🛡 CIBERCRIMEN 🛡

El portafolio de IA de la FTC está a punto de expandirse.

🛡CyberObservatorio
Idioma

El portafolio de IA de la FTC está a punto de expandirse.

Fuente: CyberScoop

**La FTC se prepara para endurecer su intervención en el uso malicioso de la inteligencia artificial**

La creciente preocupación por el uso malicioso de la inteligencia artificial (IA), particularmente en la creación de deepfakes sexualizados no consensuales y estafas de clonación de voz, ha llevado a la Comisión Federal de Comercio (FTC) de Estados Unidos a intensificar su papel regulador. Este fenómeno no solo afecta a las víctimas directas de estos delitos, sino que también plantea un desafío significativo para la protección de la privacidad y la seguridad en la era digital.

El año pasado, el Congreso estadounidense aprobó la *Take It Down Act*, una legislación que permite la persecución penal de individuos que compartan o distribuyan imágenes íntimas no consensuales y falsificaciones digitales, incluidas las generadas por inteligencia artificial. Este marco legal representa un avance crucial en la lucha contra el abuso digital y la explotación de la tecnología.

En una audiencia de supervisión en el Senado la semana pasada, el presidente de la FTC, Andrew Ferguson, calificó esta nueva ley como uno de los "mayores logros legislativos" del actual Congreso y de la administración del expresidente Donald Trump, y anunció que la FTC se estaba preparando para una "aplicación robusta" de la misma. Esta declaración subraya el compromiso de la agencia para abordar el uso indebido de la tecnología de IA de manera efectiva.

A principios de este mes, el Departamento de Justicia logró su primera condena exitosa bajo la nueva ley. James Strahler, un residente de Columbus, Ohio, de 37 años, se declaró culpable de utilizar deepfakes generados por IA en una campaña de acoso dirigida a al menos seis mujeres. Este caso resalta la urgencia de abordar el uso indebido de la IA en la creación de contenido dañino y la necesidad de protección para las víctimas de tales actos.

Una sección adicional de la *Take It Down Act*, que entrará en vigor en mayo, permitirá a los individuos presentar avisos de "retirada" a sitios web que publiquen o alojen deepfakes sexuales. Las empresas tendrán un plazo de 48 horas para eliminar dicho contenido o enfrentarse a investigaciones y acciones de la FTC. Este mecanismo introduce un nuevo nivel de responsabilidad para las plataformas digitales, que deberán actuar con rapidez para evitar sanciones.

El comisionado Mark Meador, durante una conferencia el 30 de marzo en Washington D.C., expresó su esperanza de que la FTC "nunca tenga que hacer cumplir esta ley", pero enfatizó que la aplicación de la *Take It Down Act* es una prioridad máxima. La posibilidad de un enfrentamiento con el sector tecnológico, especialmente con empresas como xAI, se presenta como un escenario probable. La herramienta Grok de xAI continúa siendo utilizada para crear y alojar imágenes deepfake no consensuales de personas reales, a pesar del escándalo que enfrentó a principios de este año.

En una conversación posterior a su discurso, CyberScoop preguntó a Meador cómo se podrían aplicar las disposiciones de retirada a la proliferación de nudificaciones masivas de usuarios por parte de Grok. Meador aclaró que la ley especifica que la comisión no puede tomar medidas contra una empresa hasta recibir quejas formales a partir de mayo. Este enfoque sugiere un período de observación en el que la FTC evaluará la respuesta de las empresas a las quejas y solicitudes que se presenten.

Strahler, quien aún no ha sido sentenciado, también admitió haber utilizado fotografías de niños en su vecindario para crear pornografía deepfake. Este hecho ha llevado a la FTC a incorporar la protección de los menores en su planificación estratégica, considerando que la seguridad infantil en línea es una "preocupación clave" que merece más herramientas y recursos para los consumidores. La comisión se ha comprometido a explorar otras maneras en las que puede proteger a los niños y apoyar a las familias, incluyendo su nueva autoridad bajo la *Take It Down Act*.

Casey Waughn, abogada especializada en privacidad y asociada senior en Armstrong Teasdale, comentó que el enfoque actual de la FTC en la seguridad en línea de los niños deja espacio para que la ley se utilice de manera creativa. Waughn señaló que la demora de un año en la aplicación de la disposición permitió a las plataformas prepararse, pero también sugirió que la FTC podría hacer más para señalar públicamente a las empresas lo que implica el cumplimiento legal, similar a cómo proporciona recursos en torno a leyes de privacidad importantes.

La FTC también se enfrenta al impacto de la IA en estafas criminales dirigidas a estadounidenses en línea. Ferguson informó a los legisladores que la IA "incrementa tanto la sofisticación de los mecanismos reales mediante los cuales se llevan a cabo las estafas, como hace más fácil para los estafadores elegir sus objetivos". Sin embargo, las facultades de la FTC son limitadas, ya que la Comisión Federal de Comunicaciones (FCC) regula a los proveedores de telefonía e internet que transmiten la mayoría de las estafas. Ferguson también destacó que muchos de los centros de llamadas que llevan a cabo estas estafas están ubicados en el extranjero, donde la posibilidad de una ejecución civil por parte de la FTC no es un riesgo que los detenga.

En la conferencia de marzo, Meador mencionó que la desinformación impulsada por la IA es un tema que la comisión considera "diariamente" y que está disminuyendo la barrera de entrada para muchos esquemas criminales. El año pasado, el FBI informó que las estafas de clonación de voz que impersonan a familiares en apuros habían estafado a los estadounidenses de casi 900 millones de dólares, y la tecnología se ha utilizado para suplantar a funcionarios de alto nivel de la administración Trump en conversaciones con empresas y líderes políticos.

La senadora Maggie Hassan escribió a cuatro empresas de clonación de voz de IA —ElevenLabs, LOVO, Speechify y VEED— preguntando qué políticas y programas tenían en marcha para prevenir o disuadir el fraude habilitado por sus herramientas. Sin embargo, Meador señaló que, en lo que respecta a las afirmaciones engañosas, es particularmente difícil definir la credulidad en el uso de la IA. Muchas deepfakes, dijo, son vistas y consumidas por muchas personas en línea con la misma "suspensión de incredulidad" que aportan a los efectos generados por computadora en las películas.

Por lo tanto, es probable que la FTC deba adjudicar cada caso de manera individual, en lugar de aplicar medidas de amplio espectro. "Creo que veremos mucho de esto en el contexto de la IA, donde si sabes que algo no estaba destinado a ser real o auténtico, eso no es una preocupación", concluyó. "La pregunta es entonces, ¿cuáles son esas situaciones donde existe una expectativa de que se te está mostrando algo auténtico y, entre comillas, 'real', en contraposición a ser generado por IA y si hubo una representación engañosa u omisión material que divulgar?"

El compromiso de la FTC para abordar estos desafíos emergentes y proteger a los ciudadanos en la era digital será fundamental para establecer un marco regulatorio efectivo que frene el uso malicioso de la inteligencia artificial.

The FTC’s AI portfolio is about to get bigger

Source: CyberScoop

The Federal Trade Commission is poised to deepen its involvement in curbing the use of AI for malicious purposes, including the spread of nonconsensual sexualized deepfakes and voice cloning scams. Last year,Congress passedthe Take It Down Act, a law that allowed for criminal prosecution of individuals who share or distribute nonconsensual, intimate images and digital forgeries, including those that are AI-generated. At a Senate oversight hearing last week, FTC Chair Andrew Ferguson called the new law one of the “greatest legislative achievements” of the current Congress and President Donald Trump’s administration, and said the FTC was preparing for “robust enforcement.” Earlier this month, the Department of Justice scored its first successful conviction under the new law, when 37-year-old Columbus, Ohio resident James Strahler pleaded guilty to using AI-generated deepfake nudes as part of a harassment campaign targeting at least six women. Another section of the law – set to become active in May, will permit individuals to file “take down” notices with websites that publish or host sexual deepfakes. Companies will have 48 hours to remove the content or be subject to FTC investigation and enforcement. Commissioner Mark Meador said at a March 30 conference in Washington D.C. that while he hopes they “never have to enforce it,” the FTC is treating Take It Down enforcement as a top priority and “actively spinning everything up that we need” to enforce the take down provision. That could quickly set up one of the first major confrontations with the tech sector— especially companies like xAI. Its Grok tool continues to be used to create and host nonconsensual deepfake images of real people, even after the scandal it faced earlier this year. Following his speech, CyberScoop asked Meador how the take down provisions might apply to Grok’s mass nudification spree of its users. He said the law specifies that the commission can’t take action against a company until they receive formal complaints starting in May. “This is coming into place, and then if they don’t [remove the content] we would get the complaints and then we would go after them at that point,” Meador said. “So, we kind of have to wait and see how…companies respond to complaints and requests being made, and my hope would be that every company that gets a request to take something down would immediately take it down.” xAI’s press office did not respond to CyberScoop’s request for comment on its preparations to comply with the Take It Down act. Strahler, who has yet to be sentenced, also admitted to using photos of children in his neighborhood to create deepfake pornography. Astrategic planpublished earlier this month flagged protecting children online as a “key concern” for the commission that merits more consumer tools and resources. The commission is “dedicated to exploring other ways the FTC can protect children and support families, including through its new authority under the Take It Down Act,” the plan states. Casey Waughn, a privacy lawyer and senior associate at Armstrong Teasdale, told CyberScoop that the current commission’s focus on child online safety leaves ample room for the law to be brought to bear in creative ways. “We’ve seen enforcing technology and privacy violations related to youth children is a priority, so I think it’s relatively easy to parlay that into some Take it Down Act enforcement,” she said. Waughn said the one-year delay for provision’s enforcement was so that platforms could prepare, but also said the FTC could do more to publicly signal to companies what lawful compliance looks like, similar to the resources they provide around major privacy laws. “I think what would be helpful for all organizations…would be guidance explaining what constitutes a good faith effort, for example, to attempt to address a take down request,” said Waughn. The FTC is also grappling with the impact of AI on criminal scams targeting Americans online. Ferguson told lawmakers that AI is “increasing both the sophistication of the actual mechanisms by which the scams are accomplished, but it’s also making it easier for scammers to choose their targets.” But the FTC’s powers are limited, as the Federal Communications Commission regulates the telephone and internet providers that transmit most scams. Ferguson also noted that many call center scams are located overseas “where they don’t bat an eye at the risk of civil enforcement from the FTC.” He said the commission was open to additional legislative authorities to tackle the problem. At the March conference, Meador was said AI-fueled deception was something the commission thinks about “daily” and is lowering the barrier to entry for many criminal schemes. “The biggest place that we’ve seen [in] the way that some of these AI tools are being used to triple charge scams, to be honest,” he said. Last year, the FBIreportedthat voice cloning scams impersonating distressed family members had bilked Americans out of nearly $900 million, and the technology has been used to impersonate high level Trump administration officials in conversations with businesses and political leaders. Senator Maggie Hassanwroteto four AI voice cloning companies – ElevenLabs, LOVO, Speechify and VEED – asking what policies and programs they had in place to prevent or deter fraud enabled by their tools. But Meador said that when it comes to deceptive claims, it’s particularly difficult to define credulity around the use of AI. Many deepfakes, he said, are seen and consumed by many people online with the same sort of “willing suspension of disbelief” that they bring to computer-generated effects in movies. As such, the FTC will likely have to adjudicate on a case-by-case basis rather than through “broad brush strokes.” “I think we’ll see a lot of that in the AI context, where if you know something wasn’t meant to be real or authentic, that’s not a concern,” he said. “The question is then, what are those situations where there is an expectation that you’re being shown something authentic and quote, unquote ‘real’ as opposed to being AI generated and was there misrepresentation or material omission” to disclose that?” The postThe FTC’s AI portfolio is about to get biggerappeared first onCyberScoop.