Las capacidades de la Inteligencia Artificial son tan asombrosas como escalofriantes, y es que es sorprendente cómo una máquina puede replicar o incluso superar a las personas en muchísimas tareas, además haciéndolo de una manera mucho más rápida y eficaz.

• Ninguno de los sistemas de verificación de bancos y entidades financieras detectaría esta falsificación

Y como en todo, esto tiene cosas buenas y malas, y el ejemplo de las capacidades de la IA, en este caso ChatGPT, demuestran que esta herramienta también les facilita mucho el trabajo a los ciberdelincuentes y criminales de todo tipo. Borys Musielak, un empresario tecnológico, lo ha demostrado al crearse un pasaporte falso en tan solo cinco minutos utilizando ChatGPT.

Podríamos pensar que vale, la IA ha creado una réplica de un pasaporte, pero lo realmente preocupante es que este pasaporte es tan realista que le ha funcionado para hacerlo pasar por un documento de identificación oficial que ha burlado los controles de seguridad.

Según ha explicado él mismo desde su perfil de LinkedIn, esta falsificación podría fácilmente pasar por válida en la mayoría de los sistemas automatizados de protocolos "Conozca a su cliente" (KYC). Este tipo de protocolos son procedimientos que verifican la identidad de los clientes de una empresa. Son obligatorios para las instituciones financieras y otras empresas que trabajan con grandes cantidades de dinero.

Si bien la intención de Musielak no era la de suplantar una identidad, la herramienta que lo ha creado es ChatGPT, el chabot de IA más famoso y utilizado del mundo, lo que significa que esta herramienta de falsificación de documentos oficiales está al alcance de todo el mundo, además de que el desarrollo de otras habilidades IA en apps como Adobe Photoshop, también allanan el camino a este tipo de falsificaciones.

Por lo general, las falsificaciones generadas por IA se detectan fácilmente por incoherencias de formato, errores tipográficos o por fallos que hacen que la máquina detecte el engaño. Sin embargo, la falsificación de Musielak es prácticamente indistinguible de un pasaporte legítimo.

Cabe señalar que este pasaporte no se podría usar para viajar de un país a otro por la falta del chip único que llevan este tipo de documentos de identidad, sin embargo, sí que se puede usar para abrir cuentas y perfiles tanto en bancos, carteras de inversión o de criptomonedas.

Por suerte, tan solo 16 horas después de la publicación de Musielak, al intentar replicarlo otros usuarios, OpenAI había bloqueado este comando, donde la IA te explica que no puede ayudarte citando protocolos de seguridad y restricciones a la creación de documentos falsificados.

Aun así, sino es con ChatGPT, los ciberdelincuentes lo harán con otra IA, por ello los expertos abogan por una mayor adopción de técnicas de verificación basadas en la tecnología NFC y los documentos electrónicos de identidad (eID). Estos enfoques permiten la autenticación a nivel de hardware, lo que los hace más resistentes a las falsificaciones generativas.

Fuentes:

https://www.eleconomista.es/tecnologia/noticias/13303230/04/25/crea-un-pasaporte-falso-en-cinco-minutos-con-chatgpt-y-asegura-que-pasaria-por-valido-en-cualquier-control.html

https://www.linkedin.com/posts/musielak_you-can-now-generate-fake-passports-with-activity-7312844061973917698-v_sF