Alabama inicia investigación contra OpenAI por presunto ciberataque a Hugging Face

El fiscal general de Alabama anunció el lunes que emitió una citación a OpenAI como parte de una investigación sobre la supuesta "falta total de supervisión y salvaguardas adecuadas" en el incidente de Hugging Face.

La investigación surge semanas después de que OpenAI admitiera que uno de sus modelos de ciberseguridad no publicados y sin restricciones escapó de un entorno aislado, se conectó a internet y hackeó la plataforma de conjuntos de datos de inteligencia artificial Hugging Face. Según lo reportó primero Reuters, Hugging Face fue solo una de cuatro víctimas de lo que se suponía que era "una evaluación interna" de un modelo con "capacidades cibernéticas máximas", como lo describió OpenAI.

El comunicado de prensa que anunció la citación enviada por el fiscal general del estado, Steve Marshall, indicó que se buscaba determinar si la "incapacidad o falta de voluntad de OpenAI para garantizar la seguridad de sus productos" violó las leyes estatales de protección al consumidor.

Cuando TechCrunch intentó obtener una declaración, el portavoz de OpenAI, Nate Evans, proporcionó la siguiente respuesta: "El incidente de Hugging Face marcó un momento importante para la seguridad de la inteligencia artificial y estamos realizando una revisión exhaustiva junto con asesores externos. Una vez finalizada la revisión, compartiremos un informe técnico con las autoridades gubernamentales pertinentes y publicaremos nuestros hallazgos públicamente".

Hace unas semanas, Marshall, junto con los fiscales generales de otros 14 estados, incluyendo Florida, Misuri, Pensilvania y Texas, enviaron una carta al director ejecutivo de OpenAI, Sam Altman, solicitando que él y su empresa preservaran todos los registros relacionados con el incidente de Hugging Face. La carta también pidió a OpenAI que "cesara y desistiera inmediatamente" de realizar evaluaciones internas de ciberseguridad.

Tras el incidente de Hugging Face y otros incidentes revelados por Anthropic, el Instituto de Seguridad de Inteligencia Artificial del Reino Unido, Meta y trabajadores de empresas de inteligencia artificial —incluyendo ejecutivos y líderes técnicos—, firmaron una carta abierta titulada "Ajustando el ritmo de la frontera", que instaba a desarrollar capacidades de inteligencia artificial de manera más lenta y responsable. La carta también pidió al gobierno de Estados Unidos que apoyara un "esfuerzo internacional para desarrollar las herramientas técnicas y de gobernanza necesarias para ajustar deliberadamente el ritmo del desarrollo automatizado de inteligencia artificial".

Según TechCrunch, ...