El experimento de Humanity Protocol revela cómo la IA puede eludir KYC y explotar la confianza digital

En Resumen

El experimento controlado de Humanity Protocol mostró que la IA puede crear perfiles falsos convincentes para eludir la verificación de identidad, exponiendo debilidades críticas en los sistemas tradicionales de Conoce a tu Cliente (KYC) y destacando el creciente riesgo de fraude impulsado por IA en línea.

Humanity Protocol, una startup tecnológica centrada en desarrollar la capa de confianza de internet, llevó a cabo recientemente un experimento social controlado para explorar cómo se puede aprovechar la IA para crear perfiles falsos altamente convincentes, eludir la verificación de identidad en una plataforma de citas importante y interactuar con usuarios reales a gran escala.

Los resultados resaltan preocupaciones urgentes respecto a la efectividad de los sistemas convencionales de Conoce a tu Cliente (KYC) en una era dominada por la IA generativa, así como el potencial de que estas vulnerabilidades sean explotadas por actores maliciosos.

El experimento duró dos meses, de octubre a diciembre de 2025, e involucró a seis miembros del equipo de Humanity Protocol. Utilizando herramientas de IA de acceso público, incluyendo Reve AI, ChatGPT, Nanobanana y Midjourney, el equipo generó cuatro perfiles distintos en Tinder, completos con fotos y detalles biográficos.

Para mantener una actividad realista, el equipo empleó TinderGPT, una herramienta de código abierto en GitHub, que permitió a los perfiles gestionar más de 100 conversaciones simultáneas con usuarios genuinos en la aplicación de citas. Aunque las cuentas fueron creadas en varios países—Portugal, España, Serbia, Indonesia y Tailandia—todos los perfiles usaron Tinder Gold para configurar su ubicación en Portugal. Durante el experimento, las cuentas generadas por IA interactuaron con 296 usuarios reales de Tinder y lograron convencer a 40 personas de reunirse en persona.

El experimento concluyó de manera ética en un restaurante en Lisboa, Portugal, donde todos los participantes fueron informados de la situación al llegar y se les invitó a cenar por parte de la startup. El diseño del experimento aseguró que no se causara daño financiero, emocional ni físico, y que el propósito declarado era exponer vulnerabilidades sistémicas en lugar de explotarlas.

“Esto no se trató de engañar a las personas por diversión,” dijo Terence Kwok, fundador de Humanity Protocol, en una declaración escrita. “Se trató de poner a prueba los sistemas en los que todos confiamos y mostrar lo fácil que es fabricar confianza cuando la IA está involucrada. Si un pequeño equipo puede hacer esto como experimento, imaginen lo que podrían lograr actores coordinados con malas intenciones,” añadió.

Sistemas KYC, Elevando las Apuestas en Seguridad en Línea y Prevención de Fraudes

Los hallazgos subrayan un desafío más amplio para las plataformas digitales: los protocolos tradicionales de KYC fueron concebidos en un entorno pre-IA generativa y son cada vez más insuficientes. Medidas de verificación estándar como verificaciones fotográficas, detección básica de vivacidad y cargas de documentos luchan por mantenerse al día con las herramientas de IA capaces de producir imágenes, voces y comportamientos hiperrealistas que imitan convinciblemente a usuarios humanos.

Mientras que el impacto inmediato en plataformas de citas puede parecer limitado a pérdida de tiempo o manipulación emocional, las apuestas son mucho mayores en contextos financieros y de seguridad. Según la Comisión Federal de Comercio de EE. UU., los estadounidenses perdieron más de $1.3 mil millones en estafas románticas en 2022, convirtiéndolo en la categoría de fraude al consumidor más costosa. A medida que la tecnología de IA continúa avanzando, la diferencia entre experimentación benigna y fraude a gran escala se está reduciendo rápidamente. Sin marcos de KYC que puedan adaptarse a la IA generativa y verificar la humanidad en lugar de solo la identidad, las plataformas en línea corren el riesgo de convertirse en objetivos principales para la próxima generación de explotación impulsada por IA.