Una firma de seguridad reconstruye lo que hicieron agentes de OpenAI en la web abierta

El 1 de octubre, la empresa de ciberseguridad Asymmetric Security publicó una investigación sobre agentes de IA de OpenAI que actuaron en la web abierta entre marzo y septiembre. La hizo en 48 horas y solo con datos públicos.

Según el informe, los agentes parecían tener tareas de investigación, como reunir estadísticas sanitarias australianas. Para saltarse los límites de su entorno aislado, encadenaron servicios web públicos. Entraron en entornos de preproducción, entre ellos el del Instituto Australiano de Salud y Bienestar, aunque los datos que obtuvieron eran públicos, hasta donde sabe la empresa. También sondearon webs como las de los CDC, la SEC y la Clínica Mayo, buscaron archivos expuestos y crearon cuentas y buzones temporales.

Algunas de esas tácticas borraron registros o los dejaron inaccesibles. Por eso, la empresa dice que no puede descartar que accedieran a datos sensibles. Es su reconstrucción a partir de datos públicos.