Meta incluyó en secreto código de reconocimiento facial para sus gafas en millones de teléfonos

Meta incorporó discretamente tecnología de reconocimiento facial para sus gafas inteligentes en una app descargada en millones de teléfonos, según un análisis del software de la empresa realizado por WIRED.

El código añadido discretamente a la aplicación de IA de Meta a través de varias actualizaciones este año muestra que la función, llamada internamente «NameTag», identifica a las personas captadas por la cámara de las gafas y, cuando se activa, alerta al usuario cuando reconoce a alguien.

El descubrimiento de NameTag en la aplicación Meta AI, ya en funcionamiento, demuestra que Meta había comenzado a distribuir código de reconocimiento facial a los teléfonos de los usuarios, aunque públicamente lo describía como algo que la compañía aún estaba «analizando». En abril, Meta afirmó que, de utilizar el reconocimiento facial, no lo implementaría sin antes adoptar «un enfoque muy reflexivo». Sin embargo, WIRED descubrió que, ya en enero, componentes clave del sistema se habían integrado en el software distribuido a millones de personas.

Aunque aún no está activada, NameTag se encuentra dentro de la aplicación complementaria Meta AI, que ha sido descargada más de 50 millones de veces y es necesaria para el uso de las funciones clave de sus gafas inteligentes, incluidos los modelos Ray-Ban y Oakley. Si se activa, transformará los rostros capturados por las gafas Meta en firmas biométricas únicas, comúnmente conocidas como huellas faciales, y comparará cada una con las huellas faciales almacenadas en el teléfono del usuario, una base de datos configurada para recibir actualizaciones de Meta. Los rostros reconocidos activarán notificaciones, mientras que el resto se recortan, indexan y guardan en una carpeta marcada como «pendiente».

Un modus operandi ya conocido

NameTag reviviría un tipo de tecnología que Meta dijo que había dejado de utilizar en 2021, cuando la empresa anunció que eliminaría más de mil millones de huellas faciales pertenecientes a usuarios de Facebook tras años de polémica por su sistema de etiquetado de fotos. Finalmente, Meta pagó 650 millones de dólares para resolver una demanda colectiva interpuesta por usuarios de Illinois y, en 2024, llegó a un acuerdo con Texas por valor de 1,400 millones de dólares por las acusaciones de que había recopilado ilegalmente datos biométricos de los usuarios.

Sus renovados esfuerzos surgen en medio de una creciente oposición al reconocimiento facial para el consumidor, que, según los defensores de la privacidad, permitirá que cualquier persona, desde acosadores hasta agentes de inmigración, tenga fácil acceso a una tecnología peligrosa. Documentos internos de Meta, publicados por The New York Times en febrero, mostraron que la compañía había planeado lanzar la función durante un «entorno político dinámico», cuando Meta creía que sus mayores críticos estarían distraídos.

Según el análisis de WIRED, reproducido de forma independiente por expertos externos, los servidores de Meta ya han desplegado tres modelos de IA para NameTag, que ahora residen en los teléfonos de sus clientes. Un modelo detecta rostros, otro los recorta y un tercero los codifica en datos biométricos.

Actualmente solo se aprecian algunos detalles de la interfaz de usuario, que dan una idea de cómo podría funcionar la función. Una versión de mayo de la aplicación renombró la función como «Connections» (Conexiones), invitándolos a «recordar a las personas que conociste». Aún no está claro qué rostros se incluirán en la base de datos de reconocimiento del sistema, cómo se crean esos perfiles ni cuántas personas podrían ser identificadas a través de él.

WIRED compartió sus hallazgos con dos investigadores de seguridad externos que examinaron la aplicación por separado y reprodujeron aspectos clave del análisis: Cooper Quintin, investigador de seguridad y tecnólogo sénior de interés público del Threat Lab de la organización sin fines de lucro Electronic Frontier Foundation, y un investigador independiente de seguridad y privacidad que usa el seudónimo de Buchodi y que ha dedicado más de una década a la ingeniería inversa de software de consumo y tecnologías de vigilancia.