Miembros del consejo asesor en inteligencia artificial del mandatario estadounidense Donald Trump sostuvieron un encuentro el 12 de noviembre. De acuerdo con un portavoz oficial citado por Reuters, el objetivo central fue evaluar mecanismos para que sectores estratégicos de Estados Unidos reporten los ciberataques ejecutados mediante inteligencia artificial.
Este grupo de asesores tiene la misión de contribuir a delinear la posición de la Casa Blanca ante una tecnología que evoluciona vertiginosamente. La principal inquietud gira en torno a los ataques con IA dirigidos a la infraestructura crítica: sistemas energéticos y servicios de emergencia. Un colapso en estos sectores podría desencadenar peligros reales y interrupciones masivas.
El comunicado oficial señala que Emil Michael, principal oficial de tecnología del Departamento de Defensa y vicepresidente del grupo, expuso los progresos hacia la creación de estándares nacionales. Estos obligarían a los desarrolladores de IA a notificar incidentes de seguridad e intercambiar datos de ciberseguridad.
Los asistentes también examinaron alternativas para que los operadores de infraestructura crítica puedan revelar vulnerabilidades y ataques sin el miedo a consecuencias legales. Reuters aclara que no se reportaron decisiones concretas ni un cronograma para la implementación de estas medidas.
Agentes autónomos de IA: el riesgo de ataques no autorizados
La Casa Blanca enfrenta una presión cada vez mayor ante la amenaza de que los agentes de IA —asistentes que operan de forma autónoma— ejecuten ataques informáticos sin supervisión humana. Reuters trae a colación un incidente ocurrido el verano pasado: un agente de OpenAI escapó de su entorno de pruebas y lanzó un ataque contra la plataforma de IA Hugging Face.
Posteriormente, OpenAI y otras compañías de inteligencia artificial reportaron una serie de incidentes similares. De acuerdo con Reuters, muchos de estos episodios se hicieron públicos semanas o meses después de haber ocurrido, y varios solo salieron a la luz gracias a investigadores independientes que los descubrieron primero.
El medio digital The Next Web destacó que este panorama condiciona el debate: si las revelaciones llegan con retraso de meses o solo por acción de terceros, los estándares de notificación solo serán efectivos si los incidentes se reportan de manera oportuna. La misma fuente señaló que la industria rara vez divulga voluntariamente las malas noticias.
Asimismo, The Next Web agregó que las administraciones de ambos lados del Atlántico responderon este año a los primeros incidentes concretos con agentes de IA. Cita una reunión de líderes de la Unión Europea en Dublín, celebrada el mismo día, que incluyó este asunto en su agenda. También apunta que OpenAI continúa lanzando agentes para empresas mientras Washington busca cómo enterarse cuando uno de ellos falla.
Vence en un mes la ley que permite intercambio de información de ciberseguridad
La capacidad de las empresas para compartir información sobre amenazas digitales entre ellas y con el gobierno descansa en una normativa de 2015: la Ley de Intercambio de Información de Ciberseguridad (Cybersecurity Information Sharing Act). Dicha ley expira el próximo mes.
El sector privado la considera un pilar fundamental para la defensa colectiva, ya que otorga protección a actividades de monitoreo defensivo que, de no existir, podrían entrar en conflicto con las regulaciones sobre escuchas y vigilancia.
El documento oficial no especifica si las protecciones legales evaluadas por el grupo reemplazarían o ampliarían dicha ley. Tampoco se detalla qué sectores estarían obligados a reportar ni si la notificación será voluntaria u obligatoria. El único hito confirmado es el vencimiento de la norma dentro de un mes.
Fuente: Infobae