{"id":2005,"date":"2026-09-22T19:37:55","date_gmt":"2026-09-22T19:37:55","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2005"},"modified":"2026-09-22T19:37:55","modified_gmt":"2026-09-22T19:37:55","slug":"el-jefe-de-cisa-la-lia-parda-con-chatgpt","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/22\/el-jefe-de-cisa-la-lia-parda-con-chatgpt\/","title":{"rendered":"El jefe de CISA la ‘l\u00eda parda’ con ChatGPT"},"content":{"rendered":"\n

La agencia encargada de la ciberseguridad de EE.UU. (CISA) se ha convertido en el centro de atenci\u00f3n esta semana tras confirmarse que varios documentos internos fueron subidos accidentalmente a la versi\u00f3n p\u00fablica de ChatGPT.<\/strong>
<\/a><\/p>\n\n\n\n

Madhu Gottumukkala, director interino de CISA<\/strong>, comparti\u00f3 documentos marcados como \u201cfor official use only\u201d<\/em> (para uso oficial \u00fanicamente) con el asistente de OpenAI en julio y agosto del a\u00f1o pasado. Este error\u00a0se produjo poco despu\u00e9s de su nombramiento<\/strong> ya que este se incorpor\u00f3 en su puesto en mayo, cuando obtuvo permiso especial.

Aunque los documentos no eran clasificados formalmente, s\u00ed que conten\u00edan informaci\u00f3n sensible de contrataci\u00f3n y manejo interno del Departamento de Seguridad Nacional (DHS).<\/strong> As\u00ed, pues se trata de una falla de seguridad operativa significativa en una agencia encargada de defender las redes federales contra adversarios estatales de Rusia, China y otras naciones hostiles.<\/p>\n\n\n\n

Los sistemas automatizados de prevenci\u00f3n de p\u00e9rdida de datos (DLP) detectaron estas cargas y generaron varias alertas internas, lo que llev\u00f3 a una revisi\u00f3n y discusiones con altos cargos legales y de TI dentro de CISA.<\/p>\n\n\n\n

El asesor general interino Joseph Mazzara, el director de informaci\u00f3n Antoine McCord y el director de informaci\u00f3n de CISA, Robert Costello, iniciaron evaluaciones formales para evaluar el da\u00f1o potencial a la postura de seguridad del gobierno.<\/p>\n\n\n\n

Posteriormente, el asesor jur\u00eddico principal de CISA, Spencer Fisher, se reuni\u00f3 con Gottumukkala para reforzar los procedimientos adecuados de manejo de material sensible pero no clasificado<\/strong> y revisar los protocolos federales de protecci\u00f3n de datos, seg\u00fan informa Cyberpress. <\/em><\/p>\n\n\n\n

El Departamento de Seguridad Nacional ha mantenido que el acceso de Gottumukkala a ChatGPT era temporal y limitado bajo excepciones autorizadas.<\/strong><\/p>\n\n\n\n

Los analistas han se\u00f1alado que el incidente de CISA con ChatGPT refleja m\u00e1s un problema de gobernanza y cultura de seguridad que un fallo t\u00e9cnico aislado.<\/strong> Subir documentos sensibles a una IA p\u00fablica muestra la falsa sensaci\u00f3n de seguridad que puede generar el uso de herramientas de inteligencia artificial sin restricciones claras, incluso entre altos cargos.<\/p>\n\n\n\n

Lo que es p\u00fablico puede hacerse p\u00fablico<\/h2>\n\n\n\n

Hay que recordar que la versi\u00f3n p\u00fablica de ChatGPT no est\u00e1 dise\u00f1ada para el manejo de informaci\u00f3n sensible de entidades gubernamentales o corporativas<\/strong>.<\/p>\n\n\n\n

Al usarla los datos ingresados pueden permanecer en los servidores de OpenAI, incluso si no se publican abiertamente, y podr\u00edan formar parte de datos utilizados para optimizar los modelos de lenguaje si no se configuraron exclusiones expresas.<\/p>\n\n\n\n

Adem\u00e1s, la plataforma tiene m\u00e1s de 700 millones de usuarios activos, amplificando te\u00f3ricamente la superficie de exposici\u00f3n<\/strong> de cualquier dato sensible.
 <\/p>\n","protected":false},"excerpt":{"rendered":"

La agencia encargada de la ciberseguridad de EE.UU. (CISA) se ha convertido en el centro de atenci\u00f3n esta semana tras confirmarse que varios documentos internos fueron subidos accidentalmente a la versi\u00f3n p\u00fablica de ChatGPT. Madhu Gottumukkala, director interino de CISA, comparti\u00f3 documentos marcados como \u201cfor official use only\u201d (para uso oficial \u00fanicamente) con el asistente […]<\/p>\n","protected":false},"author":1,"featured_media":2006,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2005","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2005"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2005\/revisions"}],"predecessor-version":[{"id":2007,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2005\/revisions\/2007"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2006"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}