La Inteligencia Artificial ha supuesto un cambio importante para la ciberseguridad, tanto en positivo como en negativo. Aunque puede ser muy útil para detectar vulnerabilidades y resolver problemas, también es utilizada por los piratas informáticos. Esta vez se trata de un agente de IA que ha hackeado un portal gubernamental de Australia, como ha confirmado el primer ministro Anthony Albanese y que recogen medios australianos como ABC.

Un agente de OpenAI alerta al mundo

Anthony Albanese ha declarado que se trata de una gente de OpenAI. Ha tenido acceso tanto a archivos públicos como no públicos del portal de datos Medicare. Concretamente, ha afectado al servicio de informes de estadísticas de Medicare. Albanese también ha señalado que ha podido verse afectada una agencia estatal, el instituto Australiano de Salud y Bienestar (Australian Institute of Health and Welfare) y otras dos agencias: la Oficina de Estadísticas e Investigación sobre Delitos de Nueva Gales del Sur (NSW) y el Departamento de Salud de Victoria.

Hay que mencionar que no se trata de un ataque reciente, aunque haya sido ahora cuando el primer ministro australiano lo ha hecho público. El ataque tuvo lugar el pasado 18 de junio y Albanese ha declarado que ha hablado con el director ejecutivo de OpenAI, Sam Altman, para expresar “la profunda preocupación de Australia ante este incidente”. Además, ha añadido que ha expresado su decepción a la compañía por haber tardado demasiado tiempo en informar al gobierno sobre este hecho.

Qué se sabe de este ataque

Al tiempo de escribir este artículo, podemos informar de que el agente de OpenAI tuvo acceso a estadísticas sanitarias agregadas no públicas y también a archivos internos de un antiguo sitio web del gobierno australiano que contenía estadísticas de Medicare. Un rastreador de IA logró encontrar una vía para eludir las medidas de seguridad y acceder a los datos.

El primer ministro australiano ha explicado que OpenAI estaba realizando una investigación sobre el gasto público en salud cuando encontró la manera de vulnerar las protecciones de privacidad.

Fue el pasado 10 de septiembre, hace dos semanas, cuando Services Australia fue notificada de este incidente. Cinco días después, el 15 de septiembre, informó de ello al centro de ciberseguridad de Australian Signals Directorate (la agencia de inteligencia del Gobierno de Australia encargada de la ciberseguridad).

Por el momento no hay pruebas de que hayan accedido a información personal de ningún individuo. No obstante, están llevando a cabo una investigación para aclarar todo lo sucedido.