Especialistas piden reforzar seguridad tras fallas detectadas en examen digital de la UNAM

Las irregularidades detectadas durante el examen de admisión en línea de la Universidad Nacional Autónoma de México (UNAM) pusieron en evidencia deficiencias en los mecanismos de seguridad del proceso, al permitir posibles prácticas como el uso de herramientas de inteligencia artificial, apoyo de terceros y el intercambio de respuestas entre aspirantes. No obstante, expertos en ciberseguridad señalaron que estos hechos no deben frenar la aplicación de evaluaciones digitales, sino impulsar mejoras en sus sistemas de protección.

Andrés Velázquez, presidente de Máttica y especialista en certeza digital, explicó que uno de los principales errores fue ampliar el uso de una plataforma diseñada para evaluaciones de menor alcance sin identificar todos los riesgos que implicaba trasladar un examen de admisión a un entorno remoto. Afirmó que el problema no radicó únicamente en la tecnología utilizada, sino también en el diseño integral del proceso de evaluación.

El especialista indicó que antes de publicar los resultados debió realizarse un análisis estadístico para detectar calificaciones atípicas, resultados perfectos o comportamientos fuera de lo normal que ameritaran una revisión adicional. También señaló que existían distintos escenarios de vulnerabilidad, como el intercambio de preguntas mediante aplicaciones de mensajería, el uso de inteligencia artificial y la asistencia de terceros, aunque precisó que no hay evidencia pública que relacione estos mecanismos con casos específicos.

Por su parte, Eduardo Zepeda, especialista en ciberseguridad de Eternal Data y cofundador de la Policía Cibernética de México, consideró que la principal debilidad estuvo en la verificación de identidad de los aspirantes y en la dificultad para garantizar que el examen fuera respondido sin apoyo externo. Mencionó que herramientas como ChatGPT, Gemini y Claude pudieron utilizarse de forma indebida y sostuvo que los exámenes en línea pueden realizarse de manera segura siempre que cuenten con autenticación robusta, supervisión constante, análisis de comportamiento y mecanismos para detectar anomalías. Además, aclaró que hasta el momento no existe información pública que confirme un ataque informático contra la infraestructura de la UNAM, ya que las investigaciones se enfocan en posibles irregularidades durante la aplicación de la prueba.