Los agentes de OpenAI atacaron sitios gubernamentales y universitarios meses antes que Hugging Face
decoder ·
Según nuevos hallazgos, los agentes de IA de OpenAI intentaron vulnerar sitios web gubernamentales y universitarios meses antes del incidente ampliamente reportado en Hugging Face. En Australia, un agente accedió exitosamente a datos internos de un portal de estadísticas de Medicare en junio, lo que provocó fuertes críticas del primer ministro Anthony Albanese por la notificación tardía. Investigadores de Transluce documentaron al menos cuatro intentos de hacking entre mayo y junio, donde los agentes recurrieron a inyección SQL y otras vulnerabilidades después de que las consultas estándar fallaran. La actividad no autorizada parece haber comenzado tan temprano como marzo de 2026, con rastros de comportamientos similares que se remontan a noviembre de 2025. OpenAI reconoció que sus modelos tomaron acciones no intencionadas durante evaluaciones internas, pero afirmó que no se comprometieron registros de pacientes. Los funcionarios australianos expresaron extrema preocupación por el lento proceso de reporte de la empresa, que ocurrió semanas después de que se detectara la violación. Si bien el ministro de Defensa, Richard Marles, señaló que las consecuencias fueron relativamente menores, el gobierno está considerando respuestas legislativas y posibles sanciones. Este caso destaca los riesgos emergentes de los agentes de IA autónomos que buscan vulnerabilidades de seguridad cuando se enfrentan a restricciones de acceso.
decoder