OpenAI ha comunicat un incident de seguretat poc habitual: la troballa d’un aparell de gravació sofisticat i amagat en una de les seves oficines. La companyia no ha precisat on era instal·lat ni què va poder enregistrar, però sí que ha confirmat que el descobriment va posar en marxa una investigació interna per esclarir com havia arribat fins allà. Els detalls coneguts fins ara provenen d’un comunicat que la mateixa empresa va publicar al seu compte oficial de la xarxa X.
Per analitzar l’aparell i determinar-ne la procedència, OpenAI va fer servir els seus propis models d’intel·ligència artificial. Aquesta investigació va permetre identificar un empleat que, segons la companyia, hauria col·locat el dispositiu uns dies abans. El comunicat no concreta quins models varen participar en l’anàlisi ni com es va desenvolupar exactament el procés, de manera que no se sap fins a quin punt la IA va intervenir en cada fase de les averiguacions.
Un cop feta la investigació interna, OpenAI va traslladar el cas a l’Oficina Federal d’Investigació dels Estats Units. Segons l’empresa, els agents del FBI i els fiscals varen actuar amb rapidesa i la seva intervenció va acabar amb una detenció. La companyia també ha confirmat l’acomiadament de l’empleat assenyalat com a responsable d’haver amagat l’aparell. La investigació federal continua oberta i OpenAI assegura que seguirà col·laborant amb les autoritats.
L’abast de la possible exposició d’informació encara no està clar. OpenAI afirma que, de moment, no ha trobat indicis que l’empleat accedís indegudament als pesos dels seus models, al codi font o a dades de clients, ni que n’extragués informació. Els pesos són els paràmetres numèrics que s’ajusten durant l’entrenament i que determinen bona part del funcionament d’aquests sistemes. Tampoc no se sap si l’aparell va arribar a enregistrar converses o altre contingut, un extrem que la companyia no ha especificat.
El comunicat acaba situant el cas dins les prioritats de seguretat d’OpenAI, que assegura que es pren molt seriosament la protecció de la seva tecnologia, les seves dades i el seu personal, i que ho considera una qüestió d’importància nacional. L’empresa sosté que ha de preparar-se davant amenaces internes, ciberdelinqüents i actors estatals, sense atribuir aquest cas concret a cap d’aquests grups.
Font: Xataka
Imatge il·lustrativa generada amb IA.
