Las medidas de seguridad publicitaria anunciadas por Meta el 7 de octubre de 2026 desplazan la unidad de revisión: de una creatividad aislada al recorrido que la rodea. La empresa afirma que nuevas herramientas de IA identificarán anuncios aparentemente normales que dirigen de forma encubierta a material de explotación sexual infantil o actividades dañinas relacionadas. El anuncio sigue a repetidos hallazgos de publicidad pagada prohibida, incluidas campañas que reaparecieron tras su retirada.
La cuestión no es solo si otro modelo reconoce una imagen obviamente prohibida. Importa si Meta puede conectar anuncio, destino y operador con suficiente antelación para impedir la difusión, y demostrar mejoras sin sustituir las pruebas por totales de actuaciones que no responden a esa cuestión.
Cinco controles para distintas fases de una campaña
Meta describe un gran modelo lingüístico dedicado al “signposting”: contenido inocuo de forma aislada que remite secretamente a explotación. Palabras, símbolos y contexto pueden cambiar de significado al combinarse con el destino o la conducta del anunciante. El modelo pretende reconocer esas relaciones, no depender únicamente de palabras clave.
La segunda incorporación ofrece más información sobre los destinos para actuar contra sitios infractores y cuentas que envían usuarios allí. La tercera son barridos con IA de anuncios existentes para encontrar material antes omitido. Las señales deben ampliarse conforme se descubren nuevas formas de evasión. Incluye por tanto revisión retrospectiva, además de nuevos envíos.
El cuarto componente es un agente de red teaming destinado a probar las defensas antes de su explotación delictiva a gran escala. El quinto refuerza la identificación de anunciantes que vuelven con cuentas sustitutas. En conjunto cubren descubrimiento, medidas sobre destinos, omisiones previas, pruebas defensivas y operadores reincidentes. Meta no ha publicado exhaustividad, tasas de falsos positivos ni resultados independientes que establezcan la eficacia de los nuevos componentes.
Seguir el enlace cambia el problema
Un anuncio puede dar acceso al público de Meta mientras una web o aplicación externa suministra el material prohibido. Revisores y usuarios pueden encontrar contenidos diferentes, algo similar al cloaking que Meta ya investiga en publicidad fraudulenta. Los destinos también cambian según contexto y tiempo. Una primera página aparentemente conforme no garantiza la seguridad del recorrido completo.
La revisión de destinos puede examinar páginas y conexiones entre campañas, pero tiene límites cuando los servicios se trasladan o cambian de comportamiento. Meta dice bloquear webs externas que alojan o generan material prohibido y después buscar anuncios, publicaciones y comentarios con la dirección identificada. Los anuncios con enlaces ya bloqueados deberían rechazarse al subirlos. Contener una dirección conocida es distinto de identificar un destino dañino desconocido antes de que alguien lo encuentre.
La capa contextual complementa, no sustituye, PhotoDNA y las tecnologías de comparación de medios que Meta utiliza desde 2011. Las huellas digitales ayudan con archivos conocidos y copias casi idénticas. No responden directamente a si contenido ordinario, material recién generado o un segmento dañino breve forman parte de una ruta abusiva.
Meta también comparte ciertas señales mediante Lantern de la Tech Coalition. La cadena puede recorrer Meta, tiendas Apple o Google, webs privadas, mensajería y servicios de pago o dominios. Los intermediarios tienen responsabilidades distintas. Negar acceso al público de Meta puede reducir la captación sin retirar de internet el servicio subyacente.
Los fallos anteriores al anuncio
El Tech Transparency Project (TTP) informó de más de 350 anuncios de vídeo abusivos desde finales de 2025. Más de 250 adicionales habrían circulado después de que el primer grupo atrajera atención pública en agosto de 2026, algunos reutilizando material ya retirado por Meta. Las cifras describen la secuencia de investigación; no deben sumarse silenciosamente como un nuevo total independiente y sin duplicados.
Los anuncios aparecían en Facebook, Instagram, Messenger, Threads y la red más amplia de Meta. Según los investigadores, muchos promocionaban aplicaciones de imagen o vídeo con IA capaces de producir imágenes íntimas no consentidas. También rastrearon fuentes reales de imágenes de cuatro menores: fotografías sociales públicas, material de archivo y una fotografía oficial de un integrante de una familia real europea. La producción sintética no separa el daño de menores identificables.
La investigación de septiembre indicaba más de 29.000 cuentas alcanzadas en la UE y unas 7.000 en Reino Unido. En otros mercados se contaban anuncios: más de 250 en Estados Unidos, 120 en Australia y 80 en India. Cuentas y anuncios son medidas diferentes; no había totales de impresiones comparables para todos los mercados. Tampoco pueden sumarse los recuentos regionales como campañas mundiales distintas.
Meta afirmó que la mayoría tuvo menos de 200 impresiones y que los ingresos del grupo identificado fueron inferiores a 5.000 dólares. El TTP dijo que algunos anuncios denunciados permanecieron visibles hasta una semana, acumulando vistas. Unos ingresos o impresiones reducidos no explican por qué una publicidad pagada superó la revisión ni el tiempo desde la denuncia hasta su retirada.
Meta rechaza las sugerencias de tolerancia. Un portavoz afirmó que combate activamente la explotación infantil y que ya había eliminado muchos anuncios identificados. La empresa también atribuyó dificultades de clasificación a imágenes breves o borrosas de menores. Sus políticas prohíben explotación, abuso y desnudez infantil y servicios destinados a producir imágenes íntimas no consentidas. La disputa trata de aplicación, no de la existencia del veto escrito.
Las autoridades piden explicaciones, no hay conclusión definitiva
En septiembre, el fiscal municipal de San Francisco David Chiu envió una carta de cese y desistimiento solicitando información sobre fallos, anunciantes reincidentes, escalamiento y denuncias a autoridades de protección infantil. Meta cuestionó la jurisdicción porque los datos no mostraban que esos anuncios hubieran llegado a la ciudad. Ni la solicitud ni esa objeción resuelven por sí solas los hechos de aplicación.
Funcionarios de Michigan y Florida indicaron que examinaban las informaciones, y el regulador australiano eSafety pidió datos. La autoridad india de derechos de la infancia citó a ejecutivos de Meta India en septiembre tras acusaciones sobre material en sus plataformas. Son actuaciones publicadas de escrutinio y recopilación de información, no una decisión jurídica final sobre éxito o fracaso del sistema de octubre.
Por separado, Meta afirma haber actuado sobre 5,3 millones de contenidos de explotación sexual infantil en Facebook e Instagram en India durante el primer semestre de 2026, más del 98% identificado proactivamente. Es una medida amplia de moderación declarada por la compañía, no la exhaustividad del detector publicitario, el resultado para enlaces desconocidos ni una estimación independiente de todas las infracciones. Muchas retiradas pueden coexistir con fallos persistentes de difusión pagada.
Retirada, denuncia e investigación humana son distintas
NCMEC dice haber clasificado como generados por IA más de 158.000 imágenes y vídeos recibidos entre enero de 2023 y diciembre de 2025, además de registrar un fuerte aumento de denuncias relacionadas con IA generativa. Medios recibidos, denuncias y víctimas únicas no son intercambiables. Sus orientaciones subrayan que imágenes sintéticas pueden explotar a menores identificables y apoyar otros abusos.
Meta dice denunciar material presunto ante NCMEC cuando lo exige la ley y anunció denuncias directas de casos indios al National Cyber Crime Reporting Portal. Retirar anuncios limita la difusión; conservar pruebas y remitir denuncias útiles ayuda a identificar víctimas, anunciantes y redes. Más denuncias no significa automáticamente un resultado mejor si faltan clasificación adecuada y contexto.
La empresa también afirma que antiguos investigadores del FBI examinan manualmente redes de cuentas depredadoras. La automatización conecta señales masivamente, pero las decisiones arriesgadas siguen planteando cuestiones de revisión humana, pruebas y recursos. Un umbral estricto puede bloquear cuentas legítimas; uno permisivo puede prolongar el daño. Meta no ha revelado sus nuevos umbrales ni la frecuencia de control humano de los casos más graves.
Qué pruebas demostrarían una mejora
El red teaming interno prueba variantes más rápido que un equipo manual, pero permanece dentro de las hipótesis y entornos elegidos por Meta. Los infractores también aprenden de aceptación, rechazo y retirada. Conectar cuentas sustitutas con operadores expulsados busca interrumpir ese ciclo. Infraestructura, pagos y conducta administrativa son posibles conexiones, pero Meta no detalló las señales reales. Los ejemplos no constituyen una especificación pública del sistema.
Importa reducir campañas recurrentes, no borrar repetidamente la misma creatividad. Datos publicitarios específicos podrían separar bloqueos previos a la publicación y retiradas posteriores, mostrar exposición mediana y tasas de regreso, y distinguir detección contextual de comparación con medios conocidos. Medidas sobre destinos y cuentas, falsos positivos, recursos y escalamiento humano permitirían evaluación sin exigir detalles útiles para evadir controles. Son pruebas todavía necesarias, no resultados anunciados.
Los investigadores independientes pueden registrar primera aparición, denuncia y retirada durante los meses siguientes. Menos hallazgos por sí solos no demuestran prevención completa: ven fallos visibles, no cada bloqueo exitoso ni todos los intentos. Respuestas regulatorias, rapidez y utilidad de las denuncias ofrecen otras comprobaciones. La arquitectura de octubre responde a la estructura de las campañas; su credibilidad depende de que rutas dañinas conocidas dejen de funcionar, no de descripciones de modelos o millones de retiradas sin relación directa.
Fuentes
Medidas Meta de octubre · Protección Meta de julio · Investigación Wired de septiembre · Wired sobre San Francisco · Guía NCMEC · Reportaje TechCrunch · Reportaje original TechCrunch
