La carrera armamentística de la verificación

Un trabajador financiero en Hong Kong hizo primero lo cuidadoso. En enero de 2024 recibió un mensaje que afirmaba venir del director financiero de Arup, la firma británica de ingeniería donde trabajaba, pidiendo una transacción confidencial. Sospechó suplantación, y tenía razón al sospecharlo. Después llegó la parte que deshizo su cautela. Se unió a una videollamada y vio allí al director financiero, junto a colegas que reconoció, todos de acuerdo en que el pago debía seguir adelante.

Hizo 15 transferencias por un total de 200 millones de dólares de Hong Kong, unos 25,6 millones de dólares de Estados Unidos. La policía de Hong Kong dijo después que cada otra persona en esa llamada era falsa, construida a partir de video y audio públicos de personal real. Arup confirmó en mayo de 2024 que era la firma involucrada y que se usaron voces e imágenes falsas. Ningún sistema había sido vulnerado. Ninguna contraseña había sido robada. La verificación fue la llamada misma, la verificación humana más antigua de todas, mirar un rostro y escuchar una voz y decidir que una persona está presente. La verificación pasó, y la persona no estaba ahí.

La historia mayor

Esa llamada es un frente en una carrera que ahora corre en todas partes a la vez. Durante veinte años la web te pidió probar que eras humano resolviendo un acertijo pequeño, y te pidió probar que una foto era real mirándola, y te pidió probar que una voz era tu jefe escuchándola. Cada una de esas pruebas descansaba en una brecha entre lo que la gente podía hacer con facilidad y lo que las máquinas podían hacer mal. La brecha se ha cerrado desde ambos lados. Las máquinas aprendieron a resolver los acertijos, clonar las voces y usar los rostros, mientras los acertijos se volvieron tan difíciles que la gente empezó a fallarlos a gran escala.

Las cifras en el frente de los acertijos son lo bastante contundentes para terminar una discusión. Investigadores de la University of California, Irvine, estudiaron a 1.400 participantes que resolvieron 14.000 CAPTCHA entre ellos, y después compararon sus resultados con bots construidos para la tarea. En texto distorsionado, los bots obtuvieron cerca del 100 por ciento mientras los humanos obtuvieron entre el 50 y el 84 por ciento. Los bots terminaron en menos de un segundo. Los humanos tomaron hasta 15 segundos. En desafíos de imágenes los bots aún resolvieron alrededor del 85 por ciento y se movieron apenas más rápido que los humanos junto a ellos.

Lee esos dos hallazgos juntos y la imagen se afila. La mayoría del tráfico ahora puede ser automatizado, dice el informe, y la prueba instalada para ordenar ese tráfico favorece al lado automatizado. Una puerta que deja pasar rápido a las máquinas y hace que los humanos entrecierren los ojos, reintenten y a veces se rindan ya no es una puerta. Es un peaje por ser persona, cobrado en segundos y frustración, mientras el tráfico que debía detener fluye junto a ella.

Contexto

El acertijo tuvo una vida larga y útil, por eso su fracaso importa. CAPTCHA significa Completely Automated Public Turing test to tell Computers and Humans Apart, y durante años la lógica se sostuvo porque leer letras deformadas y elegir semáforos eran tareas que la gente hacía sin pensar y el software hacía mal. Los sitios usaban la prueba para proteger registros, comentarios, ventas de entradas e inicios de sesión, y por un tiempo el pacto fue justo. Unos segundos de molestia compraban una web que los bots no podían inundar a voluntad.

Los autores del estudio describen lo que pasó después como un concurso que siguió escalando. Cada generación nueva de desafío se volvió más extraña y difícil, y cada avance en visión por computadora cerró la distancia de nuevo. El autor principal, Andrew Searles, puso la conclusión en términos simples cuando el trabajo se presentó.

Así que la búsqueda siguió, en dos direcciones a la vez. Una dirección verifica a la persona. La otra verifica el contenido. Ambas son ahora industrias, y ambas piden una confianza de un tipo distinto del que el acertijo pidió alguna vez.

La ruta de la persona alcanza su forma más audaz en World, el proyecto fundado por Sam Altman y Alex Blania y operado por Tools for Humanity. Su dispositivo, llamado Orb, escanea el iris de un ojo y emite una credencial que el proyecto llama World ID, pensada para mostrar que un único humano estuvo frente al dispositivo. La empresa reporta más de 18 millones de personas verificadas en más de 160 países, y socios han empezado a colocar la verificación dentro de aplicaciones de citas, firma de documentos y videollamadas, donde una insignia puede marcar a un participante como humano verificado.

La ruta del contenido toma la apuesta opuesta. En lugar de preguntar quién eres, pregunta de dónde vino un archivo. La Coalition for Content Provenance and Authenticity, conocida como C2PA, mantiene un estándar llamado Content Credentials, un registro firmado con criptografía que puede viajar dentro de una foto o video y describir quién lo hizo, qué herramienta lo hizo y qué ediciones siguieron. Fabricantes de cámaras como Sony, Nikon, Canon y Leica han lanzado cámaras que pueden firmar en la captura, y plataformas y empresas de IA han empezado a adjuntar y leer los registros. La lógica es una inversión de la antigua. No trates de detectar lo falso. Firma lo real, y trata lo no firmado con cuidado.

Distintas perspectivas

El argumento de seguridad a favor de una prueba más fuerte no es difícil de hacer, y el trabajador de Arup lo hace mejor que cualquier vendedor. Una empresa que mueve dinero apoyada en un rostro familiar ahora necesita una verificación que el rostro no pueda falsificar, sea esa verificación una devolución de llamada a un número conocido, una palabra clave acordada de antemano, una clave de acceso o una insignia verificada en la llamada. Los defensores agregan que las verificaciones en capas, observando la conducta y las señales del dispositivo en segundo plano en lugar de plantear acertijos en primer plano, pueden ordenar mucho tráfico sin castigar al usuario en absoluto. Desde esta visión, la carrera armamentística es simplemente la defensa poniéndose al día, y quejarse de ella mientras el fraude sube es un lujo.

El argumento de privacidad responde que algunas pruebas cuestan más de lo que el acertijo costó alguna vez. Una contraseña puede cambiarse y una tarjeta puede cancelarse. Un iris, no. Los críticos del escaneo de iris preguntan qué pasa cuando una base de datos construida sobre un rasgo que no puedes reemplazar es vulnerada, copiada o entregada a un gobierno, y señalan que la propuesta de venta suele llegar a lugares donde un pago simbólico significa más. Los reguladores han actuado sobre esa preocupación en país tras país. Kenia suspendió la inscripción de World en agosto de 2023 por preocupaciones de seguridad y privacidad. España ordenó un paro temporal a la recolección de datos en marzo de 2024. Portugal e Indonesia también han restringido o congelado partes de la operación, y otras autoridades han abierto investigaciones. La empresa dice que el Orb convierte un escaneo en un código y no necesita conservar la imagen cruda, una afirmación que los reguladores han puesto a prueba en lugar de simplemente aceptar.

Una tercera visión proviene de las personas que las puertas dejan fuera por accidente. Los acertijos siempre han caído más fuerte sobre usuarios con visión deficiente, usuarios con conexiones lentas y usuarios cuyo primer idioma no es el de la pantalla. Los datos de Irvine encontraron que los tiempos de resolución también variaban con fuerza por edad y educación. Cada desafío más difícil dirigido a un bot más inteligente también grava a los humanos del borde, y una web que exige un escaneo de tu ojo o un pasaporte en tu teléfono corre el riesgo de construir un muro más alto alrededor de las mismas personas. La verificación que solo los bien equipados pueden pasar no es prueba de humanidad. Es prueba de equipamiento.

Mantén las tres visiones juntas y aparece un patrón. Cada lado tiene razón sobre el fracaso que nombra. La prueba antigua está rota. Las pruebas nuevas llevan riesgos reales. Y no hacer nada deja el campo a las falsificaciones, que no necesitan ninguna prueba y no pagan peaje en ninguna puerta.

Por qué importa

Nota qué se intercambia en realidad en esta carrera, porque no es solo seguridad. El acertijo pedía unos segundos de tu atención y nada sobre quién eras. Los reemplazos piden cosas más duraderas, un escaneo de tu cuerpo, una credencial en una cartera, un historial firmado unido a cada foto que tomas, un registro de conducta observado en segundo plano todo el tiempo. La prueba se está volviendo una condición permanente de la vida en línea en lugar de un momento en una puerta. No la resolverás una vez y pasarás. La llevarás, la renovarás y la presentarás, en el trabajo, en el banco, en una cita y en una llamada con tu propio director financiero.

Ese cambio también mueve el poder. Quien emite la prueba decide qué cuenta como persona para los servicios que la aceptan, y quien controla la lista puede revocar un lugar en ella. Un mundo donde una empresa tiene la prueba de humanidad líder es un mundo donde una firma privada se sienta en la entrada de la web pública. Un mundo donde los gobiernos emiten la prueba plantea la imagen espejo de la misma preocupación. La discusión sobre verificación suena técnica, llena de estándares y porcentajes, y debajo de ella se sienta una pregunta política que ningún estándar puede resolver. ¿Quién puede decir que eres real, y qué puede hacer con decirlo?

Hay una pérdida más silenciosa corriendo bajo el fraude más sonoro. La llamada de Arup funcionó porque ver y oír antes bastaba, en una oficina y en una familia por igual. A los abuelos ahora se les dice que cuelguen a una voz que suena exactamente como un nieto y que devuelvan la llamada a un número en el que confían. A los trabajadores se les dice que duden de una reunión a la que asistieron con sus propios ojos. Cada consejo correcto hace la vida diaria un poco más sospechosa, un poco más procedimental, un poco menos humana en el sentido simple de confiar en tus sentidos y en las personas frente a ti. La carrera armamentística no trata solo de dinero robado. Trata de la revalorización lenta de la propia confianza, hasta que nada se cree sin una insignia, una devolución de llamada o un registro firmado que lo respalde.

Reflexión final

La era del acertijo terminó con una ironía demasiado ordenada para la ficción. La prueba construida para distinguir computadoras y humanos ahora los distingue en la dirección equivocada, pasando a las máquinas con rapidez y fallando a las personas lentamente, semáforo a semáforo. Lo que la reemplace será más fuerte, más extraño y más íntimo, un escaneo aquí, una credencial allá, una firma dentro de cada imagen, hasta que probar que eres una persona se vuelva una tarea de fondo de ser una persona en absoluto.

Quizá ese sea simplemente el costo de una web donde cualquier cosa puede falsificarse, y quizá el futuro en capas, firmado y escaneado funcione lo bastante bien para que el peaje se desvanezca de la atención, como el acertijo lo hizo una vez. Pero mantén un hecho de la llamada de Hong Kong a la vista mientras las puertas nuevas suben. El trabajador no fue descuidado. Dudó, verificó, y usó la mejor verificación que sus sentidos le ofrecieron. El sistema siguiente será juzgado por si protege a una persona cuidadosa en un día ordinario, no por si impresiona a un comité. La prueba que fracasa con los cuidadosos es solo un acertijo más nuevo, esperando a que las máquinas lo aprendan más rápido que nosotros.

La información proviene de las declaraciones de la policía de Hong Kong y la cobertura de CNN del caso de falsificación profunda de Arup en 2024 con confirmación de Arup, el estudio de Searles y colegas en la University of California, Irvine, presentado en 2023, el Imperva Bad Bot Report publicado en 2025, la cobertura pública de World y su historial regulatorio en Kenia, España, Portugal e Indonesia, y la documentación de C2PA sobre Content Credentials, verificados en noviembre de 2026.

Fuentes

• Searles and colleagues, An Empirical Study and Evaluation of Modern CAPTCHAs, University of California, Irvine, 2023: https://ics.uci.edu/2023/09/14/new-findings-on-captchas-attract-worldwide-attention/
• Hong Kong police and CNN reporting on the Arup deepfake fraud, 2024; Imperva Bad Bot Report, 2025; C2PA Content Credentials documentation
• Ilustraciones: Dirty Static