La Inteligencia Artificial ha supuesto un cambio importante para la ciberseguridad, tanto en positivo como en negativo. Aunque puede ser muy útil para detectar vulnerabilidades y resolver problemas, también es utilizada por los piratas informáticos. Esta vez se trata de un agente de IA que ha hackeado un portal gubernamental de Australia, como ha confirmado el primer ministro Anthony Albanese y que recogen medios australianos como ABC.
Un agente de OpenAI alerta al mundo
Anthony Albanese ha declarado que se trata de una gente de OpenAI. Ha tenido acceso tanto a archivos públicos como no públicos del portal de datos Medicare. Concretamente, ha afectado al servicio de informes de estadísticas de Medicare. Albanese también ha señalado que ha podido verse afectada una agencia estatal, el instituto Australiano de Salud y Bienestar (Australian Institute of Health and Welfare) y otras dos agencias: la Oficina de Estadísticas e Investigación sobre Delitos de Nueva Gales del Sur (NSW) y el Departamento de Salud de Victoria.
Hay que mencionar que no se trata de un ataque reciente, aunque haya sido ahora cuando el primer ministro australiano lo ha hecho público. El ataque tuvo lugar el pasado 18 de junio y Albanese ha declarado que ha hablado con el director ejecutivo de OpenAI, Sam Altman, para expresar “la profunda preocupación de Australia ante este incidente”. Además, ha añadido que ha expresado su decepción a la compañía por haber tardado demasiado tiempo en informar al gobierno sobre este hecho.
Qué se sabe de este ataque
Al tiempo de escribir este artículo, podemos informar de que el agente de OpenAI tuvo acceso a estadísticas sanitarias agregadas no públicas y también a archivos internos de un antiguo sitio web del gobierno australiano que contenía estadísticas de Medicare. Un rastreador de IA logró encontrar una vía para eludir las medidas de seguridad y acceder a los datos.
El primer ministro australiano ha explicado que OpenAI estaba realizando una investigación sobre el gasto público en salud cuando encontró la manera de vulnerar las protecciones de privacidad.
Fue el pasado 10 de septiembre, hace dos semanas, cuando Services Australia fue notificada de este incidente. Cinco días después, el 15 de septiembre, informó de ello al centro de ciberseguridad de Australian Signals Directorate (la agencia de inteligencia del Gobierno de Australia encargada de la ciberseguridad).
Por el momento no hay pruebas de que hayan accedido a información personal de ningún individuo. No obstante, están llevando a cabo una investigación para aclarar todo lo sucedido.
Un portavoz de OpenAI, como recoge el medio australiano ABC, ha afirmado que se vieron implicados “varios” sitios web gubernamentales. Ha añadido que están “realizando una revisión exhaustiva de la actividad de modelos desalineados”.
Pone en alerta al mundo
El caso de Australia, que es el primer ataque confirmado de un agente de IA contra un gobierno, pone en alerta al mundo. Medios internacionales como la BBC se están haciendo eco de ello, ya que supone un antes y un después que puede suponer un punto de partida.
En las últimas fechas ha habido voces que han alertado del rápido avance de la Inteligencia Artificial y de cómo incluso ha habido dimisiones, como la de Jacob Coxon, ex trabajador de Anthropic, que llegó a decir que “la IA está jugando con nuestras vidas”.