La secta como malware de kernel

Me inscribí en una secta a propósito. No por buscar algo, no por vivir la experiencia, no por interés documental: como estudio de campo. Quería ver la ingeniería social a la velocidad a la que de verdad ocurre, que no es la del correo de phishing que dispara en un segundo, sino la de una relación que se construye a lo largo de semanas y no se siente como un ataque en ningún momento. Estaban catalogados como secta en internet; había blogs de exadeptos con testimonios. Entré sabiendo. Y aun así lo que vi desde adentro no fue lo que esperaba, porque la parte que había leído era la lista de técnicas, y la parte que no se puede leer es cómo se sienten cuando te las aplican a ti con una taza de té en la mano.

El método, en cámara lenta, era casi decepcionante de tan ordinario. Integración lenta: te preguntan por tu vida mientras tomas algo caliente, con interés genuino, del que uno tiene poco en el mundo de afuera. Cuestionamiento sutil de tus ideas, que empieza de a poco, tan de a poco que la primera concesión no parece una concesión. Y una pieza que solo se reconoce si se la está buscando: el proxy. En la hora de «estudio» aparece alguien que se presenta como nuevo, igual que tú, que hace las preguntas que tú harías, que tiene las dudas que tú tienes — y que es, en realidad, un miembro antiguo. No está ahí para aprender. Está ahí para ser la prueba de que se puede llevar una vida auténtica siendo parte de esto. Es un testimonio plantado, un dato social falso con patas y voz, y funciona porque la evidencia de que «gente como yo pertenece a esto y está bien» es exactamente la evidencia que el cerebro estaba buscando para bajar la guardia.

Lo que me sacó del estudio no fue una técnica que reconocí en el manual. Fue una ironía de dos capas que no me esperaba. La primera: ellos creían que yo no sabía que eran una secta. Operaban con el guion de la afiliación oculta, la revelación por niveles, como si yo fuera una superficie limpia. La segunda, la que todavía me da vueltas: ellos mismos no parecían saber que eran una secta. No había un titiritero cínico en un cuarto contando cabezas. Había gente que ejecutaba el programa con convicción absoluta, sin acceso al hecho de que era un programa. Y ahí, con la taza enfriándose, me salió la única metáfora que me cerraba: esto corre como un malware a nivel de kernel. Exploits psicológicos que operan por debajo de la consciencia del propio infectado. El proceso no sabe que está comprometido. El proceso es el compromiso.

El control mental no es una creencia rara: es un rootkit, y la diferencia importa. Un virus de usuario molesta, hace ruido, pide clics, y en algún momento el sistema lo nota. Un rootkit vive en el anillo cero, se registra como componente legítimo del sistema operativo, y logra la única cosa que de verdad define la persistencia: hace que el sistema comprometido lo defienda. Cuando el antivirus va a mirar, el rootkit ya interceptó la llamada y devuelve «aquí no hay nada». Steven Hassan, que estuvo veintisiete meses adentro de los Moonies antes de escribir sobre esto desde el otro lado, le puso un nombre clínico a esa arquitectura: identidad dual. No te destruyen la personalidad original; instalan encima una segunda —él la llama el cult self— que corre en primer plano y suprime a la auténtica, que sigue ahí abajo, latente, asomando en un chiste espontáneo o en un sueño de encierro. Las dos comparten el mismo hardware. Y la nueva identidad tiene una función central: interceptar la crítica antes de que llegue a ejecutarse. Cuestionar al líder no se procesa como un pensamiento; se procesa como un ataque, y se bloquea. El pensamiento crítico está hookeado. El AV corre, informa «sistema limpio», y el informe lo escribe el propio intruso.

Pero el exploit de fondo no es la creencia. Es el apego — y ese detalle es el que separa entender esto de moralizarlo. Aquí está la pieza que a mí me faltaba cuando entré con la lista de técnicas bajo el brazo. Uno mira una secta desde afuera y piensa que el mecanismo es la doctrina: que a la gente la convencen de cosas absurdas y por eso se queda. Alexandra Stein, que pasó una década dentro de un grupo político totalista antes de volverse investigadora del apego, muestra que la doctrina llega al final, no al principio, y que llega como calmante, no como causa. El mecanismo es más viejo y más físico. Se llama apego desorganizado, y la receta tiene tres ingredientes: aislar (cortar los vínculos externos), engullir el tiempo (agendas extenuantes, cero soledad, un «compañero» siempre al lado) y aterrar (crítica implacable, agotamiento, amenaza). El paso maestro es el cierre del circuito: la única fuente de consuelo disponible es el mismo grupo que produce el terror. Stein lo llama fright without solution — miedo sin salida. El sistema de apego, que en cualquier mamífero está diseñado para hacerte correr hacia el refugio cuando tienes miedo, queda apuntando al que te da el miedo. Corres hacia la fuente de la amenaza porque es lo único que hay. Y el cerebro, sometido a eso de forma crónica, se disocia: congela la capacidad de razonar sobre la relación abusiva mientras conserva intactas las capacidades intelectuales que no amenazan al grupo.

Esto es lo que vuelve inútil la pregunta con la que casi todos llegan. ¿Cómo cae alguien inteligente en algo así? La pregunta asume que la inteligencia es el cortafuegos, y no lo es, porque el exploit no entra por ahí. El apego no es un módulo del intelecto; es un sistema aparte, y lo tenemos todos, por diseño, sin opción de desinstalarlo. Estudié psicología, en su momento, no por interés en la mente humana en abstracto sino como un manual de exploits — para entender los triggers del phishing, el miedo, la urgencia, el pánico, la reciprocidad. Conocí gente muy capaz que cayó en un fraude y me quedé con la pregunta clavada de cómo pasó. La respuesta que fui armando es que no cayeron por falta de capacidad. Cayeron por un estado: cansancio, duelo, una mudanza, una ruptura, el momento exacto en que la superficie de apego queda expuesta. La capacidad es necesaria para muchas cosas; para esto no es suficiente, y ni siquiera ayuda tanto. A veces estorba, porque le da al infectado mejores herramientas para racionalizar por qué se queda. Ya lo escribí desde otro ángulo en Tú puedes: la gente no falla por ser el eslabón débil, falla porque el sistema diseñó el momento en que fallar es la respuesta esperable.

La taxonomía existe, y es lo más parecido a una tabla de syscalls del malware que vas a encontrar en las ciencias humanas. Cuando Robert Lifton estudió el «lavado de cerebro» en prisioneros de la China de los años cincuenta, aisló ocho criterios del totalismo, y leídos hoy son sorprendentemente operativos. El primero, milieu control: el control de la comunicación, cerrar el canal por el que podrías verificar afuera lo que te dicen adentro. Es, punto por punto, lo que hace el estafador del fraude del CEO cuando te dice «no lo comentes con nadie hasta cerrar la operación»: lo primero que hace un ataque de control es controlar el canal de verificación. Otro, loading the language, la carga del lenguaje: comprimir problemas complejos en clichés que terminan la conversación, lo que Lifton llamó «el lenguaje del no-pensamiento». La jerga interna no está para comunicar; está para cortar la pregunta antes de que se formule. Hassan reempaquetó todo esto en un acrónimo más manejable, BITE —control de conducta, información, pensamiento y emoción—, que es básicamente el mismo binario descrito por sus llamadas al sistema en vez de por su fenomenología. Y por debajo de la taxonomía corre el proceso de instalación, que Kurt Lewin describió para cualquier cambio de identidad y que las sectas ejecutan a la perfección: unfreezing —quebrar al sujeto con privación de sueño, dieta, sobrecarga—, changing —inyectar la doctrina mientras está sugestionable— y refreezing —consolidar con un nombre nuevo, tareas nuevas, la ruptura con el pasado—. Acceso inicial, ejecución, persistencia. Es una kill chain, y no la estoy forzando a la metáfora: es la misma forma, en otro sustrato.

Aquí tengo que auditar la parte seductora de todo esto, porque es la que casi me come a mí. La mitad del argumento que vengo haciendo es cierta y sólida: el control coercitivo usa técnicas sistemáticas, replicables, nombrables, y se las puede estudiar con el mismo rigor con que uno desarma una familia de malware para escribir la firma. Esa mitad se sostiene. La otra mitad es la mentira cómoda que viene pegada, y es esta: que conocer el mecanismo te vuelve inmune. Yo entré con esa creencia puesta. Entré sabiendo que eran una secta, con la lista de técnicas, con la arrogancia del analista que va a leerlos a ellos. Y el dato incómodo que me llevé es que estar adentro se sentía distinto de leer sobre estar adentro, y que en algún momento me descubrí esperando la hora del té. No me convirtieron —salí— pero salí con menos certeza de mi propia impermeabilidad de la que traía. Hassan tiene una frase que ahora entiendo como una advertencia dirigida específicamente a mí: creerse invulnerable es, en sí mismo, un factor de riesgo, porque baja la guardia justo donde el ataque no hace ruido. No hay psique sin superficie de ataque. El que corre creyendo que no tiene ninguna es el que no está mirando la que tiene. La ironía doble del principio se me cerró sobre mí mismo: ellos no sabían que eran una secta, y yo no sabía del todo que era vulnerable. Dos formas del mismo punto ciego.

Entonces la pregunta hay que reescribirla, porque cómo cae alguien inteligente mira para el lado equivocado. La pregunta útil es hacia adentro: ¿cuál es mi versión del té y del proxy, y la reconocería en tiempo real, o solo en el post-mortem? El té es cualquier entorno que se siente como cuidado mientras drena tu tiempo y tus vínculos externos. El proxy es cualquier prueba social plantada para que la evidencia de «gente como yo pertenece a esto» te llegue justo cuando estás buscando una razón para pertenecer. No aparecen etiquetados. Aparecen agradables. Y la única defensa que Stein y Hassan terminan proponiendo no es la sospecha permanente —vivir en fright without solution voluntario es su propia patología— sino algo más humilde y más difícil de sabotear: mantener los vínculos de afuera, proteger la soledad y el descanso que permiten pensar offline, y conservar al menos un canal de verificación que el grupo no controle. Es milieu control al revés. Es negarse a cerrar el circuito. Lo mismo que en El cebo que llama a casa hace que un intruso competente aprenda a no tocar el señuelo: la defensa que sirve no es la que grita, es la que deja abierta la puerta por la que se puede salir a comprobar.

Me queda una distinción, y es de las que solo se ven cuando dos cosas se parecen y una sola funciona. Yo entré creyendo que la diferencia entre estudiar una secta y ser captado por ella era la intención: yo sabía, ellos no. Salí pensando que la intención es la parte barata. El rootkit más difícil de detectar no es el más sofisticado; es el que el infectado defiende, y el infectado lo defiende con más fuerza cuanto más convencido está de que está a salvo. Ellos ejecutaban el programa creyendo que elegían. Yo observaba el programa creyendo que era inmune. La diferencia entre leer y ser leído no está en cuál de los dos sabe más. Está en cuál de los dos, cuando le enfrían el té y le repiten que se quede, todavía puede levantarse e irse — y en que esa capacidad no se declara, se ejerce, y no se sabe si se la tiene hasta el momento exacto en que hace falta usarla.