Experto en IA advierte crecientes estafas por clonación de voz

Desde Cloud Legion, firma argentina referente en ciberseguridad para empresas, alertaron por llamadas anónimas que buscan extraer datos biométricos de las voces. A la vez instaron a organizaciones a tomar recaudos para evitar perdida de información crítica para sus actividades

El ritmo de avance de la Inteligencia Artificial (IA) sorprende a extraños en la materia como a los mismos expertos. Recientes declaraciones y filtraciones de empleados descontentos de OpenIA, firma tras Chat GPT, pusieron el foco sobre los riesgos de un desarrollo no controlado.

Las advertencias recaen sobre los modelos avanzados de «razonamiento» de inteligencia artificial, cuya lógica interna, según ellos, se está volviendo opaca e ilegible para los supervisores humanos. Incluso, el Papa León XIV se refirió a la IA y concentró su atención en la falta de regulaciones o marcos legales que conduzcan su crecimiento en los próximos años.

Como cualquier invento humano, la IA puede utilizarse tanto para fine útiles y nobles, como también para actividades delictivas. Desde Cloud Legion, firma de capitales argentinos dedicada a la ciberseguridad de empresas y organizaciones, advirtieron por el rápido desarrollo de estos sistemas inteligentes y su aplicación para robos y estafas.

El capacitador en ciberseguridad y comercial de Cloud Legion, Agustín Valle, habló con diario época y alertó sobre los peligros que corren las empresas que no cuentan con un plan preventivo de ataques. Al mismo tiempo que aclaró que estas maniobras incluyen a ciudadanos comunes.

«La inteligencia artificial está avanzando día a día, no es algo que tarde meses o años. La IA permite hacer ataques más rápido, eficientes y creativos. En este sentido, la suplantación de voz va a la vanguardia», contó.

Riesgos empresariales

El problema, según el especialista, es que muchas organizaciones subestiman estos riesgos. El desconocimiento y la creencia de que los ataques afectan únicamente a las grandes compañías llevan a postergar la implementación de medidas de protección.

Sin embargo, esa demora puede terminar siendo mucho más costosa. «El costo que tiene una empresa de asegurarse hoy es x, pero el día de mañana es el doble por no haber implementado medidas de seguridad», advirtió Valle, al señalar la importancia de anticiparse a las amenazas en lugar de actuar cuando el daño ya está hecho.

Como primer paso, el especialista recomienda elaborar una matriz de riesgos que permita conocer el estado actual de la organización, evaluar sus herramientas y equipos, y determinar qué nivel de seguridad tiene implementado. A partir de ese diagnóstico, las empresas pueden identificar sus principales vulnerabilidades, establecer prioridades y definir un plan de acción. Aunque incorporar medidas de protección implica una inversión, el objetivo es reducir las posibilidades de sufrir ataques que comprometan información, recursos económicos y la continuidad de las operaciones.

Para el ciudadano de a pie

La suplantación de voz permite construir engaños más convincentes. En este escenario, el experto aconseja desconfiar de los pedidos inesperados, evitar entregar información personal por teléfono o correo electrónico y verificar siempre la identidad de quien solicita datos a través de un canal alternativo.

Una de las recomendaciones es prestar atención a las llamadas de números desconocidos y no sentirse obligado a responder inmediatamente a las exigencias. La urgencia, precisamente, suele ser una de las herramientas para evitar que la víctima piense o compruebe la veracidad del pedido.

«Cuanta más información sobre nuestra voz y nuestros datos biométricos circule, más podemos contribuir a la suplantación de identidad», advirtió el especialista. Valle marcó que siempre el que llama es quien debe hablar primero, caso contrario, una maquina puede estar tomando las características de nuestra voz y cada «hola, ¿quién habla?» puede ser luego utilizado para duplicarse con otras palabras.

Los riesgos no se limitan a la imitación de voces. También, incluyen intentos de apropiación de cuentas de WhatsApp mediante el registro del número telefónico en otro dispositivo o la utilización de imágenes y videos manipulados con IA para superar controles de reconocimiento facial y solicitar créditos.

Aunque las técnicas cambien, Valle remarca que el objetivo suele ser el mismo: hacerse pasar por otra persona para conseguir un beneficio económico o acceder a información protegida.