¿Puede detectarse un texto escrito por IA? Estrategias de detección y maniobras de camuflaje

La persecución entre el gato y el ratón continuará
El autor concluye que detección y camuflaje seguirán sofisticándose mientras el texto humano tenga valor.
Mark

Todo arranca con la novela de Thélyson Orélien retirada de un certamen. ¿Qué pasó exactamente?

Mimi

Se sospechó que estaba escrita con IA y Pangram, considerado el estándar de referencia entre los detectores, dio positivo. A partir de ahí hubo un reguero de declaraciones entre los implicados.

Luke

Ojo: el texto solo dice que el detector dio positivo y que se retiró la novela. No detalla qué declararon los implicados ni si hay prueba adicional.

Mark

¿Por qué una IA deja huellas si su texto sale de un sorteo?

Mimi

Porque el sorteo está sesgado: las palabras frecuentes en el entrenamiento tienen más probabilidad. Además, está optimizada para ser clara y didáctica, así que suena neutra y expositiva.

Mark

¿Y qué es la perplejidad?

Mimi

Una medida de cuán sorprendente le resulta un texto a una IA. En textos humanos varía mucho; en los de IA tiende a ser uniforme.

Luke

Y funciona mejor en textos largos. En uno corto, la señal es más débil.

Mark

¿Se puede burlar a los detectores?

Mimi

Sí: pedir otro estilo, editar a mano, parafrasear varias veces o traducir de ida y vuelta. Estudios recientes indican que los parafraseos sucesivos bajan sensiblemente su eficacia.

Luke

Y aunque Pangram iguala a grupos de expertos humanos, el propio análisis admite que ningún sistema es infalible. Un positivo no es una certeza.

  • Una novela superventas fue retirada de un certamen literario tras un detector que la señaló como escrita por IA, y el caso ha desatado un intercambio de acusaciones entre los implicados.
  • La sospecha ya no alcanza solo a influencers que firman libros ajenos, sino también a escritores profesionales y se extiende a escuelas y universidades.
  • Los detectores especializados como Pangram superan a los modelos comerciales, pero ningún sistema es infalible y los falsos positivos siguen siendo el talón de Aquiles.
  • Las técnicas de camuflaje, como pedir un tono juvenil, editar a mano, parafrasear varias veces o traducir y devolver el texto, debilitan la detección y mantienen abierta una carrera constante.

Hoy, cuando cualquiera puede publicar un libro sin haberlo escrito, la pregunta de quién habla realmente en un texto se ha vuelto urgente. Javier Arroyo Gallardo, profesor de Ciencias de la Computación en la Universidad de Alcalá, explica cómo una inteligencia artificial construye frase a frase sus textos, eligiendo lo probable antes que lo sorprendente, y por qué ese mismo rasgo deja huellas que pueden rastrearse. La historia, que va desde un premio literario hasta las aulas, muestra una vieja tensión entre autoría y apariencia que ahora se libra con algoritmos en ambos lados.

Hoy cualquiera puede sacar un libro, y muchos influencers y figuras mediáticas publican obras que no escribieron. Antes eso requería personas trabajando en la sombra; ahora la inteligencia artificial lo ha simplificado, y la sospecha ha alcanzado también a los escritores profesionales.

El caso más visible es el de Thélyson Orélien. Su novela superventas fue retirada de un certamen literario después de que Pangram, una herramienta considerada referencia entre los detectores, la marcara como posible obra de IA. El episodio ha provocado un cruce de declaraciones, y la necesidad de detectar o de evitar la detección se extiende también a escuelas y universidades.

Javier Arroyo Gallardo, de la Universidad de Alcalá, explica que la IA escribe token a token: calcula las continuaciones más probables, sortea una y repite el proceso. Como las palabras frecuentes tienen más peso, el resultado tiende a un tono neutro y expositivo, con muletillas, conectores repetidos y resúmenes finales que dejan huellas medibles.

La estilometría compara esos rasgos con textos generados por máquinas, y la perplejidad mide cuánto sorprende una secuencia. En las máquinas es uniforme; en los humanos varía mucho más. Los modelos generalistas fallan en la detección, pero los entrenados específicamente son hoy la mejor opción.

El camuflaje busca borrar esas pistas: asignar un rol al modelo, editar a mano, parafrasear o traducir y volver al idioma original. Según estudios recientes, estas maniobras reducen mucho la eficacia de los detectores. El ojo humano, por su parte, acierta poco salvo que esté familiarizado con la escritura de la IA, y la suma de varios expertos rinde bien. Aun así, siempre quedará margen de duda, y la persecución entre gato y ratón seguirá.

Hoy cualquiera puede sacar un libro. Muchos influencers y personajes mediáticos publican obras que no han escrito, algo que ya ocurría antes pero que exigía el trabajo de personas en la sombra. Ahora la inteligencia artificial ha facilitado enormemente esa tarea, y la sospecha ha llegado también a los escritores profesionales.

El caso más visible es el de Thélyson Orélien. Su novela superventas fue retirada de un certamen literario porque se sospechaba que estaba escrita con IA. La conclusión salió de Pangram, una aplicación considerada el «estándar de referencia» entre los detectores de este tipo de textos, que dio positivo. El episodio ha dejado un reguero de declaraciones entre los implicados. La necesidad de detectar el uso de la IA, o de evitar que se detecte, se extiende además a escuelas y universidades.

Para saber si es posible detectarla, el análisis firmado por Javier Arroyo Gallardo, profesor titular de Ciencias de la Computación en la Universidad de Alcalá, empieza por entender cómo escribe una IA. Lo hace palabra por palabra, aunque en rigor por tokens, que pueden ser una palabra entera, un fragmento, un signo de puntuación, un número o un espacio. El algoritmo es sencillo: lee lo ya escrito, calcula una lista de posibles continuaciones con sus probabilidades, hace un sorteo, añade la ganadora y vuelve a empezar. Esas probabilidades se relacionan con la frecuencia de cada palabra en los textos de entrenamiento, de modo que las más comunes tienen más opciones de salir. Además, la IA está optimizada para conversar y resolver dudas de forma clara y didáctica, así que, si no se le pide otra cosa, su tono es neutro y expositivo.

De ahí nacen las huellas. La IA prioriza términos comunes frente a otros más rebuscados, abusa de palabras de relleno como «realmente» o «simplemente» y de palabras enfáticas como «notable» o «fundamental». Recurre a fórmulas como «por lo tanto», «en resumen», «con el objetivo de» o «no solo… sino también», y tiende a cerrar los argumentos con una frase a modo de resumen. Esa menor variabilidad se puede medir mediante estilometría, que compara los rasgos estilísticos de un texto con los de los generados por máquinas.

Otra estrategia es la perplejidad, que mide cuán sorprendente resulta una secuencia para una IA generadora de lenguaje. Un detector con probabilidades similares recorre el texto y valora esa sorpresa. Funciona mejor en textos largos, porque el texto previo reduce la incertidumbre. En los textos de IA la perplejidad tiende a ser uniforme; en los humanos varía mucho más, porque somos más impredecibles. Una tercera vía es pedir a una IA que revise si otra ha escrito el texto. Los modelos comerciales generalistas, como ChatGPT, dan malos resultados, pero los modelos entrenados específicamente para detectar son hoy la mejor estrategia. Pangram aprende a distinguir textos humanos de sus réplicas generadas por IA y se reentrena poniendo el foco en los falsos positivos.

El camuflaje, como la detección, trabaja sobre indicios, e intenta borrarlos. Lo más simple es pedir a la IA que escriba de otro modo: con un rol, por ejemplo «escribe como un estudiante de secundaria», evitando una lista negra de palabras o alternando frases de distinta longitud. También se puede editar el resultado: insertar texto propio, cambiar palabras que uno no usaría o reescribir fragmentos. Quien sea más perezoso puede pedir a la IA que parafrasee, y estudios recientes muestran que tras sucesivos parafraseos la eficacia de los detectores baja sensiblemente. Otra variante creativa consiste en traducir el texto a otro idioma con un traductor automático y devolverlo a la lengua original.

Queda el ojo humano, que según un estudio es nefasto y excelente a la vez, según la familiaridad con la escritura de la IA. Quienes no la tienen fallan mucho y confían demasiado en su veredicto; los expertos son muy difíciles de engañar. Si se suman los veredictos de varios expertos, el resultado es excelente, solo igualado por Pangram. Aun así, ningún sistema es infalible y siempre quedará un margen de duda. Mientras el texto humano conserve su valor, advierte el autor, la persecución entre gato y ratón continuará y ambos bandos afinarán sus tácticas.

Ningún sistema de detección es infalible, por lo que siempre quedará un margen de duda.
— Javier Arroyo Gallardo, Universidad de Alcalá
Fale Conosco FAQ