OpenAI parece ser noticia todos los días y esta vez es por una doble dosis de preocupaciones de seguridad. El primer problema se centra en la aplicación para Mac de ChatGPT, mientras que el segundo sugiere preocupaciones más amplias sobre cómo la empresa está gestionando su ciberseguridad.
A principios de esta semana, el ingeniero y desarrollador de Swift Pedro José Pereira Vieito La aplicación Mac ChatGPT y descubrió que almacenaba las conversaciones de los usuarios localmente en texto sin formato en lugar de cifrarlas. La aplicación solo está disponible en el sitio web de OpenAI y, dado que no está disponible en la App Store, no tiene que cumplir con los requisitos de sandbox de Apple. El trabajo de Vieito fue cubierto por Y después de que el exploit atrajera la atención, OpenAI lanzó una actualización que agregó cifrado a los chats almacenados localmente.
Para quienes no son desarrolladores, el sandbox es una práctica de seguridad que evita que posibles vulnerabilidades y fallos se propaguen de una aplicación a otras en una máquina. Y para quienes no son expertos en seguridad, almacenar archivos locales en texto sin formato significa que otras aplicaciones o malware pueden ver fácilmente datos potencialmente confidenciales.
El segundo problema ocurrió en 2023 y sus consecuencias han tenido un efecto dominó que continúa hasta el día de hoy. La primavera pasada, un hacker logró obtener información sobre OpenAI tras acceder de forma ilícita a los sistemas de mensajería interna de la empresa. Se informó que el gerente del programa técnico de OpenAI, Leopold Aschenbrenner, planteó preocupaciones de seguridad a la junta directiva de la empresa, argumentando que el ataque implicaba vulnerabilidades internas que adversarios extranjeros podrían aprovechar.
Aschenbrenner ahora dice que lo despidieron por revelar información sobre OpenAI y por plantear inquietudes sobre la seguridad de la empresa. Un representante de OpenAI le dijo a Los tiempos que “si bien compartimos su compromiso con la construcción de una IAG segura, no estamos de acuerdo con muchas de las afirmaciones que ha hecho desde entonces sobre nuestro trabajo” y agregó que su salida no fue el resultado de una denuncia de irregularidades.
Las vulnerabilidades de las aplicaciones son algo que todas las empresas tecnológicas han experimentado. Las infracciones cometidas por piratas informáticos también son tristemente comunes, al igual que las relaciones conflictivas entre los denunciantes y sus antiguos empleadores. Sin embargo, entre la amplia adopción de ChatGPT en servicios y lo caótica que es la empresa , y Estos problemas recientes están empezando a pintar un panorama más preocupante sobre si OpenAI puede gestionar sus datos.