El código asistido por IA expuso una debilidad oculta en la evidencia de ADN forense

Investigadores utilizaron código asistido por IA para alterar registros de ADN forense sin dejar señales que el software de revisión convencional pudiera detectar. Su experimento se centró en archivos digitales producidos por máquinas utilizadas en laboratorios criminalísticos de Estados Unidos. El hallazgo, destacado en la historia de investigadores de techmeme, cuestiona una premisa básica sobre la evidencia científica: preservar una muestra física no autentica su representación digital.

Los investigadores no manipularon material biológico ni engañaron una prueba de ADN con una muestra fabricada. Modificaron el escaneo informatizado creado después de que un instrumento de laboratorio analizara ese material. Según la investigación, la debilidad probablemente afecta a archivos generados por máquinas de laboratorios criminalísticos desde 1995.

No hay evidencia publicada de que un atacante haya explotado esta debilidad en un caso penal real. El experimento demuestra una capacidad, no un historial de conducta indebida. Sin embargo, también expone una brecha de verificación que va más allá de la IA. Muchos laboratorios no pueden demostrar que un archivo digital de ADN antiguo siga siendo idéntico al archivo producido originalmente por el instrumento.

Esa distinción plantea el conflicto central. Los procedimientos forenses rastrean cuidadosamente la evidencia física, pero una cadena física documentada no protege necesariamente los datos digitales. La programación asistida por IA ahora reduce el esfuerzo necesario para explorar formatos de archivo especializados y automatizar modificaciones precisas.

La cuestión inmediata no es si todas las condenas basadas en ADN se han vuelto poco fiables. Es si los tribunales, laboratorios y proveedores de equipos pueden añadir controles de integridad digital sin sembrar dudas infundadas sobre evidencia legítima.

Qué modificaron los investigadores dentro de un registro de ADN

El experimento alteró la medición digital que interpretan los analistas, no la muestra física de ADN recogida en la escena de un crimen.

Un flujo de trabajo de ADN forense comienza con material biológico como sangre, saliva o células de la piel. Los técnicos extraen ADN y amplifican regiones seleccionadas llamadas repeticiones cortas en tándem, o STR. Las STR son secuencias genéticas repetitivas cuya longitud varía entre personas.

Después, un laboratorio procesa el material amplificado mediante electroforesis capilar. Este método separa fragmentos de ADN por tamaño mientras recorren un tubo estrecho lleno de polímero. Un detector lee marcadores fluorescentes adheridos a los fragmentos.

El instrumento registra esas señales en un archivo digital. El software de análisis las convierte en un electroferograma, que muestra picos asociados a variantes genéticas detectadas. El National Institute of Justice ofrece una visión general del laboratorio de ADN más amplia sobre el recorrido desde la evidencia biológica hasta la interpretación.

La nueva investigación se centró en este archivo generado por la máquina. Según The Wall Street Journal, los investigadores utilizaron código escrito con ayuda de software de IA ampliamente disponible. Ese código modificó los datos registrados sin dejar evidencia que una revisión forense ordinaria identificara.

Un archivo modificado puede seguir pareciendo estructuralmente normal. Puede abrirse en el software de análisis previsto y mostrar datos plausibles. Eso diferencia el problema de una simple corrupción, que a menudo provoca un error o un registro ilegible.

Un atacante no necesita dejar un archivo obviamente dañado. El escenario más grave implica un archivo de apariencia válida cuyo contenido científicamente significativo ha cambiado. Los analistas podrían entonces interpretar datos que ya no coinciden con la observación original del instrumento.

La información pública no establece todas las condiciones técnicas necesarias para un ataque. No demuestra que un actor externo pueda acceder de forma remota a todas las redes de los laboratorios criminalísticos. Tampoco prueba que el personal del laboratorio pasaría por alto todos los registros alterados.

El acceso sigue siendo una limitación importante. Un atacante necesitaría una vía hasta el archivo pertinente, conocimiento suficiente del flujo de trabajo y una oportunidad para sustituir datos. La segregación de redes, los permisos, las copias de seguridad y los procedimientos locales pueden dificultar esa vía.

Aun así, esas barreras operativas no resuelven el problema de integridad subyacente. Si un laboratorio nunca creó una referencia independiente del archivo original, los revisores posteriores no tienen nada definitivo con lo que compararlo.

Por eso importa el experimento. Desplazó el debate desde preocupaciones especulativas sobre el software forense hacia una demostración funcional que involucra el propio archivo de evidencia.

Por qué la historia de investigadores de Techmeme se remonta 30 años

La vulnerabilidad es nueva como ataque demostrado, pero el control de integridad ausente parece ser mucho más antiguo.

Las máquinas en cuestión pertenecen a un flujo de trabajo forense consolidado desde hace tiempo. The Wall Street Journal informó que la estructura de archivo vulnerable probablemente se remonta a 1995. Eso sitúa la posible debilidad de diseño a lo largo de aproximadamente tres décadas de análisis digital de ADN.

La fecha no significa que alguien haya alterado archivos durante todo ese periodo. Significa que los laboratorios pueden carecer de la información necesaria para excluir de forma concluyente una alteración en un caso controvertido. Son afirmaciones muy distintas.

Un hash criptográfico resolvería parte de ese problema. Un hash es una huella matemática calculada a partir del contenido exacto de un archivo. Modificar incluso una pequeña parte del archivo normalmente produce un resultado diferente.

Un laboratorio podría calcular un hash cuando el instrumento crea un archivo. Podría almacenar el valor en un sistema separado y protegido. Después, los revisores podrían recalcular el hash antes del análisis, la transferencia, la divulgación o su uso en juicio.

Los valores coincidentes respaldarían firmemente la conclusión de que el archivo permaneció sin cambios. Los valores diferentes indicarían que el archivo actual no es idéntico al original registrado. El hash no explicaría quién lo modificó ni por qué.

El National Institute of Standards and Technology analiza el hashing en su guía sobre evidencia digital. Sin embargo, las orientaciones generales de informática forense no se convierten automáticamente en un procedimiento obligatorio dentro de cada laboratorio de biología forense.

La vulnerabilidad reportada existe porque los laboratorios a menudo han tratado la salida del instrumento como datos científicos primero y datos informáticos después. La validación científica pregunta si un método mide el ADN con precisión. La ciberseguridad pregunta si los datos resultantes pueden ser alterados, sustituidos o consultados de forma indebida.

Ambas preguntas importan. Un instrumento perfectamente calibrado no puede proteger un archivo después de que ese archivo abandona la máquina. Del mismo modo, un sistema de almacenamiento seguro no puede corregir una medición de laboratorio inválida.

Los casos antiguos plantean el problema de verificación más difícil. Un hash calculado hoy puede proteger un archivo frente a cambios futuros. No puede demostrar que el archivo actual coincida con una salida del instrumento creada años antes.

Las copias de seguridad contemporáneas pueden ayudar, especialmente cuando se encuentran en sistemas controlados por separado. Los electroferogramas impresos, las notas de los analistas, los registros de auditoría y las muestras físicas conservadas también pueden aportar corroboración. Su valor depende de lo que haya retenido cada laboratorio.

El nuevo análisis de material biológico conservado ofrece otra vía. Si queda suficiente muestra, un laboratorio puede producir nuevas mediciones y compararlas con el registro histórico. Sin embargo, repetir las pruebas puede consumir material limitado y quizá no reproduzca todas las condiciones originales.

Algunas evidencias se degradan. Algunas muestras contienen mezclas de varias personas. Otras pueden haberse agotado durante pruebas anteriores. Por tanto, el nuevo hallazgo afecta a los casos de forma diferente, en lugar de invalidarlos como un único grupo.

La cobertura de investigadores de techmeme atrajo atención porque “30 años en riesgo” suena como una crisis retrospectiva. La conclusión más limitada es más defendible. Tres décadas de archivos pueden carecer de un mecanismo nativo y universal para demostrar su continuidad digital.

Esa brecha merece medidas. No justifica asumir manipulación cuando no hay evidencia que la respalde.

La cadena de custodia física se enfrenta a la integridad digital

Los procedimientos de los laboratorios criminalísticos pueden documentar a cada responsable autorizado y aun así no demostrar que el contenido de un archivo nunca cambió.

La cadena de custodia registra la recogida, posesión, transferencia, almacenamiento y examen de la evidencia. En el caso de objetos físicos, los embalajes con evidencia de manipulación y las transferencias firmadas ayudan a establecer continuidad. Estas prácticas dificultan la sustitución o el acceso no autorizado.

La evidencia digital crea otra capa. Un archivo puede copiarse perfectamente, lo que facilita una distribución fiable. La misma propiedad también permite sustituirlo sin cambiar un contenedor, etiqueta o sello visible.

Un técnico podría seguir correctamente todos los procedimientos físicos mientras un registro digital cambia en otra parte del flujo de trabajo. La modificación podría producirse en un ordenador del instrumento, una unidad compartida, una estación de trabajo de un analista o un sistema de información de laboratorio.

Esto no significa que esos sistemas estén ampliamente expuestos. Los laboratorios criminalísticos utilizan arquitecturas y controles distintos. La información pública sobre el experimento no proporciona una evaluación de seguridad completa de todos los laboratorios.

Sí muestra por qué la custodia física y la integridad digital no pueden sustituirse mutuamente. Un tubo de evidencia sellado autentica el material dentro de ese tubo. No autentica automáticamente cada archivo derivado posteriormente de la muestra.

Lo contrario también es cierto. Un hash válido puede demostrar que un archivo digital permaneció sin cambios después de un momento registrado. No puede demostrar que los técnicos recogieron, etiquetaron o procesaron correctamente la muestra física.

Una garantía efectiva requiere ambas capas. Los laboratorios necesitan una custodia documentada del material biológico y una procedencia verificable de los archivos generados. La procedencia describe de dónde se originaron los datos y qué les ocurrió con el tiempo.

Esta distinción ya existe en toda la informática forense. Los investigadores conservan copias de forma rutinaria, calculan hashes, documentan métodos de adquisición y protegen los originales. Estas prácticas tratan la integridad como algo que debe demostrarse, no asumirse.

El ADN forense se desarrolló a través de una historia institucional distinta. Sus controles hacen hincapié en la química validada, analistas capacitados, prevención de contaminación, normas de interpretación y pruebas de competencia. La ciberseguridad no era el principal problema de diseño cuando surgieron muchos flujos de trabajo.

Fallos anteriores de laboratorio también muestran por qué el procedimiento por sí solo es insuficiente. Una revisión del Departamento de Justicia del laboratorio del FBI examinó violaciones de protocolo que produjeron perfiles de ADN inválidos. La revisión del inspector general se centró en la práctica de laboratorio y no en la manipulación de archivos, pero su lección sigue siendo pertinente.

La confianza en la evidencia forense proviene de controles independientes, no de la suposición de que el personal capacitado o los sistemas especializados no pueden fallar. La autenticación digital añade otro control de ese tipo. No tiene por qué implicar que los analistas sean poco fiables.

Por tanto, el antagonista central de esta historia no es la IA frente a los científicos de los laboratorios criminalísticos. Es la integridad supuesta frente a la integridad verificada. La IA cambia el esfuerzo necesario para cuestionar esa suposición, pero el control ausente es anterior a los modelos generativos modernos.

Las organizaciones fuera de la ciencia forense enfrentan la misma brecha. Los equipos suelen conservar los informes finales mientras pierden la procedencia que conecta esos informes con los datos de origen. Una base de conocimientos con capacidad de búsqueda puede mejorar la recuperación, pero la recuperación por sí sola nunca demuestra la integridad.

Los laboratorios forenses necesitan salvaguardias más sólidas porque sus resultados pueden afectar la libertad de las personas. Una hoja de cálculo sospechosa puede alterar una decisión empresarial. Un registro de ADN sospechoso puede influir en una acusación, una declaración de culpabilidad, una apelación o una solicitud de exoneración.

Esa mayor trascendencia convierte la autenticación de contenido en un requisito probatorio fundamental, no en una mejora opcional de la gestión de la información.

La asistencia de IA para programar cambia el modelo de amenazas

La IA no creó el formato de archivo vulnerable, pero puede reducir el esfuerzo especializado necesario para comprenderlo y manipularlo.

Los formatos científicos binarios son difíciles de inspeccionar manualmente. Sus campos pueden codificar mediciones, metadatos, referencias internas y configuraciones de instrumentos. Algunos formatos son propietarios, están escasamente documentados o se comprenden principalmente a través del software de los proveedores.

Tradicionalmente, manipular un archivo de este tipo exigía importantes habilidades de ingeniería inversa. Un investigador tenía que mapear su estructura, identificar campos significativos y preservar las relaciones necesarias para que el software aceptara el resultado.

Los asistentes de programación con IA pueden acelerar partes de ese trabajo. Pueden ayudar a generar analizadores, comparar patrones de bytes, explicar código desconocido y proponer scripts para pruebas repetidas. Aun así, una persona debe evaluar el resultado y comprender el objetivo científico.

Por lo tanto, el experimento no debe describirse como un ataque autónomo de IA. La información pública indica que los investigadores utilizaron código asistido por IA. Esa formulación mantiene en el centro del resultado a los investigadores, su experiencia y su trabajo de validación.

La distinción importa porque los relatos exagerados ocultan la lección práctica. La amenaza no es un chatbot que decide de forma independiente reescribir pruebas de ADN. Es una persona competente que utiliza automatización accesible para realizar trabajo especializado con mayor rapidez.

Ese patrón aparece en toda la ciberseguridad. La IA puede ayudar a los defensores a revisar código y crear pruebas. También puede ayudar a los atacantes a explorar formatos poco habituales, adaptar scripts y escalar tareas repetitivas.

Los investigadores de genómica ya habían advertido que los flujos de trabajo de computación biológica merecen el escrutinio de seguridad convencional. En 2017, investigadores de la Universidad de Washington examinaron software de procesamiento de ADN e informaron de numerosas prácticas de programación inseguras. Su estudio sobre software de secuenciación también demostró un concepto de ataque de laboratorio independiente que involucraba ADN sintético y software modificado.

Ese trabajo anterior se dirigía al software de secuenciación y al compromiso de equipos. El nuevo experimento forense se refiere a la alteración de un archivo de pruebas generado por una máquina. Los mecanismos difieren, pero ambos cuestionan la idea de que la especialización científica proporciona seguridad.

Un formato de archivo no está protegido simplemente porque pocas personas lo comprendan. La oscuridad eleva el esfuerzo necesario para analizarlo, pero mejores herramientas pueden reducir esa ventaja. Las filtraciones de documentación, los archivos de muestra y las actualizaciones de software pueden facilitar aún más la ingeniería inversa.

Los laboratorios criminalísticos deben asumir que investigadores y atacantes motivados pueden llegar a comprender sus formatos. Los controles deben seguir siendo eficaces incluso cuando el formato sea plenamente conocido.

La autenticación criptográfica sigue ese principio. Su protección no depende de mantener en secreto la estructura del archivo. Depende de controlar los procedimientos de firma o hashing, proteger los valores de referencia y revisar las discrepancias.

Un hash simple no es suficiente en todos los despliegues. Si un atacante puede sustituir tanto el archivo como su hash almacenado, la comparación proporciona una falsa sensación de seguridad. Los laboratorios deben separar los dominios de control y restringir quién puede modificar los registros de integridad.

Las firmas digitales pueden proporcionar una atribución más sólida. Una firma utiliza claves criptográficas protegidas para vincular datos con una fuente autorizada específica. Su valor sigue dependiendo de una gestión segura de claves y de software de instrumentos fiable.

Los registros de solo anexado pueden registrar eventos sin permitir que los usuarios ordinarios reescriban el historial. Las copias de seguridad fuera de línea o administradas por separado pueden preservar versiones anteriores. La monitorización de accesos puede revelar intentos inusuales de copia o modificación.

Estos controles crean una defensa en profundidad. Ninguna medida por sí sola hace que un laboratorio sea inmune a una intrusión. En conjunto, obligan a un atacante a superar varios sistemas independientes sin crear inconsistencias detectables.

La IA refuerza el argumento a favor de ese enfoque por capas. A medida que la asistencia de programación se vuelve más capaz, depender de la oscuridad técnica resulta menos creíble.

El hallazgo no demuestra que ningún caso haya sido hackeado

Una vulnerabilidad demostrada es evidencia de una falla de control, no evidencia de que un atacante desconocido haya modificado un registro penal concreto.

Este es el ángulo escéptico esencial. Los investigadores mostraron que la alteración era técnicamente posible en condiciones experimentales. La información pública no ha identificado ninguna acusación, condena o exoneración vinculada con este método.

Las demostraciones de vulnerabilidades suelen implicar acceso o conocimientos que un atacante real podría tener dificultades para obtener. Las redes de los laboratorios pueden limitar las conexiones externas. Los permisos pueden restringir el acceso a los archivos, mientras que las copias de seguridad y los registros de auditoría pueden revelar inconsistencias.

La revisión humana también puede proporcionar comprobaciones indirectas. Un perfil alterado podría entrar en conflicto con las notas del analista, los resultados impresos, las muestras de referencia conocidas o pruebas posteriores. Modificar un archivo de forma convincente puede requerir coordinar varios registros relacionados.

La ausencia de verificación criptográfica sigue siendo importante. Significa que esos otros registros asumen una mayor parte de la carga de autenticación. Su disponibilidad e independencia varían según el laboratorio y el caso.

Los tribunales deben evitar dos errores opuestos. El primero es asumir que un archivo generado por una máquina debe ser auténtico porque un software especializado lo acepta. El segundo es tratar cada archivo histórico sin hash como si estuviera alterado.

Ninguna de las dos conclusiones se desprende de la investigación. Un archivo de apariencia válida no se autentica por sí mismo. Sin embargo, la ausencia de un hash no demuestra una modificación maliciosa.

Los jueces y abogados necesitarán preguntas específicas para cada caso. ¿Quién tuvo acceso al archivo? ¿Dónde se almacenó? ¿Había copias de seguridad inmutables disponibles? ¿Coinciden los registros del instrumento, los documentos en papel y las notas del analista?

También deben preguntar si las pruebas físicas siguen disponibles para análisis independientes. Un nuevo análisis puede aportar una corroboración sólida, aunque las limitaciones de las muestras y los cambios en las condiciones del laboratorio exigen una interpretación cuidadosa.

Los equipos de defensa pueden solicitar un descubrimiento más profundo sobre los sistemas del laboratorio. Los fiscales podrían necesitar documentar la gestión digital más allá de los formularios tradicionales de cadena de custodia. Los laboratorios podrían enfrentarse a solicitudes de registros, copias de seguridad, versiones de software e historiales de cuentas.

Esas solicitudes introducen sus propios riesgos. Publicar configuraciones detalladas puede exponer debilidades defensivas. Conservar todos los registros indefinidamente puede resultar costoso y crear archivos sensibles que requieren controles de acceso estrictos.

Por ello, la política debe distinguir entre la divulgación a partes cualificadas y la publicación indiscriminada. Los expertos independientes pueden inspeccionar los sistemas bajo órdenes de protección cuando sea necesario. Los tribunales ya utilizan procedimientos controlados para otras pruebas sensibles.

Los proveedores de equipos también merecen escrutinio, pero la evidencia pública no demuestra negligencia intencional. Muchos sistemas científicos se diseñaron antes de que el ransomware moderno, las herramientas de programación con IA y los ataques a la cadena de suministro de software se convirtieran en preocupaciones habituales.

Incorporar seguridad en equipos de laboratorio de larga vida útil puede ser difícil. Los instrumentos pueden ejecutar versiones de software validadas que no pueden cambiar rápidamente. Un parche de ciberseguridad puede afectar un flujo de trabajo regulado y requerir pruebas adicionales.

Esa limitación no puede convertirse en una excusa para la inacción. Significa que los cambios deben preservar tanto la seguridad como la validación científica. Los proveedores, los organismos de acreditación, los laboratorios y las partes interesadas del ámbito jurídico necesitan una ruta de migración coordinada.

El programa de estándares forenses ofrece un espacio para desarrollar requisitos compartidos. Un estándar común reduciría la carga para los laboratorios individuales y generaría expectativas más coherentes en los tribunales.

El titular de los investigadores de techmeme recoge una capacidad dramática, pero una interpretación responsable exige moderación. La evidencia respalda una remediación urgente y una revisión específica. No respalda una afirmación general de que las pruebas históricas de ADN hayan sido hackeadas.

Qué deben vigilar los laboratorios criminalísticos y los tribunales a continuación

La siguiente fase debería producir controles verificables, replicación independiente y reglas claras para gestionar archivos antiguos.

La primera señal es la validación técnica independiente. Otros investigadores cualificados deberían probar el método comunicado en instrumentos representativos, versiones de archivos y software de análisis. La replicación aclararía qué sistemas se ven afectados y en qué condiciones.

Un resultado amplio reforzaría el argumento a favor de estándares nacionales urgentes. Un resultado más limitado podría restringir la remediación a formatos o configuraciones concretos. Cualquiera de los dos resultados mejoraría las suposiciones extraídas de una única demostración comunicada.

Las pruebas independientes también deben incluir una evaluación defensiva. Los investigadores pueden determinar si los registros, las copias de seguridad o los registros secundarios existentes revelan modificaciones que el software de análisis principal no detecta. Ese trabajo puede convertir un hallazgo inquietante en un programa práctico de detección.

La segunda señal es una respuesta de los organismos de estándares. Las organizaciones de acreditación y los comités vinculados al NIST deben decidir si la salida de los instrumentos requiere hashing inmediato, firmas digitales o una autenticación comparable.

Un estándar útil debe especificar el momento. Calcular un hash después de que un analista abra o transfiera un archivo deja una brecha anterior. El valor de referencia debe crearse lo más cerca posible de la salida original del instrumento.

El estándar también debe abordar el almacenamiento. Guardar el hash junto al archivo bajo permisos idénticos permite que una sola intrusión alcance ambos. El registro independiente, la administración restringida y los registros de tiempo protegidos ofrecen una garantía más sólida.

Los eventos de verificación también necesitan definición. Los laboratorios podrían comprobar la integridad antes del análisis, después de la transferencia, antes de la divulgación y antes del testimonio. La validación automatizada puede reducir la carga de trabajo humana y generar registros de auditoría coherentes.

La tercera señal es cómo los tribunales tratan las pruebas históricas. Las primeras resoluciones mostrarán si los jueces exigen fundamentos adicionales para archivos antiguos o reservan una revisión más profunda para casos con señales de advertencia específicas.

Un enfoque equilibrado rechazaría la invalidación automática y, al mismo tiempo, permitiría un examen significativo. Los tribunales pueden pedir a los laboratorios que expliquen sus controles digitales e identifiquen los registros de corroboración disponibles. Pueden autorizar pruebas independientes cuando la integridad esté realmente en disputa.

Las políticas de revisión deben priorizar los casos en los que el ADN tuvo un peso sustancial y ya existan discrepancias digitales. También deben considerar si las pruebas biológicas conservadas pueden responder a la cuestión de forma más directa.

Las legislaturas podrían intervenir, pero unas normas amplias sobre pruebas de IA por sí solas no resolverán este problema. El registro vulnerable es una salida científica ordinaria, incluso cuando la IA ayuda a manipularlo. Los requisitos deben cubrir la integridad de los archivos independientemente de la herramienta elegida por el atacante.

Los proveedores deben publicar orientaciones concretas de remediación. Los laboratorios necesitan saber qué instrumentos y formatos requieren cambios, si las actualizaciones de software preservan la validación y cómo se autenticarán los archivos futuros.

También necesitan un plan para los archivos existentes. Los archivos históricos no pueden recibir una prueba retroactiva de originalidad. Sin embargo, los laboratorios pueden preservar las versiones actuales, calcular hashes ahora, restringir cambios futuros y documentar la fecha en que comenzó la protección.

Ese paso crea una nueva línea de base confiable sin exagerar lo que demuestra sobre el pasado. Las etiquetas claras pueden distinguir los archivos autenticados de forma contemporánea de aquellos protegidos solo después de la migración.

La capacitación será importante. Los analistas no necesitan convertirse en criptógrafos, pero deberían comprender por qué un archivo de apariencia válida aún puede requerir autenticación. Los equipos de tecnología de la información deben entender las consecuencias probatorias de las decisiones rutinarias de almacenamiento.

La lección más amplia alcanza a toda organización que convierte mediciones físicas en registros digitales. Los dispositivos médicos, sensores industriales, instrumentos científicos y sistemas de pruebas crean archivos que influyen en decisiones importantes.

Las organizaciones deberían preguntarse si preservan solo el resultado o también su procedencia. Deberían identificar quién puede modificar los registros de origen, cómo se detectan las alteraciones y si las copias de seguridad independientes preservan estados anteriores.

Para los lectores que siguen la historia de los investigadores de techmeme, ahora merecen atención tres avances: la replicación independiente, las normas obligatorias de integridad y las primeras resoluciones judiciales sustantivas. Cada uno revelará si las instituciones tratan el experimento como un titular o como un requisito de ingeniería.

La respuesta más constructiva no es ni el pánico ni la desestimación. Los laboratorios forenses deberían autenticar los archivos nuevos de inmediato, evaluar las salvaguardas existentes y preservar los registros corroborativos. Los tribunales deberían exigir fundamentos específicos para las pruebas sin presumir una conducta indebida.

La IA facilitó la exposición de la debilidad. También eliminó la última excusa para tratar los archivos científicos especializados como inherentemente confiables. La pregunta ahora es sencilla: ¿verificarán las instituciones forenses la evidencia digital en el momento de su creación, o esperarán a que un caso controvertido imponga el cambio?