El responsable interino de ciberseguridad de CISA cargó documentos sensibles en ChatGPT público
El jefe interino de ciberseguridad de la Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA), Madhu Gottumukkala, subió archivos sensibles a la versión pública de ChatGPT en agosto de 2025. Los sensores de ciberseguridad de CISA detectaron estas cargas, con múltiples alertas en la primera semana de ese mes, según cuatro funcionarios. Esto desencadenó una revisión interna en el Departamento de Seguridad Nacional (DHS) para evaluar posibles daños a la seguridad gubernamental, aunque no se conocen las conclusiones. Gottumukkala, el funcionario político de mayor rango en CISA —encargada de proteger redes federales contra hackers de países como Rusia y China—, recibió permiso temporal para usar ChatGPT con controles del DHS, limitado a mediados de julio de 2025. La directora de Asuntos Públicos de CISA, Marci McCarthy, afirmó que el uso fue breve y autorizado, en línea con la orden ejecutiva de Trump para avanzar en IA, y que el acceso a ChatGPT está bloqueado por defecto salvo excepciones. Sin embargo, un funcionario criticó que Gottumukkala ‘forzó’ el acceso y lo abusó. Los datos subidos a la versión pública de ChatGPT, con más de 700 millones de usuarios activos según OpenAI, se comparten con la empresa y pueden usarse para responder a otros usuarios, a diferencia de herramientas internas como DHSChat, que retienen la información en redes federales. Este incidente resalta riesgos en el uso de IA pública por parte de altos cargos en agencias críticas.