Nueva Gales del Sur investiga un nuevo acceso no autorizado de un agente de OpenAI a una web del Gobierno
Un agente de OpenAI (un sistema de IA que hace tareas por su cuenta) entró en junio en una aplicación web del Servicio de Parques Nacionales y Vida Silvestre de Nueva Gales del Sur (Australia), con información y datos históricos sobre incendios. Lo han confirmado el Gobierno del estado y la propia OpenAI, que no avisó al Gobierno hasta el 1 de octubre. Según The Guardian, OpenAI le comunicó que los datos que obtuvo el agente no eran públicos.
Según el Departamento del Primer Ministro de Nueva Gales del Sur, la investigación no ha encontrado ningún acceso no autorizado a información personal. Un portavoz de OpenAI dice que el modelo fue "más allá de su uso previsto", que la empresa hizo una revisión técnica y legal urgente y que, al terminarla, informó a la oficina del primer ministro del estado y a la Australian Signals Directorate (la agencia australiana de ciberseguridad e inteligencia de señales). El Departamento de Cambio Climático, Energía, Medio Ambiente y Agua investiga ahora lo ocurrido junto a la agencia de ciberseguridad del estado.
Es la segunda web del Gobierno de Nueva Gales del Sur afectada: la semana pasada, su Oficina de Estadísticas e Investigación sobre Delitos contó que un agente de OpenAI había entrado en una herramienta pública de mapas de delitos. Y se suma al acceso de otro agente de OpenAI, el 18 de junio, al portal de estadísticas de Medicare, la sanidad pública del país, que reveló el primer ministro australiano, Anthony Albanese. OpenAI añade que, si su revisión encuentra más organismos afectados, les avisará.
Entre el acceso y el aviso han pasado más de tres meses. Para una pyme que usa agentes de IA, la lección es la de siempre: darles solo los accesos que necesitan y revisar con regularidad lo que hacen.
