Qué es TorrentClaw y por qué su stack importa
TorrentClaw lanzó en febrero y en pocos meses armó un índice de más de seis millones de torrents, alimentado por su propio crawler de DHT y por decenas de sitios externos. Hasta ahí, un buscador más. Lo distinto es cómo se construyó: sus desarrolladores —todos firman como Deivid Soto— explican que el núcleo del sistema es Claude Code combinado con modelos locales (LLMs) para tareas específicas de ejecución e ingesta.
Traducido a números de negocio: un producto con un catálogo de millones de ítems, categorización automática, verificación de archivos y atención de reclamos legales, operado por un equipo mínimo y con infraestructura de bajo costo. Para cualquier founder que esté peleando por contratar su primer ingeniero, ese es el dato interesante de esta historia.
La IA no se usa solo para escribir código. Clasifica los torrents y los cruza con títulos de cine y televisión, reemplazando trabajo que en cualquier índice tradicional sería manual. Y sirvió para construir herramientas nuevas, como TrueSpec.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasCómo funciona TrueSpec: verificar lo que el nombre promete
En la mayoría de los sitios de torrents, el nombre del release es la única fuente de información: resolución, códec, audio, grupo. Nada garantiza que sea cierto. Los sitios con buena moderación lo resuelven a mano; los índices automatizados, no.
TrueSpec entra al swarm del torrent, lee el listado de archivos y descarga suficiente para analizar el video con la herramienta ffprobe: entre 10 y 20 MB por torrent, según los desarrolladores. Con eso verifica si la resolución y el contenido coinciden con lo que promete el nombre.
Para archivos sospechosos, el sistema consulta los hashes en VirusTotal y, si son lo bastante pequeños, los sube a escanear. TorrentClaw no corre su propio antivirus: el veredicto de malware lo da VirusTotal. Cuando hay una detección, el torrent sigue listado, pero con la etiqueta «Malware detected» y el botón de descarga deshabilitado. Un episodio falso de Jujutsu Kaisen con esa etiqueta todavía tenía 34 seeders mientras seguía disponible en sitios externos.
El costo declarado es la parte que más debería hacer pensar a un founder: en julio, el sistema corría en tres nodos por menos de US$50 al mes en conjunto. «El punto implícito: si verificar es tan barato, cualquier indexador podría hacerlo, y ninguno lo hace», dijo Soto.
¿Qué tan confiable es un verificador automático?
Al principio, poco. Y esa es justamente la lección. En julio, un dataset anterior contaba 6.450 casos de malware; muchos eran falsos positivos: el inofensivo archivo RARBGDONOT_MIRROR.exe, scripts de fansub que cambian el idioma del audio o simples scripts que abren una web.
Con el criterio endurecido —solo cuenta malware cuando VirusTotal lo confirma—, los datos de finales de septiembre dejan 34 torrents. La cifra probablemente subestima el problema: TrueSpec no descarga ejecutables grandes, prioriza torrents con muchos seeders y no puede revisar swarms muertos. Además, el sitio se enfoca en cine y series, así que el software y los videojuegos pirateados quedan casi fuera del radar.
De 687.057 torrents sondeados, 1.265 quedaron marcados como engañosos (programas disfrazados de video, resoluciones falsas): menos del 0,2% del total. Y el tipo de error de etiquetado más común es inofensivo: el 55% de los torrents revisados trae pistas de subtítulos que su nombre no menciona.
El patrón de iteración es replicable: medir, descubrir que el criterio es demasiado laxo, endurecerlo y aceptar que ahora el sesgo se va para el otro lado. Cualquier sistema de moderación o clasificación automática vive de ese ciclo.
El patrón del malware: un VLC falso con firma válida
De los 34 casos confirmados, 31 siguen la misma estructura: un ejecutable con el nombre de un episodio o película reciente, un archivo libvlc.dll y un video reproducible en una subcarpeta.
El ejecutable es una copia renombrada del VLC legítimo: según TorrentClaw, idéntico al release oficial de VideoLAN y con su firma de código. Lo malicioso es la DLL, que VLC carga al arrancar y que los motores de VirusTotal marcan como troyano. Los torrents se nombran con estrenos populares —episodios de The Boys, Jujutsu Kaisen y Frieren, películas como Dune: Part Three y Zootopia 2— y muchos llevan los nombres de grupos de release conocidos, como SubsPlease, ETHEL y YTS.
El vector no es nuevo. Ya se documentó antes una campaña que usó falsos releases de SubsPlease en Nyaa para distribuir el infostealer Vidar, supuestamente subidos desde una cuenta robada. TorrentClaw consiguió sus 31 torrents entre febrero y agosto: 22 llegaron por su propio crawler de DHT y el resto vía Nyaa, The Pirate Bay y TorrentDownload. Quince seguían activos a principios de octubre.
MCP: la parte que sí puede copiar cualquier SaaS
Además de TrueSpec, TorrentClaw ofrece un servidor MCP (Model Context Protocol) que permite a asistentes de IA como Claude y Cursor buscar en el índice y descargar archivos .torrent sin pasar por la web. Según Soto, algunas cuentas hacen alrededor de 10.000 peticiones de API al día.
Esto es lo realmente relevante para el ecosistema startup: MCP dejó de ser un experimento. Según Cloudflare, la especificación del 28 de julio de 2026 volvió el protocolo completamente stateless, eliminó el handshake y los headers de sesión, y ahora permite correr un servidor MCP en un simple Worker, sin infraestructura con estado. La compañía citó clientes que ya lo usan en producción, como Sentry («no rompió producción») y Linear («construimos nuestro servidor una vez y funciona con cualquier cliente de IA que traiga el usuario»). Anthropic, que creó el protocolo, lo donó a la Agentic AI Foundation para que sea infraestructura neutral.
Para un SaaS hispanohablante, montar un servidor MCP es hoy una vía de distribución concreta: en lugar de construir integraciones a medida para cada herramienta que usa tu cliente, expones una interfaz y los asistentes de IA consumen tus datos directamente.
Un negocio con riesgo legal explícito
TorrentClaw cobra US$3,99 al mes por PRO y US$6,99 por PRO+, que suma una VPN. Su página de DMCA sostiene que el sitio no aloja, almacena, sube ni distribuye archivos, pero los titulares de derechos pueden verlo distinto: descargar parcialmente contenido de cientos de miles de torrents tiene un costo legal potencial.
Soto describe TrueSpec como un cliente de solo lectura que no sube ni hace seeding: solo baja la primera parte del archivo para leer los headers del contenedor y borra todo cuando termina el análisis. El sitio incorporó a finales de septiembre un sistema de gestión de reclamos manejado por IA que ya procesó 23 takedowns; antes había recibido algo más de 300 avisos, en su mayoría duplicados.
Qué significa esto para tu startup
- Verifica el output, no el metadato. TrueSpec existe porque el nombre del archivo puede mentir. Si tu producto ordena, clasifica o recomienda algo, un chequeo barato contra la fuente real del dato —no contra la etiqueta— te ahorra el tipo de problema reputacional que después cuesta cuentas y clientes.
- Instrumenta tus falsos positivos antes de automatizar una sanción. Pasar de 6.450 alertas a 34 exige un cambio de criterio deliberado, no una mejora mágica del modelo. Diseña desde el principio una cola de revisión para los casos dudosos y define qué tan caro es equivocarte en cada dirección.
- Delega el veredicto cuando puedas. TorrentClaw no construyó su propio antivirus: usa VirusTotal. Apoyarte en un tercero con autoridad técnica reduce tu exposición y tu costo de mantenimiento, y te deja enfocar el equipo en lo que sí es diferencial.
- Evalúa un servidor MCP como canal de distribución. Con la especificación stateless vigente, un MCP server puede vivir en infraestructura serverless. Si tus usuarios ya trabajan dentro de asistentes de IA, dejar que el asistente consuma tus datos te mete en su flujo de trabajo sin integraciones a medida por cliente.
Un desarrollador solo, apoyado en IA y con menos de US$50 al mes, montó verificación de archivos sobre un índice de millones de ítems. La pregunta para tu equipo no es si la IA abarata la construcción: es qué parte de tu producto sigue sin verificar nada.
Fuentes
- AI-Built Torrent Site Looks Inside Downloads to Catch Fakes and Malware
- The next generation of MCP – Cloudflare Blog
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
