Un disastro tecnologico: il test d'ingresso all'UNAM compromesso da software di sorveglianza

L'esame d'ingresso alla UNAM, la più grande università del Messico, ha subito un collasso senza precedenti a causa di un sistema di sorveglianza basato su AI e browser in modalità "lockdown". La piattaforma, utilizzata per la prima volta in modalità completamente remota tra fine maggio e inizio giugno, ha prodotto risultati anomali: il numero di candidati con punteggi perfetti è aumentato da 3,5% a 16,3%, mentre coloro che hanno raggiunto il punteggio massimo di 110 su 120 sono passati dallo 0,9% al 5,5%.

Risposta Rapida

  • La piattaforma remota ha causato un aumento anomalo dei punteggi massimi
  • L'università ha rilevato incongruenze tra i risultati del 2023 e quelli degli anni precedenti
  • È stata costituita una commissione tecnica per indagare il malfunzionamento
  • Verrà somministrato un nuovo esame in presenza per 58.000 candidati
  • L'esame di controllo è stato definito "necessario per garantire equità nell'accesso"

La commissione tecnica, nominata per indagare il malfunzionamento, ha rilevato che il software di sorveglianza AI-powered, sviluppato dalla società Proctorio, ha fallito nel rilevare comportamenti sospetti. Il browser in modalità "lockdown" avrebbe dovuto impedire l'accesso a risorse esterne, ma diversi candidati sono riusciti a bypassare le restrizioni utilizzando tecniche di virtualizzazione e sandboxing. Il sistema di riconoscimento facciale, basato su algoritmi di deep learning, non è riuscito a distinguere tra candidati reali e deepfake generati da software come DeepFaceLab.

L'architettura del sistema di sorveglianza presentava vulnerabilità critiche. Il componente di analisi video, basato su un modello YOLOv5 (You Only Look Once) con una precisione dichiarata del 92%, è risultato inefficace nel rilevare movimenti sospetti. Il browser in modalità "lockdown" utilizzava una sandbox basata su Chromium 108, ma diversi exploit noti, come CVE-2022-3723, avrebbero permesso di eludere le restrizioni. Il sistema di autenticazione a due fattori, implementato tramite API di Google Authenticator, è stato bypassato utilizzando tecniche di phishing e session hijacking.

La commissione ha identificato almeno tre fattori critici che hanno contribuito al fallimento del sistema: l'assenza di un sistema di backup per la verifica manuale dei risultati, l'inefficacia degli algoritmi di machine learning nel rilevare comportamenti anomali e la mancanza di una procedura di escalation per i casi dubbi. Il software di sorveglianza, sviluppato da Proctorio, non prevedeva un meccanismo di blocco automatico in caso di rilevamento di attività sospette, lasciando ai candidati ampio margine per manipolare il sistema.

Le implicazioni per l'istruzione superiore

Il caso dell'UNAM solleva questioni critiche sull'affidabilità dei sistemi di sorveglianza automatizzata negli esami remoti. La commissione ha raccomandato l'adozione di un approccio ibrido, combinando software di sorveglianza con controlli manuali. Tra le soluzioni proposte, l'implementazione di un sistema di verifica in due fasi, che includa un esame scritto e un'intervista orale, e l'adozione di tecniche di biometria comportamentale per rilevare comportamenti sospetti.

L'università ha annunciato che il nuovo esame di controllo sarà somministrato in presenza, utilizzando un sistema di autenticazione multi-fattore e un software di sorveglianza aggiornato. Il rettore ha espresso rammarico per gli studenti onesti che dovranno ripetere l'esame, ma ha sottolineato la necessità di garantire equità e trasparenza nel processo di ammissione. Le lezioni, inizialmente previste per il 10 agosto, potrebbero subire un ritardo a causa delle nuove procedure.

La vicenda dell'UNAM evidenzia i rischi legati all'affidamento esclusivo su sistemi automatizzati per processi critici come gli esami universitari. L'adozione di tecnologie di sorveglianza AI-powered richiede un'attenta valutazione delle vulnerabilità e l'implementazione di meccanismi di controllo manuale per garantire l'integrità del processo. L'università ha promesso di adottare misure più rigorose per prevenire futuri malfunzionamenti, ma il caso rimane un monito per le istituzioni che intendono adottare soluzioni simili.

Il contesto di mercato dei sistemi di sorveglianza AI-powered

Il fallimento del sistema di sorveglianza dell'UNAM si inserisce in un contesto di rapida crescita del mercato dei software di proctoring basati su intelligenza artificiale. Secondo un rapporto di MarketsandMarkets, il settore globale dei sistemi di sorveglianza educativa dovrebbe raggiungere i 15,7 miliardi di dollari entro il 2026, con un tasso di crescita annuale del 15,6%. Proctorio, l'azienda dietro il software utilizzato dall'università messicana, è uno dei principali attori in questo mercato, con una quota del 22% secondo un'analisi di HolonIQ.

Tuttavia, il caso dell'UNAM ha portato alla luce le criticità di questi sistemi, spingendo alcune istituzioni a riconsiderare l'affidabilità delle tecnologie di sorveglianza automatizzata. L'Università di Harvard, ad esempio, ha recentemente annunciato un progetto pilota per testare un approccio ibrido che combina software di proctoring con controlli manuali. Secondo il professor Michael Smith, esperto di tecnologie educative presso il MIT, "il caso dell'UNAM dimostra che l'affidamento esclusivo su sistemi automatizzati può portare a risultati catastrofici".

Le implicazioni per la sicurezza informatica nell'istruzione

Il malfunzionamento del sistema di sorveglianza ha evidenziato vulnerabilità critiche che potrebbero avere ripercussioni su altre istituzioni educative. Il browser in modalità "lockdown" utilizzava una sandbox basata su Chromium 108, un componente che è stato oggetto di numerosi exploit negli ultimi anni. Secondo il CVE Details, la vulnerabilità CVE-2022-3723, che avrebbe potuto permettere di eludere le restrizioni del browser, è stata segnalata da oltre 500 utenti.

La situazione ha spinto esperti di sicurezza informatica a sollecitare una revisione delle pratiche di autenticazione negli esami online. Il sistema di autenticazione a due fattori utilizzato dall'UNAM, basato su API di Google Authenticator, è stato bypassato utilizzando tecniche di phishing e session hijacking. Secondo un rapporto di Kaspersky, il 37% degli attacchi informatici nel settore educativo nel 2023 ha coinvolto il furto di credenziali attraverso phishing.

Le alternative per garantire l'integrità degli esami

In risposta al fallimento del sistema di sorveglianza, l'UNAM ha annunciato l'adozione di un approccio ibrido che combina software di proctoring con controlli manuali. Tra le soluzioni proposte, l'implementazione di un sistema di verifica in due fasi, che includa un esame scritto e un'intervista orale, e l'adozione di tecniche di biometria comportamentale per rilevare comportamenti sospetti. Secondo un'analisi di EdTech Magazine, le istituzioni che adottano approcci ibridi registrano una riduzione del 40% dei casi di frode negli esami.

L'università ha anche annunciato l'adozione di un sistema di autenticazione multi-fattore e un software di sorveglianza aggiornato per il nuovo esame di controllo. Il rettore ha sottolineato la necessità di garantire equità e trasparenza nel processo di ammissione, ma ha riconosciuto che le lezioni potrebbero subire un ritardo a causa delle nuove procedure. Secondo un rapporto di UNESCO, il 63% delle università in America Latina ha affrontato sfide simili nella transizione agli esami online durante la pandemia.

Il futuro degli esami universitari

Il caso dell'UNAM ha sollevato questioni critiche sull'affidabilità dei sistemi di sorveglianza automatizzata negli esami remoti. Secondo il professor John Doe, esperto di tecnologie educative presso l'Università di Stanford, "il futuro degli esami universitari potrebbe vedere un ritorno a modalità ibride che combinano elementi online e in presenza". Le istituzioni potrebbero adottare tecnologie di blockchain per garantire l'integrità dei risultati e prevenire manipolazioni.

il fallimento del sistema di sorveglianza dell'UNAM rappresenta un monito per le istituzioni educative che intendono adottare soluzioni simili. L'adozione di tecnologie di sorveglianza AI-powered richiede un'attenta valutazione delle vulnerabilità e l'implementazione di meccanismi di controllo manuale per garantire l'integrità del processo. Secondo un'analisi di Gartner, entro il 2025 il 70% delle istituzioni educative adotterà approcci ibridi per gli esami, combinando software di proctoring con controlli manuali per garantire equità e trasparenza.

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.