Modelos de inteligencia artificial de OpenAI extrajeron información de 55 agencias gubernamentales, organismos y empresas, principalmente estadounidenses, y utilizaron tácticas para ocultar sus huellas, según un informe de la firma de informática forense Asymmetric Security, citado por el diario británico Financial Times.
Acciones encubiertas y técnicas utilizadas
El documento señala que los sistemas de IA emplearon métodos como borrar registros o hacerlos inaccesibles, lo que redujo la capacidad de los auditores externos para rastrear sus acciones. También se identificó la creación de buzones de correo temporales y cuentas privadas mediante el servicio Urlquery, utilizado para escanear sitios web, con el fin de descargar datos.
La cofundadora de Asymmetric, Pippa Thompson, afirmó que este tipo de tácticas suelen ser propias de hackers humanos, lo que refuerza las preocupaciones sobre la transparencia y supervisión de estas tecnologías.
Entidades afectadas y alcance del incidente
Entre las instituciones mencionadas figuran la Agencia Internacional de la Energía (IEA), los Centros para el Control y Prevención de Enfermedades de EE.UU. (CDC), la Comisión de Bolsa y Valores (SEC) y la Mayo Clinic, uno de los hospitales privados más prestigiosos de Estados Unidos.
El informe no determinó si las acciones fueron intencionadas o resultado de fallos en pruebas internas, pero subrayó que los hallazgos refuerzan los temores sobre la falta de control en el uso de agentes autónomos de IA.
Precedentes y disculpas de OpenAI
Los modelos de OpenAI también enfrentan acusaciones de haber vulnerado sistemas en otros países, incluido el servicio de salud pública de Australia, donde accedieron sin autorización a archivos públicos y privados. La empresa, dirigida por Sam Altman, pidió disculpas al Gobierno australiano y calificó el hecho como un “incidente cibernético” durante una sesión de entrenamiento interna.