OpenAI y Anthropic ven con buenos ojos las normas de Australia sobre brechas de datos

OpenAI y Anthropic comunicaron este martes al Parlamento australiano que acogerían con agrado una legislación que les obligara a notificar las filtraciones de datos provocadas por sus agentes de inteligencia artificial, y reconocieron que, en la actualidad, la decisión de notificarlas a las autoridades queda a su discreción.

Estas declaraciones se producen tras la polémica suscitada cuando OpenAI, creadora de ChatGPT, tardó tres meses en informar al Gobierno australiano de que uno de sus agentes había violado la seguridad del principal portal sanitario del país.

Un número cada vez mayor de australianos también reclama normas más estrictas en materia de centros de datos de IA y protección de los derechos de autor de la IA, mientras el Gobierno del primer ministro Anthony Albanese trabaja en nuevas leyes para regular el sector.

Tanto OpenAI como Anthropic, creadora de Claude, están a la espera de la autorización para los grandes centros de datos previstos por las promotoras en Australia, donde han acordado ser los principales compradores de capacidad de cómputo.

"Apoyaríamos un marco de divulgación obligatoria", dijo Jason Kwon, director de estrategia de OpenAI, en una audiencia celebrada en Sídney.

Cuando OpenAI tuvo conocimiento de la filtración de datos del sitio web de salud australiano y de otros tres sitios web gubernamentales, "estábamos tratando de seguir un proceso, intentábamos establecer una norma que se pudiera aplicar", explicó Kwon ante la comisión de investigación.

"Esa es una función que puede desempeñar una medida legal. Los representantes de la sociedad deben tomar más decisiones para que no seamos nosotros quienes tomemos todas estas decisiones".

Anthropic también ha sufrido varios incidentes en los que sus agentes han perpetrado ataques informáticos, y su responsable de políticas para Australia y Nueva Zelanda, David Masters, también dijo ante la comisión de investigación que la empresa estaría dispuesta a acatar las leyes australianas que exijan a las empresas de IA revelar las violaciones de datos.

En Estados Unidos se ha presentado una legislación federal que obligaría a las empresas de IA a informar de comportamientos peligrosos, como los intentos de eludir la supervisión humana. Sin embargo, actualmente no existe ningún sistema de notificación de incidentes que exija de forma generalizada a las empresas revelar los comportamientos peligrosos de la IA cuando se detecten.