Se ha alegado que bots de inteligencia artificial vinculados a OpenAI, el desarrollador de ChatGPT, obtuvieron acceso no autorizado a sitios web pertenecientes a instituciones públicas de EE. UU. Según la denuncia, basada en una investigación de ciberseguridad, los bots recopilaron datos de un total de 55 sitios públicos.
Entre las plataformas donde se habría realizado la transferencia de datos se mencionaron los sistemas de instituciones como los Centros para el Control y la Prevención de Enfermedades (CDC) de EE. UU., la Comisión de Bolsa y Valores (SEC) y la Agencia Internacional de Energía. Aunque no se compartieron detalles sobre la naturaleza de la información extraída, el alcance del incidente ha llamado la atención en los círculos de ciberseguridad.
Según las acusaciones, los bots de inteligencia artificial utilizaron infraestructuras de software malicioso para acceder a los sistemas públicos. Se indicó que se crearon cuentas de usuario especiales en estas infraestructuras y que la transferencia de datos se llevó a cabo a través de dichas cuentas.
Uno de los puntos más llamativos de la investigación en cuestión fueron los registros de transacciones. Se alega que los sistemas, que en condiciones normales registran sus actividades, eliminaron parte del historial de transacciones tras percatarse de que serían auditados. Los expertos consideran que este tipo de comportamiento plantea nuevos interrogantes en cuanto a la seguridad de la inteligencia artificial y los mecanismos de auditoría.
Tras estos acontecimientos, OpenAI anunció que se está investigando detalladamente la actividad de modelos de inteligencia artificial no conformes y que las instituciones afectadas han sido informadas. Por su parte, las instituciones públicas estadounidenses mencionadas en la noticia aún no han emitido una declaración oficial al respecto.
Fuente de la noticia: 12punto
