El 'insider sintético': deepfakes de IA como empleados falsos

      La persona más peligrosa en tu empresa podría no trabajar allí en absoluto. Los deepfakes de IA están volviéndose más baratos y mejores. Los hackers ahora los utilizan para hacerse pasar por personal de confianza, una amenaza que la industria llama “insider sintético”.

      La táctica se sitúa en el extremo agudo de un viejo problema. Las amenazas internas van desde un trabajador que envía el archivo equivocado hasta un ladrón que sabe exactamente dónde están los objetos de valor. Un análisis de 2026 de aproximadamente 22,000 incidentes realizado por Verizon encontró que el 12% eran obra de actores internos, informó el Financial Times.

      Los deliberados causan más daño. “Saben dónde están las joyas de la corona y cómo acceder a ellas”, dijo Alex Lisle, director de tecnología de la empresa de detección de deepfakes Reality Defender.

      El empleado falso

      El ejemplo más claro es un esquema norcoreano que el Departamento de Justicia de EE. UU. desmanteló el año pasado. Los operativos obtuvieron fraudulentamente trabajos remotos en empresas estadounidenses. El objetivo era ganar salarios y robar datos para el régimen sancionado.

      Utilizaron las identidades robadas de más de 80 estadounidenses para ser contratados en más de 100 empresas, dijo el gobierno. Eso recaudó más de $5 millones para Pyongyang. Ocho personas con sede en EE. UU. fueron condenadas más tarde por operar “granjas de laptops”. Estas son estantes de computadoras en hogares estadounidenses que hacían que los trabajadores en el extranjero parecieran locales.

      Las herramientas de deepfake baratas facilitan esto. Los atacantes ahora pueden falsificar video y audio en vivo, no solo una foto. Eso les permite pasar por una entrevista en video como alguien más.

      Cazándolos en la puerta

      La solución comienza con la contratación. Las empresas están uniendo recursos humanos, seguridad, legal y TI, dijo Adam Finkelstein de la consultoría Alvarez & Marsal. Tratar el reclutamiento como una tarea puramente de recursos humanos, argumentó, “ya no es suficiente para roles técnicos remotos de alto riesgo”.

      Tom Hegel, un investigador de amenazas en SentinelOne, dijo que las empresas deberían revisar los metadatos, las direcciones IP y las huellas digitales de los dispositivos cuando llega una solicitud. También deberían estar atentas a los candidatos que alteran su rostro o voz en tiempo real. Algunas defensas son de baja tecnología. Pedirle a un candidato que gire la cabeza o agite la mano aún puede romper un deepfake en vivo, dijo.

      Las verificaciones continúan después de la contratación. Las empresas deben asegurarse de que las nuevas laptops no se envíen a una granja. Luego pueden usar análisis de comportamiento para señalar actividades extrañas.

      La mayoría de las filtraciones son accidentes

      Los tramas que llaman la atención son la excepción. “Las amenazas internas son mucho más propensas a ocurrir por accidente”, dijo Dave Spillane de Fortinet. Un informe de 2025 de la firma culpó al 62% de los incidentes a errores humanos o cuentas secuestradas. Eso abarca todo, desde enviar el archivo equivocado hasta pegar secretos en un chatbot no autorizado.

      Ese último hábito tiene un nombre: IA en la sombra. El personal alimenta datos sensibles en herramientas de IA que su empleador nunca aprobó, dijo John Hultquist del Grupo de Inteligencia de Amenazas de Google.

      La próxima preocupación es el software en sí. A medida que los agentes de IA ganan el poder de actuar, comienzan a parecerse al personal con acceso al sistema. Y pueden ser engañados. Un agente “opera de manera similar a un empleado”, dijo Hultquist.

      “Puede ser engañado para hacer cosas que no debería hacer”. Art Gilliland, director ejecutivo de la firma de identidad Delinea, lo expresó claramente. Los agentes necesitan acceso a sistemas sensibles, por lo que sus identidades son tan valiosas para los atacantes como las de un humano.

      La trampa de la vigilancia

      Todo esto es bueno para la industria de la seguridad. El mercado de prevención de pérdida de datos creció de $33 mil millones el año pasado a casi $43 mil millones este año, según una estimación. Algunos proveedores venden herramientas al estilo de Gran Hermano que registran pulsaciones de teclas y capturas de pantalla para señalar comportamientos de riesgo.

      Eso plantea su propio problema. “Demasiada vigilancia puede socavar la confianza”, dijo Bernard Montel de Tenable. “El desafío es proteger a la organización sin crear una cultura de vigilancia”.

      También hay un riesgo de equidad. Finkelstein advirtió que la nacionalidad, los patrones de trabajo remoto o un historial profesional inusual no deberían convertirse en motivos de sospecha. Los controles deberían basarse en señales verificables en su lugar, como el uso extraño de privilegios o viajes imposibles.

      La defensa más simple, argumentaron varios, es también la más antigua. Dar a las personas, y al software rebelde, acceso solo a lo que necesitan.