Director interino de la CISA subió documentos confidenciales a ChatGPT

El martes, Politico, citando a funcionarios, informó que Madhu Gottumukkala, director interino de la Cybersecurity and Infrastructure Security Agency (CISA, la agencia de ciberseguridad de EE. UU.), subió documentos de contratación sensibles marcados como “solo para uso oficial” a ChatGPT. La carga de estos documentos gubernamentales sensibles a una versión pública de un modelo de lenguaje extenso ha sido calificada como problemática. Debido a que los modelos públicos se entrenan con la información que reciben, subir documentos gubernamentales internos, aunque no clasificados, permite potencialmente que su contenido sea compartido con otros usuarios de la plataforma.

Según se informa, Gottumukkala recibió una excepción para usar ChatGPT al principio de su gestión como director de la CISA, un privilegio otorgado en un momento en que otros empleados de la agencia tenían prohibido usar la herramienta. A pesar de esta excepción autorizada, sus cargas de documentos activaron múltiples advertencias de seguridad automatizadas en las redes federales. Estas advertencias automatizadas están diseñadas específicamente para prevenir el robo o la divulgación inadvertida de archivos gubernamentales. Tras estas alertas, funcionarios del Departamento de Seguridad Nacional (DHS, el departamento que alberga a la CISA) iniciaron una revisión interna para determinar si hubo algún daño a la seguridad gubernamental como resultado de las cargas.

La divulgación de documentos ha ocurrido junto con una agitación y un escrutinio interno más amplios en la agencia. Antes de su nombramiento en la CISA, Gottumukkala se desempeñó como director de información de Dakota del Sur bajo la entonces gobernadora Kristi Noem. Tras su nombramiento en la CISA, Gottumukkala supuestamente reprobó una prueba de polígrafo de contrainteligencia. El Departamento de Seguridad Nacional afirmó más tarde que esta prueba de polígrafo específica no estaba autorizada. Tras estos eventos, Gottumukkala suspendió a seis empleados de carrera del acceso a información clasificada.

En respuesta a los informes, un portavoz de la CISA defendió las acciones del director interino ante Politico, afirmando que el uso de ChatGPT por parte de Gottumukkala fue “a corto plazo y limitado”. El Departamento de Seguridad Nacional continúa revisando las implicaciones de seguridad de las cargas.

Por qué importa

Este incidente destaca la tensión entre la adopción de herramientas de IA generativa y el mantenimiento de protocolos de seguridad estrictos para datos gubernamentales sensibles, especialmente dentro de las agencias de infraestructura crítica. Subraya los riesgos operativos y de seguridad que surgen cuando los altos mandos eluden las salvaguardas establecidas por la agencia para utilizar modelos comerciales públicos.