Escrito por: Vaidik Mandloi
Compilado por: Luffy, Foresight News
Lanzado a finales de 2022, ChatGPT ha dado lugar a todo un vasto ecosistema de agentes de IA hasta el día de hoy. Actualmente, el tráfico de red total generado por este tipo de programas ya supera al de todos los usuarios humanos del mundo. El comportamiento de navegación de las inteligencias artificiales es completamente diferente al humano: no ven anuncios, no hacen clic en enlaces, ni compran en línea; simplemente recopilan datos de la web para completar tareas y se van una vez finalizadas.
La arquitectura y la lógica comercial originales de Internet se construyeron en torno al comportamiento y los hábitos de uso humanos. Sin embargo, hoy en día la gran mayoría del tráfico de acceso a la red no proviene de personas reales, lo que supone un gran problema para los principales sitios web. Actualmente, más de 2.5 millones de sitios web han comenzado a bloquear a los programas rastreadores de IA, y plataformas como Perplexity se han visto envueltas en demandas relacionadas. Proveedores de servicios en la nube como Cloudflare incluso han creado "laberintos de trampas" (honeypots), utilizando texto sin sentido generado por IA para crear páginas en bucle infinito, atrapando así a varios rastreadores de datos.
Pero algunos agentes de IA avanzados ya tienen la capacidad de sortear este tipo de medidas de protección. Ante la creciente confrontación entre humanos y máquinas, toda la industria está dedicando esfuerzos a desarrollar un mecanismo de verificación de identidad humana más fiable. Este sistema necesita identificar con precisión si el operador al otro lado de la pantalla es humano: las personas reales muestran vacilación, cometen errores al escribir, y el movimiento del cursor presenta ligeras vibraciones características del sistema nervioso humano. Este artículo analizará las causas detrás de este cambio, las dos principales soluciones técnicas y las elecciones que la gente deberá enfrentar: aceptar la vigilancia centralizada de características biométricas, o adoptar la tecnología criptográfica de prueba de conocimiento cero para lograr una verificación humana anónima.
La IA subvierte el modelo comercial de Internet
Que los sitios web hayan comenzado a bloquear programas de IA se debe fundamentalmente a que la IA ha perforado simultáneamente desde ambos extremos los cimientos comerciales de los que depende Internet. La lógica de rentabilidad de Internet tradicional se basa en la atención del usuario: los usuarios visitan páginas, ven anuncios y los creadores de contenido obtienen ingresos. Si se deja que una IA compre por nosotros, buscará en cinco mil sitios web de una vez, mientras que una persona normalmente solo revisaría cuatro o cinco páginas.
La velocidad de lectura de la IA supera con creces a la humana, pudiendo completar una comparación de precios en toda la web e incluso realizar el pedido en cuestión de minutos, sin generar ningún tipo de vista de anuncios durante todo el proceso. Esto significa que los sitios web asumen costos de servidor en vano sin obtener ningún beneficio.
Al mismo tiempo, la búsqueda de IA también continúa desviando el tráfico de los sitios web. Después de que Google añadió la función de resumen inteligente de IA en la parte superior de los resultados de búsqueda, solo el 8% de los usuarios hacía clic para entrar en la página web original, y el tráfico de referencia que los principales sitios de contenido recibían de Google cayó directamente un 33%. Un año después de su lanzamiento, la función ya superaba los 1000 millones de usuarios activos mensuales, y el volumen de búsquedas en la plataforma se duplicaba cada trimestre desde su implementación.
Seguramente todos recuerdan la plataforma de dudas académicas Chegg. Originalmente se dedicaba al negocio de preguntas y respuestas académicas aprovechando su ventaja en el ranking de búsquedas, pero ahora ha cerrado oficialmente su sección de Q&A, atribuyendo la causa de su declive al impacto de ChatGPT. Los creadores de contenido se encuentran atrapados entre dos frentes: por un lado, los rastreadores extraen contenido del sitio indiscriminadamente; por otro, los resúmenes de IA interceptan el tráfico antes de que los usuarios lleguen al sitio web.
La disparidad en los datos es aún más impactante. Por cada visita que el rastreador de OpenAI genera a un sitio web colaborador, previamente ha extraído datos de 400 páginas; la proporción de Anthropic alcanza los 38000:1. Estas empresas utilizan gratuitamente datos públicos de toda la web para entrenar sus modelos de IA, y luego usan los productos resultantes para desviar el tráfico que originalmente pertenecía a los sitios web.
En cualquier otra industria, un comportamiento de recopilación de datos tan depredador habría provocado innumerables demandas, pero en el campo de la IA, estas empresas logran valoraciones billonarias.
Tu cuerpo es la nueva contraseña
En los últimos 25 años, Internet se ha basado principalmente en los CAPTCHAs para distinguir humanos de máquinas. La gente tenía que identificar señales de tráfico, introducir caracteres distorsionados; este mecanismo funcionaba porque la capacidad de reconocimiento de imágenes de las máquinas era muy inferior a la humana.
Hoy la situación se ha invertido por completo. Los programas operativos inteligentes de OpenAI obtienen puntuaciones que simulan ser humanos muy superiores a las reales en el sistema de verificación de Google, pudiendo hacer clic con precisión en la interfaz, copiar y pegar contenido; las fotos generadas por IA pueden engañar a los sistemas de verificación de identidad, y las videollamadas deepfake incluso son utilizadas por delincuentes para completar transferencias bancarias. La premisa de diseño de los métodos de verificación tradicionales —que la máquina es más débil que el humano— ya no existe.
La industria ahora solo puede enfocarse en áreas que la IA aún no puede replicar. Las características del comportamiento físico al operar dispositivos electrónicos, es decir, la tecnología de biometría conductual. Empresas como IBM y BioCatch están desarrollando sistemas relacionados. Esta tecnología no solo verifica la identidad durante el inicio de sesión, sino que monitorea continuamente el estado de uso del usuario, recopilando datos como la velocidad de movimiento del cursor, la forma de desplazarse por la página, el ritmo de escritura, la presión al teclear, los hábitos de edición de texto, el ángulo de sujeción del teléfono, etc. El giróscopo del teléfono registra esta información durante todo el proceso.
El sistema también puede reconocer detalles como la mano dominante del usuario, la trayectoria del deslizamiento de los dedos, etc. IBM solo necesita recopilar datos de uso ocho veces para crear un perfil de comportamiento único del usuario, que luego comparará en tiempo real con cada acción posterior.
La tecnología de BioCatch incluso puede identificar escenarios de fraude en línea. Cuando una víctima, siguiendo las instrucciones telefónicas de un estafador, dicta su cuenta y contraseña, el ritmo de escritura vacilante y entrecortado es capturado con precisión por el sistema. Solo en un año, el sistema ayudó a 257 bancos a identificar aproximadamente 2 millones de cuentas de lavado de dinero. Ahora la UE también está probando tecnología de reconocimiento de la marcha. Apenas tres años después del inicio de la era de los agentes de IA, los agentes fronterizos de la UE ya están recopilando la forma de caminar de las personas.
Las investigaciones relacionadas también incorporan el efecto Stroop: cuando la palabra "azul" está escrita en fuente verde, el cerebro humano se ralentiza notablemente debido al conflicto entre el significado de la palabra y el color visual, pero la IA no se ve afectada. Los estudios encuentran que esta interferencia cognitiva se refleja directamente en el comportamiento de escritura. La plataforma ni siquiera necesita plantear pruebas específicas; solo con el ritmo de pulsación de teclas puede determinar si el operador es humano. En los hábitos de escritura, se esconden las características únicas del procesamiento de información del cerebro humano.
El rastreo web anterior registraba principalmente el comportamiento de navegación, clics, consumo, etc., del usuario, quien podía evitarlo bloqueando cookies, usando una red privada virtual o desactivando la ubicación. Pero la biometría conductual recopila características instintivas del cuerpo humano: la forma de mover el cursor, el ritmo de escritura, son difíciles de cambiar deliberadamente.
Las características de comportamiento de cada persona son tan únicas como una huella dactilar. A diferencia de las contraseñas o claves criptográficas, este perfil biométrico no se puede cambiar ni restablecer. Una vez que esta tecnología se popularice, todas las principales plataformas se verán obligadas a adaptarse. Hoy, la tecnología de simulación de voz ya puede engañar en una llamada, y la tecnología deepfake de video sigue sus pasos. Si este es el futuro, surge la pregunta más crucial: ¿quién controlará finalmente estos datos corporales?
¿Quién controlará el sistema de verificación humana?
Actualmente, la industria se divide en dos campos principales, explorando soluciones para la verificación de identidad humana.
El primero es World de Sam Altman (anteriormente Worldcoin). El usuario debe acercarse a un dispositivo esférico de escaneo de iris, que recopila la información del iris y genera una credencial cifrada, demostrando así que el usuario es un ser natural único. Actualmente, 18 millones de personas en 160 países han registrado su iris. En abril de 2026, World estableció colaboraciones de verificación de usuarios con la aplicación de citas Tinder, la plataforma de videoconferencias Zoom y el servicio de firma electrónica DocuSign; además, lanzó conjuntamente con Coinbase la herramienta AgentKit, que permite a los usuarios vincular sus agentes de IA con su identidad real, permitiendo a la plataforma confirmar que hay una persona real detrás del agente sin revelar información personal del usuario.
Sin embargo, la tecnología de escaneo de iris está expresamente prohibida en varios países. El núcleo de la oposición es que el público no comprende qué riesgos conlleva autorizar la recopilación de datos biométricos. Una investigación del MIT Technology Review también descubrió que World, sin la autorización adecuada, además de recopilar datos del iris, recolectaba privadamente múltiples signos vitales como la frecuencia cardíaca y la respiración.
El segundo tipo se basa en pruebas de conocimiento cero (zero-knowledge proof) criptográficas, que te permiten demostrar que eres humano sin revelar tu identidad real, ubicación o apariencia. Vitalik Buterin propuso esta idea ya en 2023. Argumentó que si no se puede construir un sistema de identidad humana descentralizado, Internet eventualmente conducirá a un control de identidad centralizado. Si el poder de verificación de identidad es controlado por empresas o gobiernos, un mecanismo de vigilancia quedará arraigado en la base de la red.
Los sistemas de identidad humana descentralizados ya han tenido intentos de implementación a gran escala, que finalmente fracasaron. Idena fue uno de los primeros proyectos de cadena de bloques que promovía "una identidad por persona". En solo dos años desde su lanzamiento, el 40% de las cuentas de la red y el 48% de las recompensas estaban controladas por 23 organizaciones. Equipos operativos de cuentas en India, Rusia y otros lugares, contrataban personas comunes por menos de un dólar la hora para que prestaran sus identidades, obteniendo ganancias de hasta 55 veces. Los investigadores también descubrieron que incluso se utilizaba información de identidad de niños como cuentas títere.
Vitalik ya había anticipado este tipo de riesgos. Señaló que, para los sistemas de verificación de identidad humana, el método de ataque de menor costo no es el deepfake o técnicas de hacking avanzadas, sino pagar a personas en regiones de bajos ingresos para que presten su identidad. Cualquier sistema de verificación de identidad humana requiere financiación: los dispositivos de escaneo de iris, los nodos de verificación en cadena, requieren una inversión continua.
Pero una vez que la credencial de identidad adquiere valor económico, surge un mercado negro de alquiler de identidades. En el mundo real, con disparidades económicas tan marcadas, los más poderosos en términos de capital siempre terminan controlando este tipo de mercados.
"Forzar la regla de una persona, un voto en un sistema con incentivos económicos reales, solo repetirá los fracasos de los experimentos sociales relevantes del siglo XX."
Objetivamente, ambas líneas de desarrollo tienen defectos evidentes. La solución centralizada puede lograr una implementación a escala, pero los datos biométricos de los usuarios quedarían en manos de empresas que recopilan información en exceso, y que a su vez se benefician de la proliferación actual de bots. La ruta criptográfica puede proteger la privacidad en teoría, pero difícilmente escapa a los desequilibrios económicos del mundo real, siendo finalmente explotada por industrias grises.
Si tuviera que apostar, aún apostaría por la solución criptográfica. Porque la biometría conductual y el escaneo centralizado de iris registran permanentemente la información de tu cuerpo, y la propiedad de esa información pertenece a quien despliega el sistema. Una vez que tengan tus datos, no podrás borrarlos o transferirlos; estos datos quedarán bloqueados en la empresa que los recopiló.
Incluso sabiendo que las pruebas de conocimiento cero pueden ser explotadas, aún vale la pena desarrollarlas, porque esta prueba confirma que eres humano sin revelar más información. Por el contrario, si se abandona esta ruta, en el futuro cada vez que accedamos a cualquier sitio web, este conservará nuestros datos de comportamiento corporal. Hoy, esta solución centralizada con atributos de vigilancia se está implementando mucho más rápido que la ruta de la tecnología criptográfica.
