Problema 7016

Al parecer, se han utilizado indebidamente fotos y datos profesionales de una persona real, y los expertos están considerando la posibilidad de que esto esté relacionado con casos en los que personal informático norcoreano trabaja de incógnito en empresas extranjeras para obtener divisas.

Según un informe del Yomiuri Shimbun del 19 de mayo, un hombre que se identificó como "Kefumi Yoshitake" participó en una entrevista de selección de personal a mitad de carrera realizada en línea por una empresa de TI en Tokio a principios de este mes. Declaró: "Nací y crecí en Estados Unidos, así que mi japonés es deficiente", y expresó su deseo de trabajar completamente a distancia desde el extranjero. Cuando el representante de la empresa (30) explicó que "es imprescindible desplazarse al trabajo", el solicitante respondió: "Disculpe", y dio por terminada la entrevista en unos dos minutos.

El hombre había enviado un currículum en inglés a través de una plataforma de talento japonesa, que incluía su experiencia laboral en una importante empresa japonesa y la frase "Japonés: Nativo". Sin embargo, tras la entrevista, el representante sospechó y accedió a la página de redes sociales de la empresa que figuraba en el currículum, revelando el perfil de Kenbun Yoshii (41), director ejecutivo de la empresa de TI nacional "Reunion Software" (Tokio). La formación académica y la experiencia laboral que figuraban en el currículum también coincidían con la información real del Sr. Yoshii.

Tras recibir y revisar el vídeo de la entrevista proporcionado por la empresa, el director ejecutivo Yoshii declaró: "Parece que mi rostro fue suplantado (falsa identidad) mediante inteligencia artificial con fotos y vídeos míos que estaban disponibles públicamente en internet", y añadió: "Fue escalofriante y aterrador". Informó que, tras solicitar información sobre el asunto a través de X (antes Twitter), recibió numerosos mensajes que decían: "Un candidato con el mismo nombre también ha solicitado un puesto en nuestra empresa".

Tras recibir el vídeo de la entrevista con el director ejecutivo Yoshii, el periódico Yomiuri Shimbun encargó a tres organizaciones el análisis del material: Navras, una empresa emergente de la Universidad de Tokio con tecnología de detección de deepfakes, y Okta, una importante empresa de TI estadounidense. Como resultado de la investigación, las tres organizaciones concluyeron que el vídeo tenía una alta probabilidad de ser un deepfake, una posible creación mediante IA generativa o, casi con toda seguridad, un vídeo falsificado. En concreto, se identificaron movimientos anómalos, como una línea poco natural entre la frente y el cabello, una desalineación momentánea de los ojos y una discrepancia entre la forma de la boca y la voz.

Según Okta (una empresa de TI estadounidense que ofrece servicios de gestión de identidad y acceso), en los últimos años se han confirmado más de 6.500 casos a nivel mundial en los que personas que se presume eran técnicos informáticos norcoreanos utilizaron IA generativa para falsificar sus identidades y participar en entrevistas en empresas extranjeras. Algunas empresas japonesas se vieron afectadas, y se encontraron indicios de que se adquirieron y enviaron divisas a Corea del Norte. Se analiza que esto se está utilizando como fuente de financiación para el desarrollo nuclear y de misiles.

Trend Micro (Tokio), una empresa de seguridad japonesa, anunció que, tras analizar servidores utilizados por organizaciones de ciberdelincuencia norcoreanas a finales de 2024, descubrieron vídeos que experimentaban con tecnología deepfake y numerosos currículos falsificados. En particular, se encontraron muchos perfiles falsos que presumían de la experiencia de un "ingeniero full-stack" capaz de gestionar desde el diseño hasta la operación. Aunque el CEO Yoshii no es realmente un ingeniero full-stack, dicha experiencia figuraba en su currículo falso.

Masaya Takahashi, especialista sénior de Trend Micro, destacó: "Si bien la suplantación de identidad por parte de personal informático norcoreano se ha extendido principalmente en EE. UU. y Europa, Japón ya no es una excepción", y añadió que "las empresas deben reforzar los procedimientos de verificación de identidad, como la autenticación de cuentas y las entrevistas presenciales".

El profesor Ko Echizen (Seguridad de la Información) del Instituto Nacional de Informática afirmó: «Aunque antes se podían identificar los deepfakes mediante gestos como girar la cara o agitar la mano, la tecnología ha avanzado tan rápidamente que ahora es difícil distinguirlos a simple vista». Añadió: «Verificar la autenticidad mediante una conversación profesional y utilizar varios métodos de autenticación en paralelo es actualmente la contramedida más realista».