📝 Resumen
Un estudio masivo analizó los archivos fuente de 2.7 millones de preprints en arXiv y descubrió que el 88% contiene información “oculta” que jamás debió ser pública. Desde discusiones privadas entre coautores y comentarios de revisores, hasta credenciales de seguridad, llaves API, historiales de Git completos y metadatos GPS. El problema es tan grave que incluso los papers de conferencias top de ciberseguridad son los que más filtran datos. Para solucionarlo, los investigadores lanzaron ALC-NG, una herramienta de limpieza de nueva generación basada en árboles de sintaxis abstracta.
📂 El Lado Oscuro del “Open Science”
¡GRACIAS POR LEER NUESTRAS NOTICIAS! ¿Nos invitas un cáfe? ☕
Compartir los archivos fuente de LaTeX en arXiv es fantástico para la accesibilidad y el aprendizaje, pero abre una caja de Pandora de privacidad. Al subir un proyecto comprimido, la mayoría de los investigadores no se da cuenta de la cantidad de “basura” digital que viaja en el paquete. El estudio dividió el problema en tres grandes dimensiones:
- 1. Archivos Olvidados (Dangling Files): Archivos que están en la carpeta pero no se usan para compilar el PDF. Se hallaron bases de datos completas, scripts de código, historiales de Git y archivos .nfs que revelan la estructura interna de los servidores.
- 2. Metadatos Indiscretos: Las imágenes y PDFs cargan marcas de tiempo detalladas, nombres de usuario y, en miles de casos, coordenadas GPS exactas que permiten rastrear los trayectos o los hogares de los científicos.
- 3. Comentarios en el Texto: El clásico % de LaTeX esconde conversaciones enteras. El modelo de lenguaje Qwen2.5-72B clasificó estos comentarios y descubrió notas editoriales donde los autores admiten limitaciones críticas que omitieron en el texto final, peleas entre coautores y respuestas crudas a los revisores.
🔑 El Peligro Real: Credenciales al Descubierto
Lo más alarmante para la seguridad informática fue el hallazgo de “secretos duros” mediante patrones de regex:
- Enlaces editables: Miles de links a Google Docs y Overleaf con permisos de edición abiertos que exponían minutas de juntas, tareas de alumnos y datos personales de participantes de encuestas.
- Tokens de Seguridad: Cientos de llaves de AWS, tokens de GitHub, Slack, llaves de la API de OpenAI y contraseñas genéricas en texto plano.
🥊 Irónicamente… Los Expertos en Seguridad son los Peores
Mediante pruebas estadísticas (Mann-Whitney U), el estudio demostró que los investigadores de ciencias de la computación y ciberseguridad (conferencias rango $A^{*}$) filtran significativamente más información oculta que los físicos o matemáticos. Tener archivos fuente más complejos y elaborados incrementa drásticamente el riesgo de descuido.
🧼 La Solución: ALC-NG al Rescate
Las herramientas actuales como el arxiv_latex_cleaner de Google fallan porque usan expresiones regulares (regex) que rompen el código o dejan pasar comentarios ocultos en entornos especiales.
Los autores desarrollaron ALC-NG, que utiliza el grabador de pdflatex para purgar archivos no usados, exiftool para borrar metadatos y un analizador gramatical basado en tree-sitter para remover el 100% de los comentarios sin alterar visualmente el PDF resultante. ¡Y de paso le ahorra a arXiv un 22.9% de espacio en disco!
📚 Bibliografía
- Referencia Principal: Pennekamp, J., Lohmöller, J., Schütte, D., Loos, J., & Henze, M. (2026). Hidden Secrets in the arXiv: Discovering, Analyzing, and Preventing Unintentional Information Disclosure in Source Files of Scientific Preprints. arXiv:2604.20927v1 [cs.CR]. https://arxiv.org/abs/2604.20927v1
- Herramienta y Artefacto: ALC-NG Cleaner (http://alc-ng.de) / Zenodo Dataset.
Deja una respuesta