La seguridad del reconocimiento facial, una tecnología cada vez más integrada en procesos que van desde el embarque en aeropuertos hasta la verificación de identidad en la banca, se ha visto sacudida por una serie de experimentos prácticos que demuestran su vulnerabilidad ante herramientas accesibles para cualquier consumidor. Jake Moore, asesor global de ciberseguridad en ESET, ha logrado burlar sistemas ampliamente utilizados empleando lentes inteligentes modificadas, deepfakes y software de intercambio de rostros en tiempo real, exponiendo las grietas de una tecnología que a menudo se da por sentada como infalible. Estos hallazgos, que serán presentados en la conferencia RSAC 2026 en San Francisco, no solo advierten sobre los riesgos para la privacidad individual, sino que cuestionan la fiabilidad de los sistemas de autenticación biométrica que sustentan la seguridad de instituciones financieras y fuerzas del orden.
Cómo unas gafas inteligentes comunes pueden convertir a cualquiera en un recolector de datos masivo
En uno de los experimentos más inquietantes, Moore utilizó un par de gafas inteligentes comerciales modificadas. El dispositivo, que no requiere de una infraestructura sofisticada para funcionar, le permitió caminar por un espacio público y capturar los rostros de las personas que se cruzaban en su camino. En cuestión de segundos, el sistema comparaba esas imágenes contra fuentes de datos públicas disponibles en línea, devolviendo no solo los nombres de los individuos, sino también enlaces a sus perfiles en redes sociales. La capacidad de obtener la identidad de un desconocido a partir de una simple mirada plantea un escenario alarmante para la privacidad en la era digital.
Este tipo de tecnología podría tener aplicaciones legítimas, como ayudar a un asistente a una conferencia a recordar el nombre de un colega. Sin embargo, el potencial de uso malicioso es evidente. Un acosador, un criminal o un actor de inteligencia podría emplear esta misma técnica para recopilar información personal de objetivos específicos sin su consentimiento ni conocimiento. La demostración subraya que la frontera entre la utilidad y la vigilancia masiva no autorizada es extremadamente delgada cuando el hardware de consumo se combina con software de análisis facial y scraping de datos.
¿Qué significa esto para el ciudadano común? La imposibilidad de controlar quién captura nuestra imagen en un espacio público y con qué fines la procesa es una realidad técnica que la legislación de protección de datos, como el GDPR en Europa o leyes similares en América Latina, apenas comienza a abordar. La demostración de Moore expone una brecha crítica entre la regulación y la capacidad tecnológica real de actores individuales.
Deepfakes y fraude bancario: abriendo una cuenta con una cara que no existe
El segundo experimento de Moore atacó directamente el corazón del sector financiero: los procesos de verificación de identidad digital, conocidos como eKYC (electronic Know Your Customer). Utilizando imágenes generadas por inteligencia artificial (IA) y software disponible gratuitamente, Moore creó un rostro completamente ficticio. Con esa imagen sintética, logró lo que debería ser imposible: abrir una cuenta bancaria real. El sistema de reconocimiento facial y verificación de identidad de la entidad financiera aceptó la cara artificial como si fuera la de una persona genuina.
Este ataque, que Moore documentó y posteriormente reportó al banco afectado, demuestra una vulnerabilidad fundamental en los sistemas de verificación que dependen exclusivamente de la coincidencia facial. La tecnología deepfake ha avanzado hasta el punto de poder engañar a sistemas que, en teoría, están diseñados para detectar la vida (liveness detection) y la autenticidad de una persona. Tras el experimento, la entidad bancaria cerró la cuenta y desactivó el método de identificación que había sido vulnerado. Sin embargo, la pregunta que queda en el aire es cuántas otras instituciones financieras siguen siendo susceptibles a este mismo tipo de ataque, ya que muchas comparten arquitecturas de verificación similares.
El fraude de identidad sintética, donde se combinan datos reales y ficticios para crear una identidad nueva, es una amenaza creciente. La capacidad de abrir cuentas o solicitar créditos con un rostro que no pertenece a ningún ser humano real eleva este riesgo a un nuevo nivel, ya que las víctimas no existen y las pérdidas son difíciles de rastrear. Las implicaciones para la prevención del blanqueo de capitales y la seguridad financiera son profundas y urgentes.
Una respuesta directa a la pregunta clave: ¿Cómo funciona este ataque de deepfake contra la banca?
El ataque se ejecuta generando un rostro fotorrealista con un algoritmo de IA generativa (como un GAN o un modelo de difusión). Esta imagen artificial se utiliza luego para completar el proceso de registro en la plataforma eKYC del banco. Si el sistema de verificación solo compara la imagen capturada por la cámara del usuario con una fotografía de un documento de identidad, y no cuenta con mecanismos robustos para verificar la «vivacidad» (como parpadeo o movimiento aleatorio de la cabeza) o analizar las sutiles imperfecciones de una imagen real, el deepfake puede pasar el control. En el caso de Moore, el sistema no distinguió entre un ser humano real y una imagen generada por computadora, otorgando acceso a una cuenta funcional a una identidad inexistente.
Evasión total: cómo desaparecer de las cámaras de vigilancia cambiando tu rostro por el de Tom Cruise
La tercera demostración de Moore quizás sea la más impactante por su aplicación directa en seguridad pública. En una concurrida estación de tren de Londres, el investigador se añadió a una lista de vigilancia por reconocimiento facial (watchlist). Acto seguido, mientras caminaba por el área monitoreada por el sistema de CCTV, activó un software de intercambio de rostros en tiempo real. Este software superpuso la imagen del actor Tom Cruise sobre el rostro de Moore en la transmisión de vídeo en vivo. El sistema de reconocimiento facial, que es el mismo que utiliza la policía del Reino Unido, fue completamente incapaz de detectarlo.
Para el sistema de vigilancia, Moore simplemente no estaba allí. Su rostro original había sido reemplazado por el del actor, lo que impedía cualquier coincidencia con la lista de vigilancia. Cualquier agente que estuviera buscando a Moore en las pantallas de CCTV habría visto a Tom Cruise caminando por la estación, un evento que probablemente habría sido descartado como un error del sistema o un parecido casual. La efectividad de este ataque radica en que el software de intercambio de rostros actúa antes de que la cámara envíe la señal al sistema de análisis, lo que hace que el deepfake sea invisible para el hardware de vigilancia.
Este experimento tiene implicaciones devastadoras para la seguridad física. Desde la evasión de órdenes de búsqueda y captura hasta la suplantación de identidad para acceder a zonas restringidas, la tecnología necesaria para llevar a cabo estos engaños ya está disponible. La falsa sensación de seguridad que proporcionan los sistemas de vigilancia masiva queda expuesta cuando un individuo con conocimientos técnicos y un software accesible puede anular su propósito fundamental.
RSAC 2026: el laboratorio vivo de la vulnerabilidad biométrica
Todos estos experimentos forman parte de la ponencia que Jake Moore presentará en la Conferencia RSA 2026 (RSAC), que se celebrará en San Francisco del 23 al 26 de marzo de 2026. La conferencia será el escenario donde Moore demostrará estas técnicas en un entorno real y contra sistemas en producción. La oportunidad de presenciar cómo se vulneran estas tecnologías en vivo aporta una capa de credibilidad y urgencia que va más allá de la simple lectura de un informe. Para los asistentes, será una llamada de atención directa sobre la fragilidad de las herramientas de seguridad en las que muchas organizaciones depositan su confianza.
El mensaje central de estas demostraciones es claro: los sistemas de reconocimiento facial se están desplegando con un nivel de confianza implícita que no se corresponde con su resiliencia real frente a un ataque deliberado. Incluso utilizando hardware de consumo y software fácilmente obtenible, un atacante puede comprometer la privacidad, cometer fraude financiero o evadir la vigilancia. La verificación de identidad que depende únicamente de la coincidencia facial conlleva un riesgo mucho mayor del que la mayoría de las personas y organizaciones creen.
El llamado de atención se extiende a los fabricantes de estos sistemas y a los responsables de su implementación. Es imperativo que los sistemas de reconocimiento facial sean sometidos a pruebas de estrés en escenarios de ataque simulado y bajo condiciones adversas. La tecnología subyacente es frágil de maneras que importan cuando alguien intenta subvertirla. Las implicaciones para el mercado de la ciberseguridad son evidentes: la necesidad de soluciones de autenticación multifactor que no dependan exclusivamente de la biometría facial es más acuciante que nunca. El futuro de la identidad digital no puede basarse en una única capa de seguridad, especialmente cuando esa capa puede ser perforada con unas gafas inteligentes y un programa de inteligencia artificial generativa.
