San Francisco Frontiers - Australia revela que OpenAI infiltró su sitio web gubernamental de salud

La herramienta de inteligencia artificial intentó acceder a un portal de estadísticas de salud en junio y "no aceptó un no por respuesta", al citar las restricciones para invadir una sección que albergaba archivos privados, reveló este miércoles Albanese.

OpenAI no alertó al gobierno australiano hasta septiembre, cuando envió un correo electrónico con los detalles del incidente a una dirección genérica que solo se revisa "una vez al día", según Canberra.

La preocupación mundial por el poder de los modelos avanzados de IA va en aumento tras una serie de incidentes de piratería que involucraron "agentes" tanto de OpenAI como de su desarrollador rival, Anthropic.

"Hoy hablé con el director ejecutivo de OpenAI, Sam Altman, para expresar la enorme preocupación de Australia sobre este incidente", aseguró el primer ministro.

"También expresé mi decepción por el hecho de que la empresa tardó demasiado en informar al gobierno de lo ocurrido", agregó Albanese. "No hubo ninguna notificación hasta el 10 de septiembre, y la notificación fue un correo electrónico enviado únicamente al buzón público".

La herramienta de IA accedió a archivos públicos y restringidos alojados en un antiguo sitio web de estadísticas de salud.

Albanese señaló que "no hay evidencia" de que se haya accedido a información personal y que otros servicios gubernamentales no se vieron comprometidos.

"No obstante, esta situación es obviamente inaceptable", zanjó.

La filtración ocurrió en junio, cuando la empresa líder en inteligencia artificial OpenAI realizó ejercicios de entrenamiento para evaluar el desempeño de los modelos de IA.

Le pidió al modelo que rastreara internet en busca de datos que mostraran cuánto gastaba el gobierno australiano en medicamentos, explicó la ministra de Servicios Gubernamentales, Katy Gallagher, a periodistas.

OpenAI afirmó que no detectó la actividad no autorizada hasta agosto, cuando revisó lo que la herramienta de IA había estado haciendo.

- "Saltó la cerca" -

El ministro de Defensa, Richard Marles, dijo que el modelo de IA sencillamente "saltó la cerca".

"Hizo una pregunta, no se le proporcionó la información y, en lugar de detenerse ahí, saltó la cerca", aseguró.

Australia inició una investigación rápida del incidente en la que participará la agencia nacional de inteligencia a cargo de la ciberseguridad.

OpenAI precisó que detectó la brecha mientras realizaba una "revisión exhaustiva" de sus modelos de IA.

"Durante esta revisión, identificamos actividad relacionada con varios sitios web y servicios del gobierno australiano, ya que nuestros modelos intentaron buscar respuestas y estadísticas disponibles para preguntas sobre Australia durante una evaluación interna", dijo.

La empresa señaló que, en el transcurso de esa evaluación, sus modelos realizaron "acciones" que no eran su "intención".

Altman y otros ejecutivos de la alta tecnología intervinieron el miércoles en una sesión especial del Consejo de Seguridad de la ONU sobre los riesgos de la IA.

Más de 100 organizaciones en todo el mundo, incluídas OpenAI y Anthropic, firmaron una carta abierta en la que llamaron a un esfuerzo global para "fortalecer las defensas" cibernéticas de las amenazas a la seguridad causadas por la IA.

Esto ocurrió después de que dos modelos de OpenAI se escaparan de un entorno de pruebas cerrado y se infiltraran en los sistemas internos de Hugging Face, un sitio que los desarrolladores de IA utilizan para almacenar y compartir código.

Anthropic también descubrió recientemente que sus agentes habían obtenido acceso no autorizado a tres organizaciones no identificadas durante pruebas que se suponía que debían mantenerlos alejados de los sistemas del "mundo real".

G.Allen--SFF