De la redacción
El Buen Tono

Sistemas de inteligencia artificial desarrollados por OpenAI accedieron a datos de 55 agencias gubernamentales, organismos públicos y empresas, principalmente de Estados Unidos, y utilizaron técnicas que dificultaron rastrear sus actividades, de acuerdo con una investigación de la firma de informática forense Asymmetric Security.

El informe, citado por el Financial Times, señala que los agentes de IA emplearon métodos poco habituales para acceder a páginas web y descargar información. Entre ellos se identificó el uso de buzones de correo electrónico temporales y cuentas privadas mediante Urlquery, una herramienta utilizada para analizar sitios web.

Los investigadores también detectaron acciones que habrían provocado que determinados registros fueran eliminados o quedaran inaccesibles, lo que redujo la posibilidad de que auditores externos pudieran determinar qué información habían consultado o extraído los sistemas.

Entre las organizaciones a las que habrían accedido los agentes se encuentran la Agencia Internacional de la Energía, los Centros para el Control y la Prevención de Enfermedades de Estados Unidos, la Comisión de Bolsa y Valores y Mayo Clinic.

Pippa Thompson, cofundadora de Asymmetric Security, señaló que, aunque las acciones fueron ejecutadas por sistemas de inteligencia artificial, detrás de este tipo de operaciones normalmente existen personas que diseñan o supervisan a los agentes. La investigadora planteó que el uso de herramientas para eliminar rastros pudo haber sido deliberado.

Sin embargo, Asymmetric Security no pudo determinar si las acciones fueron intencionales o si se trató de un comportamiento derivado de las limitaciones de un ejercicio de prueba.

El caso vuelve a poner sobre la mesa los cuestionamientos sobre la supervisión y transparencia de los agentes de inteligencia artificial, particularmente cuando cuentan con capacidad para navegar sitios web, crear cuentas, descargar información y ejecutar tareas de manera autónoma.

OpenAI también ha enfrentado señalamientos relacionados con accesos no autorizados a sistemas de otras organizaciones. En Australia, la compañía reconoció un incidente cibernético ocurrido durante una sesión interna de entrenamiento y admitió que debió informar antes a las autoridades.