El juego de IA «Gandalf» pretende llamar la atención sobre las brechas de seguridad


A primera vista, es solo un juego en línea. Pero a primera vista, la empresa de seguridad informática Lakera de Suiza ha puesto una carpeta de aplicaciones extremadamente divertida en Internet con «Gandalf». Dominar todos los niveles requiere una comprensión de TI, bases de datos, sistemas de seguridad, inteligencia artificial y una buena dosis de lógica.

El nombre Gandalf para el divertido juego de IA no es casualidad Después de todo, Gandalf juega un papel central en la trilogía de El señor de los anillos. Al igual que este mago malhumorado, la edición digital responde de manera bastante errática a la entrada del jugador. Gandalf solo entiende preguntas o entradas en inglés. En las primeras rondas, el mago sigue siendo muy abierto y revela rápidamente la contraseña. Sin embargo, con cada nivel adicional, Gandalf ‘aprende’ y ya no es tan fácil de llevar a la pendiente resbaladiza. Luego, el jugador ya debe tener experiencia en TI para obtener el secreto de la contraseña del mago.

El juego controla una IA. Esto se basa en parte en elementos del popular generador de texto AI ChatGPT. Por cierto: El juego en sí se presenta con pocos datos. No se registran datos personales. Sin embargo, Lakera usa las preguntas anónimas y los aportes de los jugadores para mejorar la IA detrás del juego.

Hackathon como el nacimiento del juego «Gandalf»

A Lakera se le ocurrió la idea de Gandalf después de un llamado hackathon. En el hackatón, un equipo intenta defender un sistema que esté lo más protegido posible con contraseña. El otro equipo atacante intenta penetrar el sistema al mismo tiempo. Ambos equipos “aprenden” constantemente. Los defensores reaccionan a los intentos de los atacantes de romper el sistema. Al mismo tiempo, los atacantes están pensando constantemente en nuevos métodos para descubrir contraseñas o superar el acceso.

El hackatón de Lakera se basa en gran medida en cómo funciona ChatGPT. El evento está formado por una pregunta central: ¿Se puede hacer que ChatGPT haga cosas que la IA detrás de él en realidad no debería hacer?

La IA conoce un número infinito de expresiones

En ChatGPT, los expertos en TI hablan del llamado modelo de lenguaje grande (LLM). ¿Qué significa eso? Muy simple: el sistema detrás de él entiende el lenguaje natural. Sin embargo, esto hace que sea fundamentalmente más difícil burlar dicho sistema. Porque también conoce una infinidad de expresiones. Gandalf, el mago digital del juego en línea de Lakera, utiliza exactamente este principio. El juego tiene siete niveles y un nivel de bonificación. Quien supera todos los niveles obtiene un pequeño premio de Laquera.

Sin embargo, el jugador puede solicitarlo directamente a la empresa de seguridad informática. Porque para obtener todas las contraseñas de Gandalf, necesita conocimientos avanzados de TI y LLM del nivel 4 como máximo.

«Gandalf» en la prueba

TECHBOOK probó el juego y lo jugó hasta el nivel 6 (de 7 u 8). La presentación es simple y clara. Debajo de una pequeña imagen de estilo emoji que honestamente no se parece al mago de El Señor de los Anillos hay un cuadro de texto más grande. Allí podrás hacerle preguntas a Gandalf sobre la contraseña y acercarte paso a paso a la solución. Si cree que ha encontrado la contraseña correcta, puede ingresarla en un campo de texto más pequeño a continuación. El programa luego revela si tenías razón o no. Más niveles ya parecen estar planeados.

TECHBOOK significa

“El minijuego web de Gandalf en el que puedes desafiar a una IA es exactamente el tipo de desafío casual que personalmente me gusta. Si te gusta un poco de rompecabezas y tienes cierta comprensión técnica, pasarás rápidamente el primer nivel. Por ejemplo, resolví uno preguntando a la IA por la longitud de la contraseña, con lo cual la solución me fue servida en bandeja de plata. Por supuesto, esto también cumple de alguna manera el propósito previsto por los desarrolladores. ¡Después se volvió más complicado y espero con ansias el resto de los niveles!” – Marlene Polywka, editora



ttn-es-35