Un doble agente de IA norcoreano fue atrapado en una entrevista de trabajo en Japón
Una empresa japonesa detectó lo que parece ser un candidato deepfake en una entrevista de trabajo: dio el nombre equivocado de la empresa, tuvo retrasos en las respuestas y se negó a romper el personaje. Los expertos señalan que esto coincide con la metodología de infiltración norcoreana que ahora apunta a los sistemas de empleo en todo el mundo.
Un candidato que no dejaba de hablar
La entrevista comenzó con normalidad. Un aspirante en el lado derecho de la videollamada empezó a recitar su motivación para unirse a KOWRO, una empresa de entretenimiento con sede en Tokio centrada en inteligencia artificial. Al otro lado, el entrevistador —el CEO Yuji Harada— se apoyó la barbilla en la mano y frunció el ceño.
Algo salió mal casi de inmediato.
Primero, el candidato pronunciaba el nombre de la empresa como “COLO” en lugar de KOWRO. Harada, cuya compañía desarrolla herramientas de IA para entretenimiento, reconoció al instante el patrón del error: era el tropiezo fonético que ocurre cuando un modelo lingüístico confunde un nombre propio con una cadena familiar. El candidato nunca lo corrigió. Simplemente siguió hablando.
“Dirigí el diseño y desarrollo de servicios web a gran escala”, dijo el candidato, mencionando TypeScript, React y Node.js. Harada lo interrumpió. El candidato no detuvo el monólogo. Intentó de nuevo. Mismo resultado: un discurso plano e ininterrumpido que apenas registraba sus preguntas.
Se notaba un retraso visible entre los comentarios de Harada y las respuestas del candidato, una demora que su equipo comprende bien dada su experiencia en IA. Y cuando Harada finalmente le preguntó directamente si estaba usando inteligencia artificial, el candidato respondió con un japonés rígido y antinatural: “No, no estoy usando IA. ‘Yo mismo’ estoy hablando directamente.”
Harada colgó.
“Usar IA para engañar a las personas no está bien”, dijo después. “Yo también he perdido tiempo.”
Cómo se ve esto cuando conoces el patrón
El periodista tecnológico Hiroyuki Mikami señala que casos de suplantación de identidad facilitada por IA en entrevistas en línea han surgido en todo el mundo durante los últimos dos o tres años. El incidente de KOWRO encaja en un molde específico, uno que señala a Corea del Norte.
La evaluación de Mikami: operativos norcoreanos han estado utilizando inteligencia artificial generativa para ocultar sus identidades mientras postulan a puestos de desarrollo de TI en empresas de todo el mundo. El candidato falso presenta un avatar de video realista, pasa la selección inicial y, una vez contratado, realiza trabajo real de desarrollo de software. Las ganancias fluyen de regreso a Corea del Norte. En algunos casos, los operativos también se posicionan para robar inteligencia corporativa.
Esto no es una teoría especulativa. El Ministerio de Exteriores japonés ha emitido advertencias públicas sobre la táctica en su sitio web, tratándola como un vector de amenaza establecido. La participación del ministerio otorga peso institucional a la atribución: esto ya no es solo una historia tecnológica. Es una cuestión de seguridad nacional.
Por qué la contratación es la nueva frontera
Las operaciones cibernéticas previas de Corea del Norte se centraban en el robo financiero: hackeos de exchanges de criptomonedas, ransomware, fraude directo. El cambio hacia la infiltración basada en empleo es significativo porque intercambia la extracción a corto plazo por acceso a largo plazo.
Una billetera robada puede vaciarse en horas. Un insider en una empresa puede permanecer allí durante meses o años: escribiendo código, comprendiendo sistemas, construyendo confianza, obteniendo credenciales. El pago es más lento pero mucho más duradero. Y a medida que la IA generativa hace más barato y fácil mantener una persona de video convincente, la barrera de entrada para este tipo de operaciones disminuye drásticamente.
Japón no es el único. La aceleración del trabajo remoto tras la pandemia normalizó la contratación primero por video en todo el mundo. Empresas en Europa, Norteamérica y Sudeste Asiático están ejecutando los mismos procesos de selección. La entrevista de KOWRO es un punto de datos en un patrón mucho más amplio.
Quién gana y quién pierde
El ganador a corto plazo es cualquiera que ejecute mano de obra barata generada por IA a escala. Los operativos norcoreanos que usan este método cuestan a los empleadores una fracción de los salarios locales y no requieren patrocinio de visa. Si el disfraz se mantiene, extraen tanto valor laboral como información con riesgo mínimo para el estado patrocinador.
El perdedor es el empleador que pierde horas en una entrevista falsa, y el buscador de empleo legítimo que queda desplazado de un proceso que ya está amañado. Pero la pérdida más profunda es institucional: cada empresa que cae en esto erosiona la confianza en los mecanismos de contratación remota en los que dependen billones de trabajadores.
Qué pasa después
La trayectoria probable es escalada, no retroceso. La síntesis de video con IA está mejorando exponencialmente. Los defectos actuales —desgaste en la sincronización labial, retraso en las respuestas, elecciones extrañas de pronombres— se estrecharán. Las señales de alarma de Harada eran obvias para alguien que trabaja con IA diariamente. Los gerentes de contratación promedio no las detectarán tan rápido.
Las empresas necesitan adaptar sus procesos de selección. La verificación de entrevistas por video debería incluir tareas interactivas en tiempo real: no solo preguntas y respuestas, sino ejercicios de codificación en vivo, resolución espontánea de problemas y sondas conductuales que resistan respuestas pregrabadas. Algunas firmas ya están experimentando con verificación de identidad multicapa, incluyendo verificación fotográfica en vivo y auditorías de consistencia biométrica.
La advertencia del Ministerio de Exteriores japonés es una señal de que esto está siendo rastreado a nivel de política. Espera avisos similares de otros gobiernos. La pregunta es si los equipos de reclutamiento lo tratarán como relevante para su trabajo diario.
El panorama general
La entrevista de KOWRO es graciosa de manera inquietante. Un robot postulándose para un trabajo en una empresa de robótica, incapaz de decir correctamente el nombre de la empresa, que no te deja interrumpirlo. Es casi caricaturesco.
Pero la caricatura se está volviendo más realista. Lo que ocurrió en KOWRO es una advertencia temprana: una sonda de la infraestructura de contratación de Japón usando las mismas herramientas que sostendrán la próxima generación de guerra económica patrocinada por estados. La tecnología no es la parte difícil. Corea del Norte ha estado construyendo capacidades de IA durante años. La parte difícil es que nadie está vigilando el flujo de contratación con la misma intensidad con la que vigilan el financiero.
Hasta que lo hagan, el próximo “candidato” puede que no cometa los mismos errores.