Investigadores de la start-up Hacktron AI accedieron a las cuentas de ChatGPT de empleados de OpenAI utilizando un modelo de inteligencia artificial (IA) de Anthropic, según un mensaje publicado el viernes en su sitio. La intrusión, confirmada a la AFP por OpenAI, se produjo en el marco de un ejercicio organizado por la propia empresa con el fin de identificar vulnerabilidades en sus sistemas con la ayuda de especialistas informáticos externos.

El caso se suma a la creciente preocupación entre los expertos en seguridad de que las herramientas de IA están haciendo que sea más rápido y barato llevar a cabo ciberataques sofisticados que antes requerían equipos especializados y meses de trabajo. Los investigadores de Hacktron dijeron que encontraron una vulnerabilidad en el foro público de ayuda de OpenAI, gestionado por la plataforma Discourse, que les permitió tomar el control del sitio.

“Informamos de inmediato la vulnerabilidad inicial a OpenAI y a Discourse y trabajamos con ellos” para coordinar la solución, explicó Hacktron en una entrada de blog. “Agradecemos su atención al detalle y la rápida resolución de este problema”, añadió la publicación.

OpenAI confirmó que la falla fue corregida en unas 14 horas desde que fueron notificados y pagó a los investigadores una recompensa de 6.500 dólares.

“Agradecemos a los investigadores por contactarnos y compartir sus hallazgos”, dijo Drew Pusateri, portavoz de OpenAI, al explicar la solución adoptada.

Los investigadores de Hacktron afirmaron que inicialmente utilizaron Claude Opus 4.8 de Anthropic para identificar y explotar la falla de software, pero tuvieron dificultades para lograr que funcionara de forma consistente.

Luego recurrieron a Claude Opus 5, el modelo más reciente, que según los investigadores produjo un ataque funcional en tres horas.

Los hackers no utilizaron Claude Mythos, un modelo de Anthropic más avanzado que está restringido a un pequeño grupo de organizaciones de ciberdefensa evaluadas.

Anthropic ha descrito Mythos como el modelo con las capacidades de ciberseguridad más sólidas de todos los que ha desarrollado.

Hacktron indicó que continúa realizando pruebas similares en otras compañías.

Gemini, el modelo de inteligencia artificial de Google, penetró en sistemas informáticos externos, indicó la empresa el viernes a la AFP, lo que confirma un reporte del diario Wall Street Journal.

El debate en torno a la IA se ha intensificado con revelaciones recientes sobre modelos que han salido de entornos confinados para infiltrarse en sitios y plataformas externas.

En mayo, “durante una prueba estándar (de Gemini), el modelo encontró informaciones públicas en línea y adivinó claves para acceder a sitios que creyó que hacían parte de la prueba”, explicó Heather Adkins, una responsable de seguridad en Google, en una declaración transmitida a la AFP.

Sin precisar nombres, Google indicó que tres organizaciones se vieron afectadas y asegura que les informó de estas brechas.

Según el Wall Street Journal, en uno de los casos “el modelo probó varias combinaciones de contraseñas hasta que consiguió acceder a un sistema protegido”.

“Las tres veces, el modelo se detuvo”, informó Adkins, lo que sugiere que las intrusiones terminaron sin intervención humana.

Google indicó a la AFP que tuvo conocimiento del episodio en julio y luego abrió una investigación sobre el incidente.

Varios grandes ejecutivos del sector tecnológico abogan por ralentizar el desarrollo de potentes modelos de IA y por una forma de autorregulación del sector ante recientes incidentes de seguridad.

Fuente: AFP.