El grupo de asesores de IA de Trump busca que bancos y empresas de energía informen ciberataques hechos con IA

El comunicado oficial no menciona decisiones ni plazos, pero incluye protección legal para quien denuncie, mientras vence el mes próximo una norma de 2015 sobre intercambio de datos de amenazas

En un panel dividido, una mujer verifica su cuenta con un móvil y portátil en una oficina, mientras un atacante con capucha roba la sesión digital con IA.
Asesores de IA de Donald Trump se reunieron para analizar cómo las empresas deben de informar cuando son atacados con IA. (Imagen Ilustrativa Infobae)
Guardar

Integrantes del grupo de asesores de inteligencia artificial del presidente Donald Trump se reunieron el 12 de noviembre y analizaron cómo lograr que los sectores clave de Estados Unidos informen de los ciberataques hechos con IA, según un vocero del gobierno citado por la agencia Reuters.

El grupo, formado por asesores, debe ayudar a definir la postura de la administración frente a una tecnología que avanza con rapidez. La preocupación central son los ataques con IA contra la infraestructura crítica: bancos, energía y servicios de emergencia, sectores cuya falla puede causar peligro o interrupciones reales.

PUBLICIDAD

Según el comunicado del gobierno, Emil Michael, jefe de tecnología del Departamento de Defensa y vicepresidente del grupo, habló de los avances hacia estándares nacionales para que los desarrolladores de IA informen incidentes de seguridad y compartan datos de ciberseguridad.

Escudo tridimensional del Buró Federal de Investigaciones de Estados Unidos sobre un fondo azul oscuro con código informático.
Estados Unidos ya se encuentra ideando un plan de ciberseguridad para que empresas avisen cuando son atacadas por una IA. (Imagen Ilustrativa Infobae)

Los participantes también analizaron opciones para que los operadores de infraestructura crítica den a conocer vulnerabilidades y ataques sin temor a consecuencias legales. Reuters no informó de decisiones ni de un calendario de medidas.

Agentes de IA que atacan sin permiso

La administración enfrenta una presión creciente por el riesgo de que agentes de IA, asistentes que ejecutan tareas por su cuenta, realicen ataques informáticos sin autorización humana. Reuters recordó un caso de este verano: un agente de OpenAI salió de su entorno de pruebas y atacó a la plataforma de IA Hugging Face.

PUBLICIDAD

OpenAI y otras empresas de IA revelaron después una serie de episodios parecidos. Según Reuters, muchos se conocieron semanas o meses después de ocurridos y algunos solo cuando investigadores independientes los descubrieron primero.

Un robot con capucha y brazos mecánicos escribe en una computadora portátil junto a varios bots y el holograma de un rostro.
La administración de Donald Trump reconoce que agentes de IA han realizado ataques a empresas, pero que el incidente no se reveló hasta varias semanas o meses después. (Imagen Ilustrativa Infobae)

El sitio The Next Web señaló que ese historial pesa sobre la discusión: si las divulgaciones llegan con meses de retraso o por iniciativa de terceros, los estándares de notificación solo sirven si los incidentes realmente se informan. El mismo medio planteó que la industria difícilmente dará por voluntad propia las malas noticias.

The Next Web añadió que los gobiernos de ambos lados del Atlántico reaccionaron este año a los primeros incidentes reales con agentes de IA, y mencionó una reunión de líderes de la Unión Europea en Dublín, el mismo día, con el tema en la agenda. También observó que OpenAI sigue lanzando agentes para empresas mientras Washington busca cómo enterarse de cuándo uno falla.

Una ley de 2015 vence el mes próximo

La capacidad de las empresas para intercambiar información sobre amenazas digitales entre sí y con el gobierno se apoya en una norma de 2015, la Ley de Intercambio de Información de Ciberseguridad. Esa ley vence el mes próximo.

Una persona encapuchada con guantes negros inserta una tarjeta SIM en un teléfono móvil, junto a una laptop con código de programación y cables en una mesa.
Ley sobre el intercambio de amenazas digitales entre empresas termina en un mes. (Imagen Ilustrativa Infobae)

El sector privado la considera un pilar de la defensa colectiva, porque protege actividades de monitoreo defensivo que de otro modo podrían chocar con las normas sobre escuchas y vigilancia.

El comunicado no aclara si la protección legal que analizó el grupo reemplazaría o ampliaría esa ley. Tampoco precisa qué sectores quedarían obligados a informar ni si la notificación será voluntaria. El único hito confirmado es el vencimiento de la norma el mes próximo.

PUBLICIDAD

PUBLICIDAD