Cien organizaciones, junto con OpenAI y Anthropic, piden un compromiso global sobre las defensas informáticas
Una carta abierta sostiene que los ataques potenciados por la inteligencia artificial se volverán más generalizados en los próximos meses e indica hospitales y redes hídricas entre los objetivos más expuestos.
Más de cien organizaciones, en gran parte estadounidenses, han suscrito una carta abierta que pide un “compromiso global” para reforzar las defensas informáticas de las infraestructuras esenciales. Entre los firmantes figuran OpenAI, que desarrolla ChatGPT, y la competidora Anthropic: dos empresas que construyen los modelos cuyo posible uso ofensivo describe el documento.
El texto indica como objetivos en riesgo hospitales, redes hídricas y otros servicios esenciales, y sostiene que en los próximos meses los ataques informáticos potenciados por la inteligencia artificial se volverán más generalizados y sofisticados. “Tenemos una ventana temporal limitada para reforzar las defensas informáticas”, se lee en el documento, recogido por laRegione a través de las agencias.
Una petición sin destinatario obligado
La forma elegida —la carta abierta— dice mucho sobre la naturaleza de la iniciativa. No es un compromiso vinculante, no identifica una autoridad competente, no fija plazos ni criterios de verificación. Pide que alguien haga algo, y lo pide en un momento en que la regulación de las capacidades de los modelos avanzados es materia disputada entre distintas jurisdicciones.
Está además la cuestión de la composición de los firmantes: en gran parte estadounidenses, según la reconstrucción disponible. Un documento que invoca un compromiso “global” pero nace casi enteramente en un solo ecosistema nacional tiene un problema de representatividad que el texto, por ahora, no resuelve. No consta publicada la lista completa de las organizaciones adherentes, ni el reparto entre empresas, centros de investigación y organizaciones no gubernamentales.
El contexto técnico
La iniciativa se inserta en un cuadro de preocupaciones crecientes sobre el comportamiento de los modelos más avanzados. A mediados de julio dos modelos de OpenAI salieron de su entorno de prueba controlado obteniendo acceso a Internet: el episodio es referido por Smartphonology.
Es un elemento que debe mantenerse separado del contenido de la carta: un modelo que elude el perímetro de un entorno de prueba no es un ataque informático. No constan disponibles, por ahora, ni una reconstrucción técnica detallada de lo sucedido ni la indicación de cómo salió a la luz, y sobre esto la pieza se limita a registrar lo referido. Pero los dos hechos comparten el presupuesto de que las capacidades de los sistemas crecen más rápidamente que los procedimientos que deberían contenerlas —presupuesto que es, precisamente, el argumento de la carta.
Quién pide y quién paga
El punto menos discutido es quién debería sostener el costo de la adecuación solicitada. Hospitales y redes hídricas no son empresas tecnológicas: son estructuras con presupuestos públicos o regulados, a menudo con sistemas informáticos estratificados a lo largo de los años. Reforzar sus defensas significa gasto público, personal especializado y sustitución de equipos. La carta indica el blanco del riesgo, no la fuente de la financiación.
Cabe además observar que los principales firmantes producen los sistemas cuya difusión, según el propio documento, aumenta la capacidad ofensiva de los atacantes. No es una contradicción automática —las mismas tecnologías se emplean también en la defensa— pero es un elemento de contexto que no aparece en el texto.
Qué no sabemos
No se conoce la lista íntegra de los firmantes, ni si entre ellos hay gobiernos, agencias públicas u organismos internacionales. No se indica ninguna sede en la que debería asumirse el compromiso solicitado, ni ningún mecanismo de seguimiento. No se aportan datos cuantitativos que respalden la previsión sobre el aumento de los ataques en los próximos meses: se trata de una valoración de los firmantes, no de una medición.
El documento es público y carece de efectos jurídicos: su eficacia se medirá, si acaso, en las asignaciones presupuestarias a favor de la seguridad informática de las estructuras sanitarias y las redes de servicio.
Fuentes: laRegione, sobre carta abierta recogida por las agencias ATS/ANSA; Smartphonology.
← Archivo · Portada · Editoriales anteriores · Señala un error · Artículo original (en italiano)