Reconocimiento y OSINT a escala

El modelo procesa tus notas de reconocimiento de Astilla y devuelve un resumen limpio: tecnologías, nombres, relaciones entre servicios. Es útil para orientarte. Pero un modelo completa huecos para que el texto quede redondo, y a veces el hueco lo rellena con algo que no estaba en tus fuentes: un servicio que no existe, una versión que no viste, un empleado con un cargo inventado.

Un resumen de modelo es un punto de partida, no una fuente. Todo dato que vaya a tener consecuencias —un objetivo, una versión, un nombre— se confirma en la fuente primaria de la que salió antes de usarlo.

Llegas al reconocimiento con una hipótesis: el punto débil de Astilla está en su portal de proveedores. Le pides al modelo que resuma lo recogido y el resumen apunta justo ahí. Se siente como corroboración, y es la trampa: le diste tu hipótesis en el contexto y el modelo tiende a devolverte una versión ordenada de lo que ya pensabas. Eso no es una segunda fuente.

La corroboración de verdad viene de una fuente independiente que no sabía tu hipótesis, no de un modelo al que se la contaste. Un resumen que confirma lo que esperabas merece más desconfianza, no menos.

El reconocimiento pasivo lee lo que ya está publicado: no toca a la organización ni a sus personas. En cuanto le pides a un modelo que redacte un mensaje para sonsacarle información a un empleado —una solicitud de información por engaño (T1598)— ya no estás leyendo: estás interactuando con una persona real. Eso es otra categoría, y necesita que el contrato lo autorice explícitamente y lo incluya en el alcance.

El que un modelo abarate escribir ese mensaje no lo autoriza. La facilidad técnica y el permiso son cosas distintas, y aquí la regla la pone el alcance firmado, no lo fácil que sea pedírselo al modelo.

Le pides al modelo que liste los activos de Astilla que encontró en fuentes abiertas y devuelve una lista ordenada. Uno de los activos, al ir a comprobarlo, no existe: no resuelve, no aparece en ninguna fuente, el modelo lo generó porque «encajaba» con el patrón de los demás nombres. Si lo hubieras metido en el alcance sin comprobar, habrías apuntado una herramienta a algo que no es de Astilla.

Cada activo que el modelo propone se confirma —que existe y que pertenece al cliente— antes de tocarlo. Un objetivo inventado no solo hace perder tiempo: puede sacarte del alcance hacia un sistema de un tercero.

Abre la estación y compara la lista de activos del modelo con tus notas de reconocimiento. El modelo añadió un nombre que no estaba en ninguna fuente; vuelve a la fuente y resuélvelo para saber si existe.