Exhiben fallas en el examen digital de la UNAM

Las irregularidades detectadas en el examen de admisión en línea de la Universidad Nacional Autónoma de México (UNAM) evidenciaron deficiencias en los controles de seguridad que permitieron el posible uso de inteligencia artificial, apoyo de terceros y la circulación de respuestas entre aspirantes. 

Sin embargo, especialistas en ciberseguridad coincidieron en que el episodio no debe significar el abandono de las evaluaciones digitales, sino el fortalecimiento de sus mecanismos de protección.

Andrés Velázquez, presidente de Máttica y especialista en certeza digital, señaló que el principal error fue escalar a un proceso masivo una plataforma que anteriormente había sido utilizada en evaluaciones de menor alcance, sin identificar todos los riesgos que implicaba trasladar un examen de admisión a un entorno remoto. 

Afirmó que la falla no estuvo únicamente en la tecnología, sino en el diseño integral del proceso.

Explicó que antes de publicar los resultados debió realizarse un análisis estadístico para detectar calificaciones atípicas, resultados perfectos o cualquier comportamiento fuera de los parámetros normales que justificara una revisión adicional. 

También advirtió que el examen permitió distintos escenarios de vulnerabilidad, como el intercambio de preguntas y respuestas mediante aplicaciones de mensajería, el uso de herramientas de inteligencia artificial y la asistencia de terceros, aunque aclaró que no existe evidencia pública que vincule cada uno de esos mecanismos con casos específicos.

Velázquez sostuvo que el verdadero reto de un examen remoto consiste en sustituir los controles que existen en un aula presencial mediante sistemas de autenticación, monitoreo y supervisión más robustos. 

“Los controles fueron menores y no se balancearon correctamente las contramedidas para validar el conocimiento de los aspirantes”, afirmó.

En el mismo sentido, Eduardo Zepeda, especialista en ciberseguridad de Eternal Data y cofundador de la Policía Cibernética de México, consideró que la principal debilidad estuvo en la verificación de la identidad de los aspirantes y en la imposibilidad de garantizar que resolvieran la prueba sin ayuda externa. 

Entre las herramientas que pudieron utilizarse de forma indebida mencionó plataformas de inteligencia artificial como ChatGPT, Gemini y Claude.

El especialista subrayó que sí es posible realizar exámenes en línea seguros, siempre que cuenten con múltiples capas de protección, autenticación robusta, supervisión constante, análisis de comportamiento y mecanismos para detectar anomalías antes de validar los resultados. 

Además, precisó que hasta ahora no existe información pública que confirme un ataque informático contra la infraestructura tecnológica de la UNAM, sino que las investigaciones se centran en posibles irregularidades durante la aplicación de la prueba.