El 21 de octubre, Fouad Matin, quien dirige los esfuerzos de preparación y seguridad cibernéticas de OpenAI, esperaba pasar la noche celebrando su cumpleaños con amigos. En cambio, había dormido aproximadamente dos horas mientras coordinaba las respuestas a dos vulnerabilidades críticas descubiertas por la inteligencia artificial. Las fallas suponían una amenaza para una infraestructura de internet ampliamente utilizada y atrajeron a investigadores de seguridad de empresas tecnológicas, empresas emergentes y organismos gubernamentales de Estados Unidos y del extranjero.
Esas vulnerabilidades no eran los únicos asuntos que requerían atención. Matin también tenía más errores detectados por IA a la espera de soluciones. OpenAI cuenta con varios equipos de ciberseguridad y está dedicando importantes recursos informáticos a identificar y abordar las debilidades del software.
El desarrollo refleja un cambio más amplio en la ciberseguridad. Los sistemas de IA se han vuelto capaces de encontrar rápidamente fallos de software, lo que crea una gran acumulación de trabajo para los ingenieros que deben repararlos antes de que los atacantes puedan explotarlos. Las empresas están dedicando tiempo y recursos adicionales a la gestión de vulnerabilidades, mientras que algunos profesionales de la tecnología están cada vez más preocupados por la magnitud del desafío.
OpenAI comenzó a utilizar su tecnología en mayo para analizar software de código abierto, que se usa ampliamente porque es gratuito y sostiene gran parte de internet. La empresa afirmó que sus investigadores internos y externos habían utilizado sus modelos para identificar más de 1.300 errores.
Matin dijo que la IA estaba abriendo lo que describió como una amplia gama de vulnerabilidades. Sostuvo que las empresas de IA tienen la responsabilidad de encontrar y corregir estos problemas, con el objetivo de analizar y parchear la mayor cantidad posible del software del mundo.
Fuentes: The New York Times Technology.