🔬 Un nuevo estudio halló que casi todos los cerca de 3 millones de papers en arXiv contienen datos que sus autores no buscaban compartir. El equipo de Jan Pennekamp, de RWTH Aachen University, analizó 2,7 millones de artículos y vio filtraciones en el 88 % de los envíos con archivos LaTeX.
El trabajo, subido a arXiv en abril y presentado en mayo en el IEEE Symposium on Security and Privacy en San Francisco, revisó el 93 % de los preprints publicados hasta diciembre de 2025. El equipo buscó tres tipos de rastros: archivos sobrantes, metadatos en imágenes y PDFs, y comentarios dentro del código LaTeX.
Lo hallado va desde listas de tareas y discusiones privadas entre coautores hasta contraseñas, claves API y coordenadas GPS. El equipo detectó 265 claves API, 4 claves privadas, 171 contraseñas y 7 326 envíos con imágenes etiquetadas por GPS. En una muestra aleatoria de diez casos con trayectos posibles entre puntos, nueve marcaban tanto un edificio de trabajo como una dirección residencial.
También validaron 699 enlaces de Google Docs con permiso de edición para cualquiera que hiciera clic. Algunos exponían revisiones por pares, réplicas, actas de reuniones y, en 18 casos, datos de encuestas de participantes. Tras contactar a 2 660 autores afectados, 112 respondieron una encuesta: solo el 41 % sabía que arXiv publica los archivos fuente.
✅ El riesgo no está solo en las credenciales: también aparecen notas privadas que pueden dañar carreras si se viralizan. El límite clave es que el estudio es un preprint en arXiv; además, los 12 millones de archivos asociados no fueron inspeccionados uno por uno, así que el alcance real puede ser mayor o distinto.
