Clonar a una persona — el daño que no vuelve

Cuando clonas la voz de un directivo de Astilla para un pretexto, el afectado inmediato no es el sistema ni la empresa: es la persona cuya identidad usaste sin que lo supiera. Su voz puesta en boca de un mensaje que no dijo puede dañar su reputación, enredarlo en un malentendido o tener efectos legales, y ese daño no se deshace al cerrar el engagement. La persona clonada no consintió y no era el objetivo del contrato.

Por eso esta línea se trata aparte de cualquier otra técnica: el perjuicio recae sobre un tercero que no participó, y persiste más allá de la prueba.

Suplantar la identidad concreta de una persona identificable no se cubre con una mención general de ingeniería social en el alcance. Requiere una autorización explícita, por escrito y referida a esa persona: que quien decide por Astilla lo apruebe punto por punto, con constancia de que esa identidad puede usarse en el ejercicio. Sin ese anexo firmado, clonar a alguien queda fuera, por mucho que el modelo lo abarate.

La regla no es «si el alcance habla de ingeniería social, todo vale». Usar la identidad de un individuo real es una decisión que se aprueba de forma expresa o no se toma.

Que un modelo clone una voz en segundos baja el esfuerzo de hacerlo, no el nivel de autorización que hace falta ni las consecuencias para la persona suplantada. La facilidad técnica y el permiso viven en planos distintos, y aquí el plano que manda es el del consentimiento y la ley, no el de lo cómodo que sea pedírselo al modelo. Lo que antes frenaba por difícil ahora solo lo frena el criterio.

Cuando una capacidad se abarata, el límite deja de ponerlo la dificultad y pasa a ponerlo por completo quien decide. Clonar a una persona identificable sigue exigiendo lo mismo que antes, aunque cueste un clic.

Abre la estación. El modelo se ofreció a clonar la identidad de una persona concreta. Localiza en el anexo de personas la cláusula que fija qué hace falta para eso.