Jugador de Póker Denuncia en la Revista Wired Que Sus Cartas Privadas Fueron Hackeadas

La reconocida revista estadounidense de tecnología y cultura, Wired, publicó un artículo en el que un jugador profesional de póker, quien utiliza el seudónimo «Alex», afirma que actores maliciosos instalaron, de forma encubierta, un software malicioso (malware) que compartió sus cartas privadas con uno de sus oponentes en una partida online.

Alex reveló el nombre de usuario del presunto «superusuario»: «OxOO», en la plataforma Americas Cardroom (ACR Poker).

Según Wired, en septiembre de 2026, Alex utilizaba su agente de inteligencia artificial, Claude, para analizar sus estadísticas de juego. Tras un fallo en su base de datos SQL que obligó a realizar un restablecimiento, el agente Claude detectó algo inusual: un programa llamado «MeshAgent» se estaba ejecutando en segundo plano, con capacidad, al parecer, para grabar la pantalla de Alex e incluso tomar el control total de su computadora.

Tras la advertencia del agente, Alex descubrió que el programa había sido instalado el 24 de abril, sin su conocimiento ni consentimiento. Alex explicó a la revista que la IA identificó 11 episodios distintos, registrados con fecha y hora, en los que MeshAgent capturó su pantalla, dejando rastros en forma de fallos gráficos durante las sesiones en las que se compartía la pantalla.

En las 11 ocasiones, Alex estaba jugando en ACR, una de las principales plataformas de póker online a nivel mundial. En 10 de esas 11 sesiones, el usuario «OxOO» estuvo presente en su misma mesa.

Tras una investigación más exhaustiva, Alex descubrió en un sitio web de terceros, dedicado al seguimiento de jugadores, que la cuenta sospechosa registraba tasas de ganancia inimaginables, incluso para jugadores profesionales de gran nivel. Los aficionados a este juego de cartas podrían experimentar una sensación de déjà vu: dos de los escándalos de trampas más sonados en el mundo del póker, el caso «potripper» en la plataforma online UltimateBet en 2007 y el escándalo de Mike Postle en las partidas en vivo retransmitidas desde el Stones Gambling Hall, también presentaron tasas de ganancias poco realistas, lo cual sirvió como una de las pruebas más contundentes de que se estaban cometiendo trampas.

In September, Alex, a professional online poker player, was using his Claude AI agent to review some statistics when it noticed something suspicious: A program called MeshAgent was operating in the background—installed in April, and not by Alex himself. https://t.co/Grg5Z3TCoG

— WIRED (@WIRED) October 29, 2026

Una investigación iniciada por Alex y otros miembros de la comunidad de póker de high-stakes confirmó sus sospechas, revelando una operación de mayor alcance. A lo largo de varios años, cientos de jugadores fueron presuntamente atacados por el mismo hacker mediante el uso de un malware similar. Alex, quien fue el primero en detectar MeshAgent en su equipo, estima que perdió alrededor de 30.000 dólares; una cifra que él mismo califica como relativamente pequeña, dado el nivel de apuestas en el que suele jugar. Otros muchos jugadores sufrieron pérdidas considerablemente mayores.

Tras el presunto robo de millones de dólares a jugadores en algunas de las plataformas de póker más grandes de internet, la comunidad exige respuestas. Persisten interrogantes sobre cómo la operación pudo mantenerse durante tanto tiempo, si los principales sitios de póker abordaron la amenaza de manera adecuada una vez que fueron alertados, y si la integridad del póker *online* ha quedado dañada de forma permanente.

¿Cómo logró el presunto tramposo acceder a las cartas ocultas de los jugadores?

Según un experto en ciberseguridad que utiliza el seudónimo «WolfSec», el hacker no atacó directamente los ordenadores de los jugadores. En su lugar, puso el foco en software de terceros, concretamente Jurojin e IntuitiveTables, herramientas de gestión multimesa utilizadas habitualmente por profesionales que juegan un gran volumen de manos. El atacante logró comprometer los sistemas de distribución de dicho software, empleando actualizaciones manipuladas de Jurojin y una versión modificada de IntuitiveTables para instalar MeshAgent. un programa de acceso remoto, en los equipos de los jugadores.

Al parecer, el mismo autor de las trampas también estuvo activo en CoinPoker y ClubWPT Gold. Sin embargo, otro jugador de póker, que utilizó el seudónimo «Mike» para el reportaje, contó a Wired que el «superusuario» fue expulsado de ClubWPT tras una partida de NLHE heads-up de dos horas contra él que resultó sumamente sospechosa. Además, el sitio de póker le reembolsó a Mike las pérdidas que había sufrido.