OpenAI prepara un escudo cibernético
OpenAI ha anunciado una iniciativa internacional para reforzar la ciberseguridad, tras una serie de ciberataques accidentales y demostraciones de las capacidades de los sistemas actuales de inteligencia artificial. Estos modelos ya saben encontrar vulnerabilidades y penetrar incluso en redes bien protegidas. Por eso, la empresa ha instado a compañías, gobiernos y organizaciones responsables de infraestructuras críticas a prepararse de antemano para esta nueva realidad.
Más de 120 empresas se han sumado al llamamiento de OpenAI. Entre los participantes figuran Microsoft, Google y otros representantes de los sectores tecnológico y de ciberseguridad, así como desarrolladores de sistemas avanzados de IA. Los firmantes han formulado tres principios básicos.
El primero: pronto el nivel actual de protección será insuficiente. La IA capaz de participar en ciberataques avanza, estén o no preparadas las organizaciones. El segundo: esas mismas tecnologías pueden utilizarse para reforzar la protección de empresas y organismos públicos vulnerables. El tercero: una respuesta eficaz exigirá la acción conjunta de empresas, desarrolladores, gobiernos y especialistas en seguridad.
OpenAI propone empezar por medidas básicas. Los responsables de las organizaciones deben dar prioridad urgente a la ciberseguridad, corregir las vulnerabilidades más peligrosas y comprobar que las soluciones funcionan de verdad. La empresa también recomienda actualizar o sustituir los sistemas obsoletos, limitar el acceso de usuarios y programas a los permisos estrictamente necesarios —lo que se conoce como principio de mínimo privilegio— e implantar, cuando sea posible, herramientas de protección basadas en IA.
La segunda línea de actuación consiste en crear herramientas accesibles para protegerse de ataques prolongados que recurren a la inteligencia artificial. Los participantes en la iniciativa deben elaborar instrucciones y protocolos claros para que las empresas y las organizaciones de infraestructuras críticas sepan cómo aplicar esas herramientas en la práctica.
OpenAI insta además a colaborar con las administraciones públicas. La ayuda debe llegar primero a las cadenas de suministro, los hospitales, las empresas de abastecimiento de agua y las autoridades locales. Muchas de estas entidades no tienen presupuesto suficiente para modernizar sus sistemas e implantar herramientas complejas de ciberseguridad.
Se ha pedido a los desarrolladores de modelos avanzados de IA que proporcionen a estas organizaciones acceso a la tecnología, formación y asistencia técnica. La ayuda necesaria incluye evaluaciones de amenazas y herramientas de observabilidad: sistemas que permiten seguir lo que ocurre en la red y recuperarse más rápido tras los ataques.
OpenAI propone que empresas y gobiernos pongan en común tecnología, financiación y experiencia para dar herramientas de IA a quienes se encargan de la defensa, empezando por los responsables de servicios esenciales. Los impulsores también piden corregir los puntos débiles más peligrosos, comprobar los resultados y compartir las soluciones que hayan funcionado.
La idea viene a reconocer que ya no se consigue frenar el desarrollo de la IA cibernética. Así que toca dejar de intentar parar el tren y, al menos, reforzar de antemano los puentes por los que pasa.
PEREC.RU
OpenAI ha instado a más de 120 empresas, entre ellas Microsoft y Google, a unir fuerzas para reforzar la ciberseguridad ante el aumento de las capacidades de la inteligencia artificial. Los modelos actuales de IA pueden encontrar vulnerabilidades y penetrar incluso en sistemas bien protegidos, por lo que las organizaciones deben prepararse para ataques de nuevo tipo.
La iniciativa se basa en tres principios. Primero, pronto los niveles actuales de seguridad serán insuficientes. Segundo, la IA puede servir para reforzar la protección de las organizaciones vulnerables. Tercero, hacer frente a la amenaza requiere la colaboración de empresas, compañías tecnológicas, gobiernos y especialistas en ciberseguridad.
OpenAI recomienda a los directivos que conviertan la protección en una prioridad urgente, corrijan las vulnerabilidades más peligrosas y comprueben que las soluciones son eficaces. Las organizaciones deberían actualizar o sustituir los sistemas obsoletos, aplicar el principio de mínimo privilegio e implantar herramientas de protección basadas en IA.
Una parte importante del plan es desarrollar herramientas accesibles contra los ataques prolongados que utilizan IA y elaborar instrucciones prácticas para aplicarlas. Se propone prestar especial atención a las infraestructuras críticas: cadenas de suministro, hospitales, empresas de abastecimiento de agua y autoridades locales, que a menudo carecen de fondos para modernizarse.
Se ha pedido a los desarrolladores de sistemas avanzados de IA que proporcionen a los responsables de proteger infraestructuras críticas con recursos insuficientes acceso a la tecnología, formación y asistencia. También necesitan evaluaciones de amenazas y herramientas de observabilidad que permitan seguir lo que ocurre en las redes y recuperarse más rápido tras los ataques.
El llamamiento viene a reconocer que es poco probable que se pueda ralentizar el desarrollo de la IA cibernética. Por eso, OpenAI propone no esperar a nuevos incidentes: toca reforzar la protección con antelación, poner recursos en común y dar capacidades de IA a quienes se encargan de la seguridad de los servicios esenciales.
