura 7: Más datos para otro formulario

Como os podéis imaginar, esta capacidad está bien para los temas que he puesto al principio, pero también permite hacer scripts de QA para Tests, o hacer Fuzzing de datos en pruebas de Hacking a Aplicaciones Web, ya que le puedes pedir que te cree direcciones de correo electrónico únicamente.

Figura 8: Una lista de direcciones de correo con personas

Llegado a este punto, me surgieron muchas preguntas, muchas dudas, y se abrieron nuevas puertas que quiero cruzar a ver dónde me llevan. 

Figura 9: Hacking & Pentesting con Inteligencia Artificial.

En 0xWord, escrito por Pablo González, Fran Ramírez,

Rafael Troncoso, Javier del Pino y Chema Alonso, 

La primera de las preguntas que me surgió tiene que ver con lo veraces que parecen los datos que en todas las capturas que os he dejado podéis leer. Son direcciones de e-mail de dominios que es probable que existan o que ya existen. En el caso de que ya existen - y lo he comprobado -, ¿podría ser alguno una leakage de datos del entrenamiento LLM?

Figura 10: Analyzing Leakage of Personally Identifiable Information in Language Models

Recordad que hace un año publiqué el artículo de "Análisis de Filtración de Información Personal en Large Language Models" que hablaba exactamente de estos casos. Y aunque no lo fueran, esta capacidad de generar datos tan fácilmente podría utilizarse para hacer "e-mail guessing" y encontrar direcciones de correo electrónico de objetivos de manera automatizada.

Figura 11: e-mail address guessing para Chema Alonso

Pero también puede ser sin querer GPT4 esté generando datos que sean reales y que lleve a una persona u organización a tener un problema por que haya inventado unos datos públicos. Es decir, si yo publico información inventada por mí en mi blog y luego resulta que es verdad y son datos que, por casualidad, significan el descubrimiento de datos personales... ¿pasa algo? Y aún me quedan algunas más preguntas que voy a probar antes de seguir compartiéndolas con vosotros...

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)