Deepfake.

Audio, imagen o vídeo sintético generado por IA que representa de forma convincente a una persona real diciendo o haciendo algo que nunca ocurrió. Pertenece a la categoría de Seguridad de IA y ML en ciberseguridad.

Audio, imagen o vídeo sintético generado por IA que representa de forma convincente a una persona real diciendo o haciendo algo que nunca ocurrió.

Los deepfakes usan modelos generativos —GAN, difusión y sistemas modernos de clonación de voz— para intercambiar rostros, clonar voces o fabricar escenas completas. La calidad ha mejorado tan rápido que ya hay deepfakes de vídeo en tiempo real usados en fraudes notorios, como el caso Arup de 2024, donde los atacantes suplantaron al CFO en una videollamada y autorizaron una transferencia de 25 M USD. Impulsan vishing, sextorsión, interferencia electoral, imágenes íntimas no consensuadas y elusión de verificación de identidad. Las defensas combinan detección técnica (liveness, clasificadores, credenciales C2PA), controles de proceso (verificación out-of-band de transferencias, palabras clave), marcos legales (Reglamento europeo de IA, propuestas de AI Disclosure Act) y formación de usuarios.

Las defensas contra Deepfake combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Suplantación generada por IA, Suplantación con medios sintéticos.