Cómo detectar deepfakes de IA en entrevistas de trabajo: 5 estrategias para profesionales

Los deepfakes de inteligencia artificial se hacen pasar por candidatos laborales para engañar a los sistemas.

Tras semanas revisando currículums, finalmente programé una videollamada con un candidato prometedor para un puesto de desarrollador remoto. Si bien la conversación fluyó con naturalidad y las respuestas técnicas fueron correctas, algo no cuadraba. La iluminación era artificial, sus movimientos parecían robóticos y se mostraba evasivo cuando se le pedía que ajustara la cámara. ¡Ojo! Podrías estar entrevistando a un deepfake generado por IA.

Según la empresa de ciberseguridad Palo Alto Networks, la tecnología de inteligencia artificial ha avanzado hasta el punto de que ahora se puede crear un candidato falso en menos de 70 minutos . La firma de investigación Gartner predice que para 2028, uno de cada cuatro candidatos a un puesto de trabajo a nivel mundial será falso. Por su parte, ResumeGenius informa que el 17 % de los responsables de contratación ya se han encontrado con candidatos falsos creados con tecnología deepfake durante entrevistas por vídeo. Una vez que estos ciberdelincuentes acceden a sus sistemas, pueden extraer información confidencial, desviar fondos, instalar ransomware o establecer acceso permanente para futuras explotaciones.

A medida que la tecnología de IA mejora, detectar a estos impostores requiere un enfoque de múltiples capas que combine métodos de verificación técnica con la intuición humana. Aquí hay cinco formas de identificar candidatos deepfake antes de que se infiltren en su organización:

1. Solicitar acciones que desafíen las limitaciones de la inteligencia artificial (IA).

Cuando Dawid Mokzadlo, director técnico de Vidoc Security Lab, sospechó que un candidato estaba utilizando IA para alterar su apariencia, le pidió que se tapara la cara con la mano. «Cuando se negó, di por terminada la entrevista de inmediato», explicó Mokzadlo en una publicación de LinkedIn que posteriormente se hizo viral.

Puedes aplicar técnicas de verificación similares para detectar deepfakes y evaluar la credibilidad de los candidatos:

• Solicitar interacciones con caras y manos:Pida a los candidatos que se toquen la nariz o la oreja o que se pongan la mano delante de la cara, acciones que normalmente desafían los filtros deepfake. Estas pruebas simples a menudo revelan manipulación de la IA.
• Prueba de múltiples ángulos de visión:Pídales que giren la cabeza para mostrar su perfil o que realicen movimientos rápidos de cabeza que puedan revelar inconsistencias en la imagen generada por IA.
• Solicitud de cambios ambientales:Pídales que levanten un objeto físico o ajusten la posición de la iluminación/cámara durante la entrevista para probar la adaptabilidad del deepfake. Esto ayuda a evaluar la capacidad del sistema de IA para adaptarse a las condiciones cambiantes.

2. Prestar atención a las inconsistencias técnicas y visuales: Guía experta para detectar deepfakes

La tecnología Deepfake ha avanzado significativamente, pero aún deja rastros que pueden ser detectados por observadores atentos. Hay varias señales visuales a las que debemos prestar atención para detectar un posible deepfake:

• Análisis de límites faciales e iluminación: Preste mucha atención a la combinación poco natural en los bordes donde el rostro se junta con el fondo y a la iluminación que afecta al rostro de manera diferente a su entorno. Estas discrepancias a menudo revelan interferencias técnicas.
• Comprueba si hay problemas de sincronización de audio y vídeo: Busque movimientos de labios desiguales, retrasos en el habla o audio que no esté sincronizado con el video. Estos problemas son señales comunes de deepfakes.
• Monitoreo de movimientos anormales: Busque movimientos oculares robóticos o incoherentes, patrones de parpadeo irregulares y expresiones faciales anormalmente suaves que carecen de los matices sutiles de la interacción humana real. Preste especial atención a los detalles sutiles que a menudo se pasan por alto en los deepfakes.

3. Implementar protocolos de verificación de identidad

Los trabajos remotos , especialmente aquellos que requieren acceso a sistemas o información confidencial, exigen procedimientos de verificación de identidad reforzados:

• Verificar la identidad con documentos oficialesSolicite una copia de una identificación emitida por el gobierno a través de canales seguros antes de la entrevista y compárela con la apariencia del candidato durante la llamada. Este procedimiento se considera esencial en los protocolos de ciberseguridad corporativa.
• Realizar evaluaciones directas de habilidadesPara los roles técnicos, pida a los candidatos que completen ejercicios interactivos en los que pueda observar el proceso de resolución de problemas en tiempo real, algo que es difícil de imitar para un imitador. Muchas empresas utilizan plataformas de evaluación de habilidades especializadas para este propósito.
• Desarrollar políticas de verificación integralesImplementar protocolos de verificación obligatorios para todas las entrevistas e informar claramente a los candidatos con antelación. Estas políticas deben incluir pautas claras sobre cómo se manejarán y protegerán los datos de los candidatos.

4. Hacer preguntas contextuales y culturales para detectar deepfakes

Los deepfakes a menudo tienen dificultades para responder preguntas inesperadas que requieren conocimiento cultural o una comprensión contextual profunda. Utilice estas preguntas como estrategias para detectar deepfakes :

• Prueba de conocimientos basada en la ubicaciónSi el candidato afirma haber vivido o trabajado en un lugar determinado, haga preguntas detalladas sobre lugares de interés locales, restaurantes o referencias culturales. Por ejemplo, preguntar sobre detalles que sólo conocen los residentes de la zona.
• Consultar los detalles de la pruebaPregunte sobre las experiencias laborales que el candidato afirma haber adquirido en formas que requieren una comprensión matizada en lugar de hechos memorizados. Concentrarse en Validación de experiencias A través de preguntas que requieren detalles precisos.
• Solicitud de ejemplos adverbialesEn lugar de preguntar: "¿En qué proyectos has trabajado en la empresa X?" Intente preguntar: “¿Cuál fue la situación personal más difícil que enfrentó en la Compañía X y cómo la resolvió?” Este tipo de preguntas revela habilidades para resolver problemas real.

5. Análisis de indicadores técnicos

Además de lo que puedes ver y oír, hay señales técnicas que pueden revelar a un candidato deepfake:

• Comprobar la ubicación de IPEsté atento a las discrepancias entre la ubicación que el candidato afirma encontrar y su dirección IP. Si un candidato afirma estar en Nueva York pero su conexión proviene del extranjero, esto es motivo de preocupación. *Nota: Se pueden utilizar herramientas de geolocalización de IP para determinar la ubicación de conexión aproximada.*
• Nota sobre preferencias de la plataformaTenga cuidado si los candidatos insisten en utilizar plataformas de video específicas y menos populares que puedan adaptarse mejor a su software deepfake. *Estas plataformas suelen ser menos rigurosas y más indulgentes en sus procedimientos de verificación.*
• Identificar patrones objetivoLas empresas de tecnología son objetivos particularmente atractivos porque a menudo emplean trabajadores remotos, tienen propiedad intelectual valiosa y pagan buenos salarios. *Las estafas deepfake suelen utilizar estos factores para atacar a las empresas tecnológicas.*

El futuro del empleo en el mundo de la inteligencia artificial

La tecnología de inteligencia artificial ha avanzado enormemente, haciendo posible crear deepfakes elaborados utilizando una computadora portátil para juegos con una configuración mínima. Si sospecha que un video falso se ha infiltrado en su proceso de contratación, tome medidas inmediatas: restrinja su acceso, realice una auditoría integral de los sistemas afectados e involucre a su equipo de ciberseguridad. Tenga en cuenta que los candidatos generados por IA más peligrosos no son aquellos que usted detecta, sino aquellos que se infiltran sin ser detectados. Por esta razón, estas precauciones de seguridad no son meras medidas defensivas. Son inversiones en la seguridad y el éxito a largo plazo de su organización.

"`