Fallo grave en plataforma de inteligencia artificial de OpenAI permite acceso a modelos de pago sin autenticación

Un investigador de seguridad ha reportado un fallo grave en la plataforma de inteligencia artificial de OpenAI, lo que permitía acceder a los modelos de pago de la compañía sin necesidad de una clave de API ni cuenta.

El problema se refiere al modelo de respuesta (Responses) de OpenAI, que es utilizado por la empresa para su servicio de inteligencia artificial. Según el investigador, con este fallo era posible utilizar gratuitamente los modelos de pago de la plataforma sin autenticarse.

La recompensa ofrecida por OpenAI a través de su programa de recompensas fue de 300 dólares. El investigador considera que esta cantidad es insuficiente debido a la gravedad del fallo descubierto y asegura que ya no tiene ningún motivo para informar a la empresa sobre otros posibles problemas.

El caso ha generado un gran debate en línea, con muchos usuarios coincidiendo con el investigador en que la recompensa ofrecida es ridícula.

La recompensa ofrecida por OpenAI para que un investigador identifique un fallo en sus modelos de inteligencia artificial ha generado una gran controversia. La cantidad de $300 se considera ridículamente baja para una vulnerabilidad de esa naturaleza, según la comunidad técnica.

De hecho, muchos usuarios han señalado que con ese dinero habría sido más rentable utilizar el fallo en beneficio propio, aunque otros recuerdan las posibles consecuencias legales de hacerlo. Algunos usuarios también han compartido experiencias similares con fallos reportados a otras empresas como Microsoft, Apple o Google.

La falta de ética corporativa es lo que más critican los usuarios, especialmente cuando se comparan las recompensas ofrecidas por OpenAI con las de otras empresas, como la de Apple, que puede llegar a pagar hasta $2 millones. La tecnológica tiene un programa en Bugcrowd para reportar vulnerabilidades, pero el pago de $300 sugiere que considera baja la gravedad del fallo identificado.