Es fácil tener la impresión de que los mensajes de chat de Discord son efímeros, especialmente entre diferentes servidores públicos, donde las líneas suben a un ritmo casi ilegible. Pero alguien afirma estar capturando y compilando esos datos y ofrece paquetes que pueden rastrear a más de 600 millones de usuarios en más de 14.000 servidores.
Joseph Cox en 404 Media confirmado que Spy Pet, un servicio que vende acceso a una base de datos de supuestamente 3 mil millones de mensajes de Discord, ofrece «créditos» de datos a los clientes que pagan en bitcoin, ethereum u otras criptomonedas. La búsqueda de usuarios individuales revelará los servidores a través de los cuales Spy Pet puede rastrearlos, una tabla sin procesar y exportable de sus mensajes y cuentas conectadas, como GitHub. Siniestramente, Spy Pet enumera más de 86.000 servidores en los que «no tiene bots», pero «sabemos que existen».
Como señala Cox, Discord no hace que los mensajes dentro de los canales del servidor, como publicaciones de blogs o feeds de redes sociales desbloqueados, sean de fácil acceso y búsqueda pública. Pero muchos usuarios de Discord no esperan que sus mensajes, membresías de servidores, prohibiciones u otros datos sean capturados por un bot, compilados y vendidos a cualquiera que desee asignarlos todos a un usuario en particular. 404 Media confirmó la función del servicio con múltiples ejemplos de usuarios. Spy Pet no menciona los mensajes privados y presumiblemente siguen siendo seguros.
Spy Pet pide abiertamente a aquellos que entrenan modelos de IA, o «agentes federales que buscan una nueva fuente de información», que se comuniquen con ellos para negociar. Como señaló 404 Media y confirmó Ars, al hacer clic en el enlace «Solicitar eliminación» se reproduce un clip de J. Jonah Jameson de Hombre araña (la versión de Tobey Maguire/Sam Raimi) riéndose de la idea del pago por adelantado antes de un abrupto «¿Hablas en serio?» Los usuarios de Spy Pet, sin embargo, tienen garantizadas búsquedas «seguras y confidenciales», con nombres de usuario aleatorios.
Este autor encontró casi todos los Discord públicos a los que había acudido para investigar o informar en la lista de servidores de Spy Pet. Aquellos que no han pagado por el acceso a los mensajes sólo pueden ver elementos públicos bastante benignos, como pegatinas, emojis y totales de miembros registrados a lo largo del tiempo. Pero como indicación del alcance del raspado de Spy Pet, es una advertencia o un incentivo eficaz, dependiendo de tus objetivos.
Ars se comunicó con Spy Pet para hacer comentarios y actualizará esta publicación si recibimos una respuesta. Un portavoz de Discord le dijo a Ars que la compañía está investigando si Spy Pet violó sus términos de servicio y pautas de la comunidad. Tomará «las medidas apropiadas para hacer cumplir nuestras políticas», dijo la compañía, y no pudo hacer más comentarios.