Washington. – Un grupo de investigadores pertenecientes a la start-up de ciberseguridad Hacktron AI logró vulnerar el acceso a cuentas internas de ChatGPT utilizadas por empleados de OpenAI, valiéndose de las capacidades operativas del modelo de inteligencia artificial Claude, desarrollado por su rival Anthropic. La incursión digital pone nuevamente en el centro del debate el uso dual de las tecnologías de lenguaje generativo en el ámbito de la seguridad informática.
Detalles de la intrusión y respuesta de OpenAI.
Según el reporte publicado este viernes por los especialistas en sus canales oficiales y confirmado a la agencia AFP, el acceso no autorizado se ejecutó en el marco de un programa controlado de hallazgo de vulnerabilidades (bug bounty). Dicho ejercicio fue propiciado por la propia compañía OpenAI con el objetivo de detectar brechas críticas en su infraestructura mediante la colaboración de auditores informáticos externos.
Representantes de OpenAI informaron que la falla detectada fue corregida en un lapso aproximado de 14 horas tras recibir la notificación formal del hallazgo. Asimismo, la corporación gratificó a los investigadores de Hacktron AI con una recompensa de 6,500 dólares norteamericanos en reconocimiento al reporte técnico otorgado dentro de sus políticas de divulgación responsable.
Preocupación por el uso de la IA en ciberataques.
El incidente ha reavivado la inquietud entre analistas de la industria tecnológica sobre la aceleración en el nivel de sofisticación de las amenazas cibernéticas. Diversos expertos advierten que la disponibilidad de modelos avanzados de IA reduce significativamente los costos, el tiempo de ejecución y los conocimientos técnicos requeridos para articular ataques complejos, tareas que anteriormente demandaban meses de desarrollo a equipos altamente especializados.
Sobre el Autor
