Hackers vulneraron OpenAI, aumentando la gran preocupación por la seguridad

Un pequeño grupo de investigadores de ciberseguridad dijo el domingo que irrumpieron en OpenAI a principios de este año, un anuncio que ha añadido un nuevo elemento de alarma en torno a la seguridad y protección de la IA.

Los investigadores, de una pequeña empresa llamada Hacktron, descubrieron que, al encadenar dos vulnerabilidades desconocidas, una en una empresa externa llamada Discourse y otra en la forma en que OpenAI valida a sus empleados, podían acceder a las cuentas de ChatGPT de los empleados. Como es habitual en los investigadores —a veces llamados “hackers de sombrero blanco”—, no causaron daños a los sistemas de la empresa.

Hacktron llevó a cabo toda la operación en 72 horas a finales de julio, poco después de que algunos de los agentes de OpenAI rompieran la contención y hackearan la plataforma de IA Hugging Face.

Un portavoz de OpenAI confirmó el informe de Hacktron y dijo que las vulnerabilidades ya han sido parcheadas.

“Agradecemos a los investigadores por contactarnos y compartir sus hallazgos”, dijo el portavoz.

La noticia llega en un momento en que las preocupaciones sobre la seguridad de la IA han saltado a la luz pública en las últimas semanas. Investigadores de seguridad han renunciado a grandes empresas y han emitido severas advertencias de que la tecnología avanzada podría representar un riesgo para la raza humana, y políticos de todo el espectro político han pedido que se tomen medidas.