Un asistente de inteligencia artificial, Claude, detectó un programa espía en el ordenador de un jugador profesional identificado como Alex. El hallazgo, publicado por Wired, reveló que el software podía capturar la pantalla y permitir que otra persona conociera las cartas antes de cada jugada.
Alex usaba Claude para revisar sus estadísticas de póquer cuando un fallo en su base de datos dejó al descubierto a MeshAgent, un programa de acceso remoto (herramienta para controlar otro ordenador). La IA encontró 11 capturas de pantalla, todas durante partidas en Americas Cardroom.
En diez de esas sesiones, Alex compartía mesa con el usuario OxOO. Al revisar sus resultados públicos, el jugador encontró tasas de victoria que consideró imposibles para la cantidad de manos disputadas. Calcula que perdió unos 30.000 dólares.
La pieza clave no estaba en las cartas, sino en el cableado digital que conectaba al jugador con los programas que usaba cada día.
La actualización oficial que abrió una puerta
WolfSec, experto en seguridad y asesor de jugadores de alto nivel, sostiene que el atacante no necesitó infectar cada equipo de forma individual. Según explicó al hacer público el caso el 29 de septiembre, comprometió dos aplicaciones usadas para jugar varias mesas a la vez: Jurojin e IntuitiveTables.
El mecanismo se parece al de una casa que recibe una reforma con materiales originales, enviados por el proveedor habitual. La caja llega con el logo correcto y nadie sospecha. Pero dentro viaja una llave duplicada que, una vez instalada, permite abrir una habitación concreta.
En este caso, la “llave” era código malicioso, instrucciones ocultas dentro de un programa legítimo. El atacante habría accedido al sistema que distribuía las actualizaciones de Jurojin y usó ese canal oficial para entregar MeshAgent a los usuarios.
Después, el engranaje alcanzó a IntuitiveTables. Su desarrollador utilizaba Jurojin en un ordenador de pruebas, que también quedó infectado. Desde allí, el atacante pudo añadir código dañino antes de que una versión del software fuera firmada y distribuida.
La amenaza tenía otro interruptor: no se activaba para todos. La versión alterada de IntuitiveTables comprobaba una lista almacenada en la infraestructura del atacante y solo actuaba si el nombre de usuario aparecía allí. Los objetivos principales eran jugadores habituales de apuestas altas.
Una alerta que llegó desde los datos
WolfSec estima que más de mil usuarios pudieron recibir el software. Como el archivo llegaba mediante una descarga o actualización oficial, los antivirus no detectaban una señal clara de peligro. Era como revisar la cerradura de la puerta mientras el problema ya estaba escondido en la instalación eléctrica.
El experto también señala que el mismo responsable habría intentado una infección más simple desde 2022. Sin embargo, como entonces no se detectaron robos de dinero, el episodio no activó una investigación profunda.
Las consecuencias podrían superar ampliamente el caso de Alex. Fuentes consultadas por Wired estimaron ganancias para el atacante de entre 1,5 y 4 millones de dólares, principalmente en GGPoker y Americas Cardroom, hasta finales de septiembre.
CoinPoker expulsó a un sospechoso y devolvió más de 100.000 dólares a afectados. GGPoker, por su parte, anunció el 15 de octubre que prohibiría programas de terceros y reforzaría la detección de resultados anómalos. Americas Cardroom afirmó el 18 de octubre que no encontró irregularidades y que no prevé reembolsos.
Jurojin e IntuitiveTables ya publicaron herramientas para que sus usuarios revisen posibles infecciones. La oportunidad para los jugadores es simple, aunque incómoda: actualizar no siempre significa confiar sin mirar. A veces, una anomalía pequeña en los datos es la primera luz que revela una puerta abierta.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
