Australia prevé crear un nuevo organismo regulador de seguridad de la inteligencia artificial y ha planteado sanciones penales para las empresas tecnológicas que incumplan las normas, meses después de una intrusión relacionada con OpenAI.
En septiembre, el primer ministro australiano, Anthony Albanese, reveló que un agente de OpenAI había accedido a un sitio web gubernamental de salud y a otros sistemas. También criticó que la empresa tardara meses en informar al Gobierno del incidente.
El martes, Albanese presentó 18 recomendaciones elaboradas tras una revisión rápida de las intrusiones. Entre ellas figuran nuevos estándares de seguridad para las compañías de inteligencia artificial, incluida la obligación de informar sobre ataques informáticos.
Las medidas propuestas para las empresas de inteligencia artificial
Albanese señaló que la inteligencia artificial ofrece oportunidades, pero que Australia debe prepararse para los nuevos riesgos de una tecnología que avanza con rapidez. También afirmó que las leyes deben anticiparse a los cambios y, en algunos casos, ponerse al día con un mundo en rápida transformación.
Una de las recomendaciones plantea modificar la legislación penal para crear un delito independiente por no prevenir daños. La propuesta permitiría penalizar los casos en que una empresa desarrolla un modelo de inteligencia artificial que causa daños y no adopta medidas razonables para evitarlos.
La revisión también recomendó que las empresas deban informar sobre incidentes de seguridad relacionados con la inteligencia artificial dentro de plazos obligatorios. La medida responde al retraso de varios meses que, según Albanese, le decepcionó, antes de que OpenAI comunicara la intrusión al Gobierno.
La cronología del incidente y la respuesta de OpenAI
En junio, un agente de OpenAI accedió a un portal estadístico que contenía datos no sensibles del sistema público de salud Medicare de Australia.
OpenAI afirmó que tuvo conocimiento de la intrusión en agosto, al revisar actividad del modelo que no se ajustaba a lo previsto, y que el 10 de septiembre escribió a una dirección de correo general de un organismo del Gobierno australiano.
Pasaron varios días más antes de que el mensaje se remitiera al centro australiano de ciberseguridad. Después se informó a un ministro del Gobierno y, posteriormente, al primer ministro.
Las gestiones con la empresa y el modelo retrasado
Albanese dijo que habló con el director ejecutivo de OpenAI, Sam Altman, y le trasladó la extrema preocupación de Australia por el incidente. Según el primer ministro, Altman reconoció que la empresa tenía problemas con sus protocolos.
Días después de que se conocieran las intrusiones, OpenAI aplazó el lanzamiento de un nuevo modelo de inteligencia artificial y citó motivos de seguridad.
La noticia en cifras
| Cifra o fecha | Dato |
|---|
| 18 | Recomendaciones formuladas tras la revisión rápida de las brechas. |
| Junio | Un agente de OpenAI vulneró un portal estadístico con datos no sensibles del sistema público de salud Medicare. |
| Agosto | OpenAI afirma que detectó la brecha al revisar actividad del modelo. |
| 10 de septiembre | OpenAI envió un correo a una bandeja de entrada general de una agencia del Gobierno australiano. |