Vídeos de Halloween con IA: ¿Quién se queda con tus fotos?

Este Halloween, la IA se encarga de los disfraces. Sube una foto y podrás convertirte en vampiro, rodear a tu perro de calabazas o protagonizar una historia de amor zombi viral: tu pareja se ha transformado, bajas el arma y el salto del zombi termina en un abrazo.

Pero antes de subir tus fotos, ¿sabes quién las recibirá?

En septiembre, escribimos sobre más de 100 sitios de suscripción creados con el mismo kit de diseño web económico . Con Halloween acercándose, hemos descubierto que se está utilizando el mismo método para vender videos de Halloween generados con inteligencia artificial.

No encontramos malware ni intentos de phishing en los sitios que examinamos. Lo que nos preocupó fue la poca información que pudimos obtener sobre quién los operaba y quién sería responsable de las fotos que subían los usuarios.

Pulcro, amable y anónimo

Estos sitios web tienen una apariencia profesional y transmiten confianza. Prometen privacidad, incluyen preguntas frecuentes y políticas de reembolso, e incluso algunos añaden casillas de verificación para dar el consentimiento a las fotos de menores. Uno de ellos se autodenomina «una herramienta independiente sin vínculos con TikTok ni con ningún estudio cinematográfico».

Lo que no te dicen es quién está detrás de ellos. En los sitios que revisamos, no encontramos nombre de la empresa, dirección ni operador identificado, solo un correo electrónico de soporte en el dominio del propio sitio.

¿Dónde guardas tus fotos?

Estos sitios web solicitan fotos claras y bien iluminadas de usted, su pareja, sus amigos, sus mascotas y, con el permiso de sus padres, de sus hijos.

Los sitios que consultamos indican que recurren a proveedores externos de IA para generar los videos. Esto significa que confías tanto en el sitio web que recopila tus fotos como en los proveedores que las procesan.

Siempre que subas fotos, comprueba quién puede acceder a ellas y cómo se pueden usar. Los estafadores pueden usar la imagen de alguien para crear imágenes íntimas falsas y exigir dinero para mantenerlas privadas. En nuestro informe Face Value , el 10 % de los encuestados afirmó que alguien los había amenazado con publicar contenido explícito generado por IA. No encontramos pruebas de que esto haya ocurrido en estos sitios de Halloween, pero es un motivo para tener cuidado dónde compartes tus fotos.

Los sitios prometen eliminar las fotos subidas en cuestión de días, y no tenemos pruebas de que no lo hagan. Sin embargo, no pudimos verificar esas promesas de forma independiente. Sin un operador identificable, es más difícil determinar quién es responsable de gestionar tus fotos y responder a las solicitudes de eliminación.

El inicio de sesión de Google no identifica a todas las personas que manejan tus fotos.

Estos sitios utilizan la ventana de inicio de sesión oficial de Google, por lo que debes introducir tu contraseña en Google, no en el sitio web de vídeos. Sin embargo, usar Google para iniciar sesión no significa que Google respalde el servicio ni que garantice sus promesas de privacidad.

Haz clic en el nombre de la aplicación en la ventana de inicio de sesión de Google y verás la información para desarrolladores . En uno de los sitios que revisamos, el único contacto que aparecía era una dirección de Gmail. Observamos lo mismo en los sitios de septiembre. Una dirección de Gmail por sí sola no demuestra que haya habido irregularidades, pero tampoco ayuda a identificar al operador.

En otra ocasión, Google indicó que estabas iniciando sesión "para continuar en neon.tech". Neon es una empresa legítima de bases de datos y proveedor de servicios de autenticación . Que su nombre aparezca aquí no significa que opere o respalde el sitio web de videos de Halloween.

Los proveedores de inicio de sesión pueden gestionar el inicio de sesión de Google en nombre de un sitio web. Según la configuración, Google puede mostrar el dominio del proveedor en lugar del nombre del sitio de vídeo. En este caso, la pantalla de inicio de sesión no indicaba claramente a los visitantes quién gestionaba el servicio de Halloween.

Construido a partir de un kit, reciclado para la próxima tendencia.

Este tipo de sitios no necesariamente requieren un equipo ni meses de trabajo. Algunos usan el mismo kit de creación de sitios web de $249 del que hablamos en septiembre, que promete que puedes "lanzar tu producto de IA en una hora". En un sitio de Halloween, los creadores ni siquiera habían eliminado el contenido de muestra del kit. Oculta en la página había una nota que decía que era "un sitio de demostración" para la plantilla, junto con enlaces de marcador de posición como "nombre-de-tu-aplicación".

El código de otro sitio contenía restos de un creador de vídeos de rap y baile con IA, incluyendo un escenario que simulaba el vestíbulo de un hotel, un estudio de grabación y letras de rap escritas por IA. Estos restos sugieren que el sitio utiliza código destinado también a otros servicios de vídeo con IA.

Utilizar un kit para crear sitios web no es sospechoso en sí mismo. Sin embargo, una página con un diseño atractivo se puede crear rápidamente, por lo que su apariencia no revela mucho sobre la empresa que gestiona tus fotos.

Tómate tu tiempo antes de pagar también.

En un sitio web, un solo clip de zombis de 15 segundos costaba 9,99 dólares. La página de precios animaba a los visitantes a comprar paquetes más grandes, reduciendo el precio anunciado por vídeo a 2,99 dólares. Pero ese precio mínimo implicaba gastar 199 dólares en créditos suficientes para ver aproximadamente 66 películas de zombis. También había planes mensuales y anuales, con precios de hasta 600 dólares al año.

Un sitio web también utilizó ofertas con cuenta regresiva, recordatorios en la pestaña del navegador y afirmaciones sobre cuántas personas habían realizado películas ese día para animar a los visitantes a comprar.

No hay prisa. Revisa con atención las condiciones de pago y la política de privacidad. Los propios sitios advierten que la IA puede modificar rostros, por lo que tu vídeo podría no parecerse mucho a ti. Según las políticas que hemos revisado, se devuelven los créditos si el vídeo no se genera correctamente. Pero si simplemente no te gusta el resultado, volver a intentarlo cuesta más créditos.

Las suscripciones se renuevan automáticamente hasta que las canceles, los planes anuales se cobran de una sola vez y algunos créditos caducan antes de que los uses.

Qué comprobar antes de subir tus fotos

Sea cual sea la herramienta o plataforma que elijas, asegúrate de sentirte cómodo con la forma en que gestionará tus datos, tus fotos y tu información de pago.

• Averigua quién gestiona el servicio. Busca un operador identificado y datos de contacto claros. Si no puedes determinar quién se encargará de tus fotos, considera otro servicio.
• Comprueba dónde se almacenan tus fotos. Consulta la política de privacidad para obtener información sobre proveedores externos de IA, periodos de retención y si las imágenes subidas pueden utilizarse para el entrenamiento de la IA.
• Busque un proceso de eliminación. Verifique cómo solicitar la eliminación y si la política explica qué sucede con las copias almacenadas por proveedores externos.
• Ten especial cuidado con las fotos de niños. La casilla de consentimiento parental no explica cómo el servicio los protegerá. Solo sube fotos de otras personas con su permiso.
• Lee la ventana de inicio de sesión de Google. Comprueba los detalles del desarrollador y los permisos solicitados. El inicio de sesión de Google no sustituye la comprobación del servicio en sí.
• Ignora las cuentas regresivas y revisa las condiciones de pago. Tómate tu tiempo para entender el costo total, la fecha de vencimiento del crédito y si tu compra activa una suscripción.
• Después, revisa tus conexiones de Google. Elimina los servicios que ya no uses de las conexiones de terceros de tu cuenta de Google . Esto no cancela las suscripciones ni elimina las fotos u otros datos que el servicio ya tenga almacenados.

Cómo Malwarebytes puede ayudar

Si le preocupa algún sitio web, Malwarebytes Scam Guard puede ayudarle a evaluarlo. Malwarebytes Browser Guard ayuda a bloquear sitios web fraudulentos y maliciosos conocidos.

Pero estas herramientas no pueden verificar las promesas de un servicio sobre la eliminación de fotos. Deberías comprobar quién lo gestiona y cuáles son sus términos de privacidad antes de subir cualquier foto.

¿Algo no te cuadra? Compruébalo antes de hacer clic. 

Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.  

Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .  

Pruébalo gratis →