La mensajería cifrada ya no es todo el problema
Durante años, la estrategia de comunicaciones seguras se ha centrado en proteger el contenido de los mensajes. Pero la expansión de los medios sintéticos y de la suplantación generada por IA está cambiando el modelo de amenaza. Según un reportaje de Defense One, una nueva aplicación llamada Kibu se está presentando a operadores militares estadounidenses y a socios militares extranjeros con la premisa de que el cifrado por sí solo ya no basta cuando los adversarios pueden falsificar de forma convincente una voz, un rostro o una identidad digital completa.
El problema central es práctico, no teórico. El personal العسكري, los diplomáticos y las fuerzas asociadas dependen cada vez más de dispositivos de consumo y de aplicaciones comerciales ampliamente usadas porque esas herramientas son fáciles de conseguir y están muy extendidas. Defense One señala que operadores estadounidenses en lugares como Polonia y en interacciones con sus homólogos ucranianos han usado Signal precisamente por esas razones. Pero esas conversaciones pueden desarrollarse sobre redes que el ejército estadounidense no controla, y quienes las usan suelen operar en entornos de coalición en los que no todos tienen acceso a los sistemas ultrasecretos de EE. UU.
Eso crea una brecha de confianza. Un canal seguro puede proteger un mensaje durante su tránsito, pero no puede garantizar por sí mismo que la persona del otro lado sea quien afirma ser. A medida que los sistemas de IA hacen que el engaño sea más escalable, esa brecha se vuelve más peligrosa. El informe de Defense One cita a un funcionario que sigue las campañas de desinformación de los adversarios y describe el cambio de forma directa: la amenaza ya no se limita a los correos de phishing, sino que ahora incluye voces sintéticas, rostros clonados e identidades fabricadas capaces de engañar incluso a personas familiarizadas con el objetivo real.
Por qué las operaciones de coalición están especialmente expuestas
El desafío militar descrito en el informe surge de la forma en que funcionan realmente las operaciones modernas. El personal de EE. UU. y de sus aliados debe colaborar de manera rutinaria a través de fronteras organizativas, con distintos niveles de autorización, estándares de equipo e infraestructura de comunicaciones. En esos entornos, la comodidad suele empujar a los usuarios hacia aplicaciones convencionales que funcionan en dispositivos personales. Eso no es simplemente una mala práctica. A menudo es el camino de menor resistencia cuando los socios de misión no comparten los mismos sistemas.
Defense One sitúa a Kibu dentro de esa realidad operativa. La propuesta de la app no es reemplazar todas las plataformas de comunicación clasificadas o de grado militar. Su idea es ayudar a cubrir la brecha cuando los sistemas oficiales no están disponibles, son poco prácticos o resultan inaccesibles para los socios. Esto es especialmente relevante en lo que el informe llama “dirty networks”, es decir, entornos de comunicación que el ejército estadounidense no posee ni controla por completo.
Esto importa porque la garantía de identidad se vuelve más difícil a medida que la interoperabilidad gana importancia. En un entorno bilateral o multilateral, el personal puede conocer el nombre, el rango o la función de un interlocutor sin tener una forma nativa y segura de verificarlo en un dispositivo de consumo. Si los adversarios pueden insertar personas falsas convincentes en ese entorno, el riesgo no es solo el espionaje. Es la manipulación exitosa de decisiones operativas, intercambios de inteligencia o comunicaciones de crisis.
El argumento de Kibu: la confianza debe estar integrada en el canal
Según el informe, Kibu se basa en el cifrado, pero pretende abordar el problema de identidad que se sitúa por encima de la mensajería segura estándar. Su propuesta gira en torno a una pregunta sencilla planteada en la historia: si un funcionario habla con un homólogo por voz o video, ¿cómo puede saber que realmente es esa persona? La afirmación del cofundador de Kibu es que la voz y el video por sí solos ya no son formas suficientes de confianza.
Esa formulación refleja un cambio más amplio en la seguridad de las comunicaciones. Históricamente, la preocupación era si un canal podía ser interceptado. Ahora, una segunda preocupación es si el canal puede ser suplantado social o técnicamente por alguien que parece legítimo. Cuando las herramientas de engaño generadas por IA se vuelven más fáciles de usar, la verificación de identidad pasa de ser una función de apoyo a convertirse en un requisito principal.
La pieza de Defense One no presenta a Kibu como una solución adoptada universalmente ni como un estándar probado en todo el ecosistema de defensa. En cambio, presenta la app como un intento de responder a una necesidad que crece con rapidez. Ese matiz importa. El artículo habla menos de una transformación ya concluida de las comunicaciones militares que de la aparición de una nueva categoría de herramientas seguras de colaboración que trata la autenticidad como un problema de primera línea.
- Los usuarios militares y diplomáticos suelen depender de teléfonos de consumo y aplicaciones comerciales para coordinarse en el mundo real.
- Las operaciones de coalición suelen desarrollarse en redes que el ejército estadounidense no posee.
- Las voces, rostros e identidades generados por IA hacen que la suplantación sea más convincente y escalable.
- Kibu se está posicionando como una forma de añadir mayor confianza y garantía de identidad a las comunicaciones cifradas.
Qué señala esto para la tecnología de defensa
La importancia estratégica de este desarrollo reside en lo que dice sobre la siguiente fase de las comunicaciones seguras. El cifrado sigue siendo esencial, pero se está convirtiendo en parte de una pila más amplia que también debe abordar la autenticación, la procedencia y las defensas contra la suplantación. En entornos militares, ese requisito es especialmente apremiante porque las comunicaciones suelen producirse bajo presión de tiempo, a través de jurisdicciones distintas y con socios que no siempre pueden usar la misma infraestructura segura.
Si la amenaza de la suplantación por IA sigue creciendo, las agencias de defensa y seguridad nacional podrían tener que replantearse qué se considera una conversación confiable en un dispositivo móvil. La suposición por defecto de que un contacto conocido, una voz familiar o un rostro reconocible bastan podría ya no sostenerse. Eso tendría implicaciones no solo para operaciones especiales o coordinación diplomática, sino también para adquisiciones, formación y doctrina de comunicaciones.
También podría extenderse más allá del uso gubernamental. Defense One señala que Kibu está dirigido a clientes militares y más allá, lo que refleja una realidad más amplia: los mismos riesgos de suplantación afectan a líderes corporativos, periodistas, organizaciones de ayuda y civiles que usan herramientas de comunicación convencionales. El ejército podría estar afrontando el problema antes simplemente porque las consecuencias del engaño son mayores y los entornos operativos son más adversarios.
Por ahora, la importancia de la historia no es que una app haya resuelto la identidad segura a gran escala. Es que el mercado y el panorama de amenazas están cambiando al mismo tiempo. La mensajería segura antes consistía en ocultar lo que se decía. En la era de la IA, cada vez se trata más de demostrar quién lo dice. Ese es un cambio más profundo que un lanzamiento de producto, y uno que probablemente dará forma a la próxima generación de tecnología de comunicaciones militares y civiles.
Este artículo se basa en un reportaje de Defense One. Leer el artículo original.
Originally published on defenseone.com
