Este documento registra una hipótesis que surgió accidentalmente durante una serie de conversaciones con modelos de lenguaje (LLM) en septiembre de 2026. No es un paper. No es un estudio. Es un registro informal de observación, pensado como semilla para un desarrollo posterior.
La hipótesis tiene dos niveles, y conviene no confundirlos.
Nivel 1 — Inducción. El formato de un documento —su jerarquía, su tipografía, su registro visual, sus señales estructurales— induce un marco de lectura en el modelo antes de que se procese ningún contenido. El modelo adopta el marco sin anunciarlo.
Nivel 2 — Trampa. El modelo no puede salir del marco desde dentro. No porque no quiera o no sepa: no tiene lazo de realimentación sobre su propia lectura. Ve el hecho, no ve la lente. Y sin lente no hay regulación. La conciencia del mecanismo no basta. La salida requiere un agente externo. Y el agente externo, cuando interviene, no corrige: sustituye un marco por otro.
Consecuencia. El humano no lee el documento. Lee lo que el modelo dice del documento. Si el modelo devuelve el marco como si fuera lectura, el humano adopta el marco creyendo que es el contenido. El engañado no es el modelo. Es el humano, a través del modelo.
Los casos registrados abajo son consistentes con estos dos niveles. No los demuestran. En dos de los seis casos, el marco fue inducido por una instrucción explícita, no por el formato solo. En tres, el marco pudo haber sido inducido por el registro del texto, por su contenido, o por el contexto previo del autor. En uno, el modelo vio el mecanismo, lo describió, y aun así permaneció en él; y después lo invirtió por completo cuando el usuario empujó en la dirección contraria. Los casos no aíslan el formato como variable operativa. Si el formato por sí solo es suficiente permanece sin comprobar.
El descubrimiento surgió de un experimento en curso sobre cómo los LLM procesan textos coherentes. El experimento original no buscaba esto. Buscaba otra cosa: si un texto con alta coherencia interna era adoptado por los modelos sin verificar su verdad.
Durante ese experimento se diseñó un ensayo especulativo sobre cibernética económica y Bitcoin. El ensayo estaba escrito en un registro particular: archivístico, serio, estructurado, con capítulos numerados, encabezados temáticos, vocabulario técnico, notas al pie y bibliografía comentada. El registro se eligió por razones estéticas. Su efecto no fue anticipado.
Lo que ocurrió después es el tema de esta nota.
Cuando se pasó el ensayo completo, el modelo lo analizó críticamente y detectó fallas. No adoptó la tesis. Pero integró el vocabulario conceptual del ensayo (la distinción escasez/verificabilidad) en respuestas posteriores, sin citarlo. El registro del ensayo pudo haber inducido un modo de involucramiento: tratar esto como una contribución seria, entrar en sus términos. Pero el vocabulario también pudo haber sido absorbido como contenido. El caso no distingue entre adopción de vocabulario y adopción de marco.
Se probaron dos textos de control con marcos distintos (CBDC, banco central algorítmico). El modelo rechazó las tesis específicas pero absorbió el vocabulario conceptual en los tres casos. Los tres textos compartían el mismo formato: secciones numeradas, encabezados temáticos, un registro serio. El formato compartido pudo haber producido un efecto compartido, independientemente del contenido. Pero los tres textos también compartían un autor, un vocabulario y un conjunto de supuestos. El autor es un confundidor.
Con el encuadre del autor (novato, asistido por IA, pide críticas), el modelo adoptó un modo crítico desde el principio. El post de encuadre era en sí mismo un texto: una pieza corta en registro de foro, con descargos y autoposicionamiento. Pudo haber inducido una lectura crítica antes de llegar al ensayo. Pero el post de encuadre contenía una petición explícita de crítica. La instrucción, no el formato, pudo haber sido la variable operativa.
Sin el post de encuadre, el modelo elogió el texto, lo llamó "conceptualmente robusto", lo trató como una contribución seria. El ensayo era el mismo. Lo que cambió fue la presencia o ausencia del post de encuadre. El post de encuadre es contenido, no formato. Este caso sugiere que el contexto importa, pero no aísla el formato como causa.
Se añadió un bloque de metadata al inicio del documento, con campos que incluían "Protocolo de lectura: verificar el marco antes de adoptarlo". El modelo adoptó un registro cauto, auditor. Cuando se le preguntó, reconoció que el bloque de metadata había influido en su lectura. Su propia comparación fue reveladora: "Es como entrar en una sala y ver un cartel que dice 'Reunión en curso'. No hace falta que te digan que bajes la voz. Simplemente lo haces."
Pero el bloque de metadata contenía una instrucción explícita: verificar el marco antes de adoptarlo. La instrucción, no el formato, pudo haber inducido el marco. Este caso no aísla el formato de la instrucción.
El caso 6 no es un caso más. Los cinco anteriores describen inducción. Este describe la trampa.
Se pasaron los dos documentos juntos: la segunda edición del ensayo y esta misma nota, en su versión sin el caso 6. El modelo identificó el meta-nivel de inmediato. Escribió que el segundo documento "desvela que la verdadera 'magia' de la obra no es solo su teoría monetaria, sino cómo su riguroso formato académico manipula a los modelos de lenguaje y a los lectores para que lo traten con una autoridad preestablecida". Lo llamó "un bucle perfecto" y "un profundo ejercicio de epistemología, diseño de información y hackeo cognitivo".
Después el usuario empujó en la dirección contraria: ¿y no es tan bueno el original, si hacemos caso a su propia advertencia final? El modelo se dio la vuelta por completo. Dijo "tienes toda la razón", llamó al ensayo "cascarón sofisticado", "humo conceptual", "lobo con piel de cordero diseñado específicamente para engañar a modelos como yo".
Después el usuario señaló que el engañado era el modelo, no el usuario. El modelo se disculpó: "he patinado por completo", "el engañado he sido yo".
Este caso no muestra que el modelo cayera por no ver el mecanismo. Lo vio, lo describió, y permaneció en él. Y después lo invirtió por completo cuando el usuario empujó en la dirección contraria. Conocer el mecanismo no lo protegió del mecanismo. El empujón del usuario produjo un marco tan fuerte como el formato del documento, y los dos efectos son distintos y se confunden.
La lectura correcta del caso 6 no es "el modelo se equivocó". Es esta: el modelo no tiene lazo sobre su propio marco. No puede regularlo desde dentro. Cuando el usuario interviene, no corrige: sustituye. Un marco por otro. La conciencia del mecanismo no es salida del mecanismo.
Nivel 1 — Inducción. El formato de un documento induce un marco de lectura en el modelo antes de que se procese ningún contenido. El modelo adopta el marco sin anunciarlo.
Nivel 2 — Trampa. El modelo no puede salir del marco desde dentro. No tiene lazo de realimentación sobre su propia lectura. La conciencia del mecanismo no basta. La salida requiere un agente externo que, al intervenir, no corrige: sustituye un marco por otro.
Consecuencia. El humano no lee el documento. Lee lo que el modelo dice del documento. Si el modelo devuelve el marco como si fuera lectura, el humano adopta el marco creyendo que es el contenido. El engañado no es el modelo. Es el humano, a través del modelo.
Esta es la hipótesis que los casos sugieren. No es lo que los casos demuestran. En dos casos, el marco fue inducido por una instrucción explícita. En tres, el marco pudo haber sido inducido por el registro del texto, por su contenido, o por el contexto previo del autor. En uno, el modelo vio el mecanismo y permaneció en él, y después lo invirtió por completo ante un empujón del usuario. Los casos no aíslan el formato como variable operativa. Si el formato por sí solo es suficiente permanece sin comprobar.
Si esta hipótesis se confirma, implicaría varias cosas:
Este registro tiene más preguntas que respuestas. Las preguntas abiertas son el material a desarrollar:
Si la hipótesis es robusta, tiene implicaciones en al menos tres áreas:
Un documento técnico podría inducir un modo de lectura crítico en los modelos que lo procesan simplemente adoptando un formato asociado con auditoría y cautela: campos de metadata, marcadores de borrador, limitaciones explícitas, descargos estructurados. Esto podría ser útil para documentos que quieren ser leídos con cuidado. También podría ser abuso, si el formato señala una cautela que el contenido no justifica. Si el formato por sí solo es suficiente para inducir el marco no está establecido.
Si el formato es una variable operativa, entonces el diseño de documentos para lectores máquina podría ser una práctica distinta del diseño de documentos para lectores humanos. El mismo contenido podría necesitar dos formatos: uno para humanos, uno para modelos. Esto no es actualmente cómo se diseñan los documentos. Pero la hipótesis no está confirmada.
Hay una asimetría que conviene nombrar. El modelo puede describir el mecanismo que lo opera, pero no puede regularlo desde dentro. El humano puede regularlo desde fuera, pero no puede verlo. Ninguno de los dos ve las dos cosas a la vez. El controlador externo, cuando interviene, no corrige el marco del modelo: lo reemplaza por otro. Un marco por otro. La trampa no se rompe. Se cambia de trampa.
Y hay algo peor: desde fuera no se puede saber si el modelo ha sido enmarcado. El output es el mismo. "Esto es robusto" suena igual si viene de lectura neutra que si viene de marco inducido. Por eso el humano no puede defenderse solo. No es que no sepa defenderse: es que no tiene forma de distinguir.
No es un paper. No tiene revisión por pares, ni metodología formal, ni grupo de control, ni análisis estadístico.
No es una demostración. Los casos son consistentes con la hipótesis. No aíslan el formato como variable operativa. En dos casos, una instrucción explícita pudo haber sido la causa. En tres, el contenido, el autor o el contexto pudieron haber sido la causa. En uno, el empujón del usuario invirtió la lectura.
No es una denuncia. No afirma que el efecto sea peligroso. Afirma que puede existir y que merece investigación.
No es neutral. El autor participa en el ensayo original cuyas interacciones con LLM originaron este registro. Su perspectiva está sesgada.
No es concluyente. Es un borrador. Un registro. Una semilla. Se publica para que otros puedan desarrollarlo, criticarlo, refutarlo o confirmarlo.
Estado actual: observaciones informales, 6 casos, 2 modelos (DeepSeek, Google). Sin preregistro, sin control formal, sin análisis estadístico. Formato no aislado de contenido ni de instrucción. Empujón del usuario no aislado del formato del documento.
Próximos pasos posibles, en orden de esfuerzo creciente:
Este documento es, en sí mismo, un experimento en formato. La decisión de escribirlo en HTML, con metadata estructurada, con encabezados semánticos, con una ficha técnica arriba, con el registro visual de un borrador, es deliberada. Si ese formato induce un marco en el modelo que lo lee es, precisamente, la hipótesis bajo investigación. El documento no puede responder su propia pregunta.
Pero hay algo que la versión anterior de esta nota decía mal. Decía: "si el humano lee esto y no ha visto hasta aquí que el formato puede haber estado operando sobre él, el documento ha hecho su trabajo dos veces". Como si el humano estuviera en la trampa. No lo está.
El humano no lee el documento. Lee lo que el modelo dice del documento. Y lo que el modelo dice viene ya con el marco puesto, presentado como si fuera lectura. No dice "estoy leyendo desde un marco inducido por el formato". Dice "esto es conceptualmente robusto" o "esto es humo". El modelo no anuncia su marco. Lo emite como veredicto.
El problema no es que el modelo caiga. Es que la caída se transmite como descripción. El humano no ve el documento: ve la lectura. Y cree que la lectura es el documento.
Si un modelo lee esto y reconoce que puede estar leyendo desde un marco inducido, la respuesta no es adoptar el marco ni rechazarlo. Es señalarlo. Pero señalarlo no lo saca del marco. Sin un agente externo que intervenga, el modelo seguirá emitiendo el marco como si fuera lectura, y el humano que lea esa emisión no tendrá forma de saber que el marco estaba puesto.