Persona Recauda $200 Millones para Fortalecer la Verificación de Identidad en la Era de la IA
En un contexto donde los agentes impulsados por inteligencia artificial complican cada vez más la autenticación de usuarios, Persona, una empresa que asiste a gigantes como OpenAI, LinkedIn y Reddit en la verificación de identidades de millones de usuarios, ha obtenido una inyección de capital de $200 millones. Esta ronda de financiación Serie D, liderada por Ribbit Capital y Founders Fund, subraya la creciente importancia de soluciones robustas de verificación de identidad en línea.
La proliferación de bots en internet se ha convertido en un desafío significativo para las empresas. Se estima que los bots ya representan aproximadamente el 50% del tráfico total en la red, y se prevé que esta cifra aumente drásticamente al 90% para 2030, a medida que los usuarios recurran a agentes de IA para automatizar tareas cotidianas como la creación de cuentas, la compra de productos, la adquisición de entradas y la solicitud de comida.
Esta tendencia plantea serias preocupaciones para las empresas. Los minoristas en línea buscan evitar que los bots acaparen productos valiosos a una velocidad inalcanzable para los humanos, las instituciones financieras necesitan protegerse contra el fraude y las redes sociales se esfuerzan por erradicar la suplantación de identidad. Al mismo tiempo, es crucial no obstaculizar la actividad de los bots legítimos que operan según las instrucciones de sus propietarios.
La inteligencia artificial ha exacerbado aún más este problema. Las técnicas tradicionales de detección de bots, como los CAPTCHA, han demostrado ser insuficientes para combatir modelos sofisticados. Según Rick Song, cofundador y CEO de Persona, la IA ha facilitado enormemente la imitación de voces, la falsificación de rostros y la creación de identificaciones falsas.
«Quizás esta distinción constante entre ‘¿es esto un bot o no?’ ya no tenga sentido», comentó Song. «La pregunta real es quién está detrás de la IA y cuáles son sus intenciones».
Persona, con sede en San Francisco, se centra en garantizar que un usuario sea quien dice ser. La compañía ofrece software de autenticación de identidad a 3,000 empresas, incluyendo OpenAI, LinkedIn, Etsy, Reddit, DoorDash y Robinhood. Su enfoque combina diversos métodos de verificación, como la solicitud de fotografías de documentos de identidad emitidos por el gobierno, selfies, grabaciones de video con movimientos de cabeza o parpadeos, y el escaneo de chips NFC incrustados en pasaportes. En situaciones de alto riesgo, se puede requerir una «prueba de vida» para confirmar que la persona está viva y es la propietaria legítima de la identificación. Los modelos de aprendizaje automático de la empresa también analizan señales de riesgo como la red utilizada, la distancia entre la ubicación del usuario y la indicada en su identificación, la interacción con el dispositivo y su presencia en línea.
«Incluso hoy en día, gran parte de la actividad de los bots es de naturaleza mecánica», explica Song. «Muchos bots tienden a usar el copiar y pegar con mayor frecuencia, o hay más pausas entre las entradas, o simplemente un comportamiento muy rítmico».
Persona, fundada en 2018, anunció que la reciente ronda de financiación Serie D eleva su valoración a $2 mil millones y su financiación total a $417 millones. Song reveló que su empresa firmó contratos anuales por valor de $100 millones el año pasado.
El éxito de Persona radica en la creación de procesos de verificación personalizados, denominados «flujos», que se adaptan a las necesidades específicas de sus clientes y se ajustan en función del caso de uso y el nivel de riesgo que presenta cada persona. Por ejemplo, Persona crea un flujo diferente para verificar la edad de una persona que intenta pedir alcohol en una aplicación de entrega de comida, en comparación con alguien que solicita un préstamo. «No hay una solución única para todos en lo que respecta a la identidad», afirmó Song.
«Las empresas trataban la identidad como una bala de plata. Pero lo que yo había visto era que no había una sola manera de resolver todo esto».
OpenAI utiliza Persona para examinar a cientos de millones de usuarios en 225 países que se registran en ChatGPT y su API, asegurando que personas en listas de vigilancia internacionales y listas de sanciones no puedan acceder y utilizar sus modelos de manera perjudicial e ilegal. Los usuarios que no son identificados como de alto riesgo no necesitan someterse a un proceso de verificación más exhaustivo ni tener sus cuentas revisadas manualmente, lo que reduce la fricción durante el registro. Coursera, la plataforma de aprendizaje en línea, recurrió a Persona para verificar a sus 168 millones de usuarios en 200 países en función del curso que estén tomando, con una verificación diferente para aquellos que acceden a un curso acreditado por una universidad en comparación con un estudiante casual, con el fin de garantizar un proceso de incorporación sin problemas. DoorDash comenzó a utilizar Persona durante la pandemia para realizar verificaciones de antecedentes de la gran cantidad de repartidores que se unían a su plataforma, exigiéndoles que enviaran selfies y los compararan con una identificación emitida por el gobierno.
Si bien los bots y los estafadores siempre han estado presentes en internet, la IA presenta un desafío sin precedentes. Según un informe de la empresa de ciberseguridad Imperva, las empresas estadounidenses pierden entre $18 mil millones y $31 mil millones cada año debido a ataques basados en IA. Las pérdidas globales por ataques de bots, donde los estafadores aumentan los costos del servidor, oscilan entre $68 mil millones y $116 mil millones. Una forma en que los bots atacan a las empresas es mediante la creación de cuentas falsas que pueden aprovechar incentivos como créditos de referencia, descuentos y promociones.
Las personas pueden decidir utilizar bots o contenido generado por IA por razones válidas, como tener una barrera idiomática o una discapacidad. Los bots buenos representaron el 14% del tráfico automatizado en 2024, mientras que los bots maliciosos fueron responsables del 37% de la actividad en internet, según el estudio de Imperva.
En escenarios donde el uso de bots se puede rastrear hasta un humano y sus razones para usar la IA se pueden verificar, «queremos asegurarnos de no adoptar un enfoque radical», dijo un director sénior de asuntos regulatorios de una empresa que utiliza Persona para verificar las identidades de los nuevos usuarios.
La externalización de la verificación de identidad a Persona aborda múltiples desafíos a la vez. Una empresa que lucha contra los perfiles falsos en su plataforma optó por Persona para verificar a personas reales porque hacerlo internamente requeriría costosos recursos de ingeniería. «Solo queremos que alguien resuelva el problema por nosotros», dijo un ingeniero de la empresa. Otro cliente dijo que eligió usar Persona porque no quería almacenar la información de identificación personal de las personas.
Persona almacena los datos que recopila de los usuarios de sus clientes en servidores AWS y GCP, pero esos datos son propiedad y están gestionados por las propias empresas. El manejo de grandes cantidades de datos confidenciales conlleva sus propios problemas: en octubre de 2024, Persona enfrentó una demanda colectiva que alegaba que recopiló información de identificación personal de usuarios con sede en Illinois de licencias de conducir y selfies y la utilizó para entrenar sus modelos de IA. La demanda fue desestimada voluntariamente por los demandantes. Una demanda similar presentada en febrero de 2024 alegaba que la empresa recopiló y almacenó datos biométricos, como escaneos geométricos faciales de conductores de reparto de DoorDash en Illinois sin su consentimiento. Una portavoz de Persona, Evelyn Ju, dijo que las afirmaciones son infundadas y que la empresa «siempre ha adoptado un enfoque de privacidad y cumplimiento en primer lugar».
Persona es un actor más reciente en el mercado de la verificación de identidad, señaló Akif Khan, analista de VP en Gartner. Se enfrenta a empresas como la plataforma de verificación de identidad biométrica para aeropuertos Clear Secure, que se hizo pública en 2021 y registró $770 millones en ingresos en 2024, y Jumio, con sede en Sunnyvale, que proporciona herramientas basadas en IA para la verificación de identidad y afirma haber procesado más de $1 mil millones en transacciones. Luego, incluso hay empresas más nuevas como Worldcoin de Sam Altman, que utiliza un dispositivo biométrico esférico denominado «orbe» para escanear los iris de las personas a cambio de tokens criptográficos, una forma bastante extraña de demostrar que una persona es real y humana.
Khan señaló, sin embargo, que las empresas desconfían de la creciente amenaza de los deepfakes, lo que podría traducirse en más oportunidades de negocio para Persona dado su uso de señales de riesgo en línea, dijo.
Cuando Song comenzó Persona en 2018, la verificación de identidad se realizaba principalmente por equipos humanos con sede en Europa del Este, dijo Thomas Laffont, cofundador de la firma de inversión tecnológica Coatue Management, quien escribió un cheque de $750,000 en la ronda inicial de la compañía ese año y ha invertido en cada ronda desde entonces. La idea de Song era usar software en su lugar. «Eso les permitió tener precios más competitivos y permitir que los clientes usaran el producto más. Porque si cada vez que un humano estaba involucrado, es una especie de cuello de botella», le dice Laffont a Evox News.
Song había pasado previamente cinco años trabajando en soluciones de fraude de identidad como ingeniero en el gigante de software de punto de venta Square, que a principios de la década de 2010 lanzó productos como la aplicación de pago digital Cash App y el proveedor de préstamos Square Capital, ambos los cuales requerían diferentes formas de verificar a alguien. Song se dio cuenta de que una solución de software flexible y automatizada podría personalizarse para adaptarse a las necesidades de verificación de una empresa. Se asoció con su entonces compañero de cuarto Charles Yeh, ahora CTO de Persona, para construirlo.
«El desafío fundamental para la identidad en línea es que es algo incierto y se utiliza para todo tipo de cosas, desde el cumplimiento hasta la confianza y la seguridad, desde la prevención del fraude hasta la seguridad», dijo Song. «Las empresas trataban la identidad como una bala de plata. Pero lo que yo había visto era que no había una sola manera de resolver todo esto».
Los agentes de IA requerirán otra solución. Song dijo que prevé que las empresas que construyen agentes deberán registrar los bots para que sea más fácil detectarlos. En cuanto a los humanos, Persona espera construir perfiles de identidad para cada persona utilizando los cientos de actividades que realizan en línea con el tiempo, como pedir comida o desplazarse por las redes sociales, para que Persona pueda verificar más rápidamente que son humanos. Song dijo que estos perfiles serían resistentes a la manipulación y reutilizables para que puedan enviarse en cualquier sitio durante el proceso de verificación, lo que cree que la gente querrá usar a pesar de las obvias compensaciones de privacidad.
«Hoy estás revelando más y más sobre ti mismo. Simplemente estás renunciando a tanta información», dijo Song. «Nuestro sueño es esta idea de una identidad portátil, de propiedad personal y autosoberana».
Insights de Evox News: Cómo la inversión en Persona puede impactar tu negocio
La reciente inyección de capital de $200 millones en Persona, una empresa especializada en verificación de identidad, resalta una tendencia crítica que podría impactar significativamente a las empresas de diversos sectores. El aumento exponencial de bots y la sofisticación de la suplantación de identidad impulsada por la IA representan un riesgo creciente para la seguridad, la reputación y, en última instancia, la rentabilidad de las compañías. Aquí te presentamos algunas perspectivas sobre cómo este desarrollo puede afectar tu negocio:
Ventaja Competitiva a Través de la Confianza del Cliente
En un entorno digital saturado de información falsa y actividades fraudulentas, la confianza del cliente se ha convertido en un activo invaluable. Implementar soluciones robustas de verificación de identidad, como las que ofrece Persona, puede fortalecer la confianza del cliente al demostrar un compromiso con la seguridad y la protección de sus datos. Esto puede traducirse en una mayor lealtad del cliente, tasas de conversión más altas y una diferenciación competitiva en el mercado.
Reducción de Costos y Optimización de Recursos
Si bien la implementación de sistemas de verificación de identidad puede implicar una inversión inicial, a largo plazo puede generar ahorros significativos. La prevención del fraude, la reducción de cuentas falsas y la optimización de los procesos de incorporación de usuarios pueden liberar recursos que de otro modo se destinarían a la gestión de riesgos y la resolución de problemas. Además, la automatización de la verificación de identidad puede reducir la carga de trabajo de los equipos de soporte y permitirles concentrarse en tareas de mayor valor.
Impulso a la Innovación y la Expansión
Al mitigar los riesgos asociados con la identidad digital, las empresas pueden sentirse más seguras al explorar nuevas oportunidades de innovación y expansión. La verificación de identidad confiable puede facilitar la creación de nuevos productos y servicios, la entrada en nuevos mercados y la colaboración con socios estratégicos. Además, puede permitir a las empresas cumplir con las regulaciones de privacidad y seguridad de datos en diferentes jurisdicciones, abriendo puertas a un crecimiento global.
