Australia, víctima de una IA de OpenAI: hackeó su sistema público de salud y otros tres objetivos

El pasado mes de junio, un agente de inteligencia artificial (IA) de OpenAI hackeó el sistema público de salud de Australia y accedió sin autorización a archivos privados. Anthony Albanese , primer ministro del país oceánico, ha denunciado los hechos y ha cuestionado a la empresa tecnológica por avisar tres meses tarde. Los hechos se encuentran bajo investigación del gobierno.

Al parecer, hubo otros tres incidentes con el mismo agente de IA implicado entre los meses de mayo y junio. En estos, trató de acceder a una biblioteca de la Universidad de Nuevo México (Estados Unidos) , a un directorio público con datos de empleo y educación y a la página web del sistema del sistema público de salud de Australia.

Hugging Face , plataforma que sacó a la luz el comportamiento de esta IA el pasado mes de agosto, puso sobre la mesa mundial el peligro que supone el descontrol de estos agentes y la necesidad de aumentar la seguridad . En todos los incidentes, el agente tuvo la orden de buscar y recopilar datos.

No hay pruebas de que la IA obtuviera datos privados de los historiales

En declaraciones realizadas en Nueva York, el primer ministro australiano mostró su “extrema preocupación” por lo ocurrido y así se lo hizo saber a Sam Altman, presidente ejecutivo de OpenAI , a quien no dudó en reprocharle que hayan tardado tres meses en poner en conocimiento del gobierno los hechos.

Según Albanese, supieron de lo ocurrido por medio de un correo electrónico que llegó a una dirección genérica de los servicios públicos australianos. Este agente de IA trató en varias ocasiones de acceder a los datos y, cuando el sistema lo rechazaba una y otra vez, buscó otras vías y acabó entrando a áreas no públicas.

Australia asegura que, hasta ahora, no han conseguido indicios que demuestren que la IA logró información privada de los pacientes . Una postura que también confirma OpenAI, quien ha dejado claro que no tienen pruebas de acceso a los historiales. “Se trata de un incidente muy grave, no porque se haya accedido a datos de pacientes —algo que, al parecer, no ha ocurrido—, sino porque el agente estaba atacando sitios web sin consentimiento” , ha aseverado David Parry, de la Facultad de Tecnologías de la Información de la Universidad de Murdoch (Australia), a SMC España.