Una investigación publicada por 'The World' revela una colaboración entre OpenAI, el gobierno de EE. UU. y la empresa Persona para crear un sistema de vigilancia de identidad que genera informes sobre los usuarios y los envía a las autoridades federales. La infraestructura, descubierta a través de una investigación pasiva utilizando fuentes públicas como Shodan y registros de transparencia de certificados, se centra en un servidor de Google Cloud en Kansas City (34.49.93.177) que aloja una base de datos llamada 'openai-watchlistdb.withpersona.com'.
El sistema, que opera sin necesidad de acceso no autorizado, utiliza reconocimiento facial para comparar selfies de los usuarios con listas de vigilancia, evalúa su riesgo en relación con categorías como terrorismo y espionaje, y genera informes que incluyen códigos de inteligencia. Los datos recuperados incluyen el código fuente completo de la plataforma, exponiendo algoritmos de detección, reglas de cumplimiento y API endpoints. La investigación sugiere que este sistema analiza a los usuarios que interactúan con chatbots de OpenAI, incluso para tareas simples como redactar cartas de presentación, y que los datos se utilizan para generar informes de Actividades Sospechosas (SAR) para FinCEN. Los autores enfatizan que no se violaron leyes y que la publicación busca promover el interés público, advirtiendo sobre posibles represalias y asegurando la preservación de la evidencia en caso de acciones legales.
