TIC

Cifrado asimétrico

Qué es el criptosistema de clave pública?

El criptosistema de clave pública, también conocido como criptografía asimétrica, es un método de cifrado que utiliza un par de claves: una clave pública y una clave privada. Aquí te explico cómo funciona:

1. Clave Pública y Clave Privada: La clave pública se puede compartir libremente y se utiliza para cifrar datos. La clave privada, que se mantiene en secreto, se utiliza para descifrar esos datos. Esto significa que cualquier persona puede cifrar un mensaje utilizando la clave pública, pero solo el destinatario con la clave privada puede descifrarlo¹.

2. Seguridad: Este sistema garantiza la confidencialidad de la información, ya que solo el destinatario legítimo puede descifrar el mensaje cifrado con su clave privada².
3. Usos Comunes: La criptografía de clave pública se utiliza ampliamente en la seguridad de Internet, especialmente en protocolos como TLS/SSL, que aseguran las comunicaciones en línea. También se utiliza en la firma digital, donde la clave privada se usa para firmar un documento y la clave pública para verificar la firma¹.

4. Algoritmos: Algunos de los algoritmos más conocidos que utilizan criptografía de clave pública son RSA, ECC (Criptografía de Curva Elíptica) y el método Diffie-Hellman².

 

 

Cómo funciona y cuáles son sus algoritmos representativos?

La criptografía de clave pública, o criptografía asimétrica, funciona utilizando un par de claves: una clave pública y una clave privada. Aquí te explico el proceso y algunos de sus algoritmos más representativos:

Funcionamiento

1. Generación de Claves: Se generan dos claves matemáticamente vinculadas: una pública y una privada.
2. Cifrado: La clave pública se utiliza para cifrar el mensaje. Este mensaje cifrado solo puede ser descifrado por la clave privada correspondiente.
3. Descifrado: El destinatario utiliza su clave privada para descifrar el mensaje cifrado con la clave pública.
4. Firma Digital: La clave privada también se puede usar para firmar digitalmente un mensaje, y cualquier persona con la clave pública puede verificar la autenticidad de la firma¹.

Algoritmos Representativos

1. RSA (Rivest-Shamir-Adleman): Uno de los algoritmos más conocidos y utilizados. Se basa en la dificultad de factorizar grandes números primos².
2. ECC (Criptografía de Curva Elíptica): Utiliza las propiedades de las curvas elípticas sobre campos finitos. Es más eficiente que RSA en términos de tamaño de clave y seguridad².
3. Diffie-Hellman: Permite a dos partes generar una clave compartida secreta a través de un canal público. Es fundamental para el intercambio de claves seguras².

Estos algoritmos son esenciales para asegurar la confidencialidad, integridad y autenticidad de la información en diversas aplicaciones, como el comercio electrónico, las comunicaciones seguras y las firmas digitales.

 

Ventajas, desventajas y diferencias con el criptosistema simétrico.

Ventajas:

• Seguridad: Los problemas matemáticos subyacentes proporcionan un alto nivel de seguridad.
• Distribución de Claves: Facilita la distribución de claves sin necesidad de una comunicación segura previa.
• Autenticidad y No Repudio: Las firmas digitales aseguran la autenticidad y la integridad de los mensajes.

Desventajas:

• Rendimiento: Más lento que la criptografía simétrica debido a la complejidad de las operaciones.
• Tamaño de Clave: Puede requerir claves más largas para un nivel de seguridad equivalente a la criptografía simétrica.

 

Vamos a ver un caso práctico de aplicación de la criptografía de clave pública utilizando el algoritmo RSA para asegurar la comunicación entre un servidor y sus clientes.

Caso Práctico: Comunicación Segura en “Los Paramos S.A.”

Objetivo: Asegurar la comunicación entre el servidor de la empresa “Los Paramos S.A.” y sus clientes utilizando el algoritmo RSA.

Pasos:

1. Generación de Claves en el Servidor:
   • El servidor genera un par de claves RSA (una pública y una privada).
   • La clave pública se distribuye a los clientes.
2. Cifrado del Mensaje en el Cliente:
   • El cliente recibe la clave pública del servidor.
   • Utiliza esta clave pública para cifrar los mensajes antes de enviarlos al servidor.
3. Descifrado del Mensaje en el Servidor:
   • El servidor recibe el mensaje cifrado.
   • Utiliza su clave privada para descifrar el mensaje y leer el contenido.

Implementación en Python:

Aquí tienes un ejemplo de cómo se podría implementar este proceso utilizando la biblioteca cryptography en Python:

 

from cryptography.hazmat.primitives.asymmetric import rsa
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives.asymmetric import padding
from cryptography.hazmat.primitives import hashes

# Generación de claves en el servidor
private_key = rsa.generate_private_key(
public_exponent=65537,
key_size=2048,
)
public_key = private_key.public_key()

# Serialización de la clave pública para distribuirla a los clientes
public_pem = public_key.public_bytes(
encoding=serialization.Encoding.PEM,
format=serialization.PublicFormat.SubjectPublicKeyInfo
)

# Cifrado del mensaje en el cliente
message = b»Mensaje secreto»
ciphertext = public_key.encrypt(
message,
padding.OAEP(
mgf=padding.MGF1(algorithm=hashes.SHA256()),
algorithm=hashes.SHA256(),
label=None
)
)

# Descifrado del mensaje en el servidor
plaintext = private_key.decrypt(
ciphertext,
padding.OAEP(
mgf=padding.MGF1(algorithm=hashes.SHA256()),
algorithm=hashes.SHA256(),
label=None
)
)

print(plaintext.decode(‘utf-8’))

Este ejemplo muestra cómo generar claves, cifrar un mensaje en el cliente y descifrarlo en el servidor¹. Utilizando RSA, garantizamos que los mensajes enviados por los clientes solo pueden ser descifrados por el servidor, asegurando así la confidencialidad de la información.

fuente :  1. https://valentinaestacioescribe.blogspot.com/2024/06/caso-practico-de-aplicacion-que.html

Observaciones & Recomendaciones.

1. Generación de Claves:
   • Asegúrate de utilizar una longitud de clave adecuada. Para RSA, se recomienda al menos 2048 bits para un nivel de seguridad aceptable.
   • Las claves deben ser generadas utilizando fuentes de entropía seguras para evitar vulnerabilidades.
2. Gestión de Claves:
   • La clave privada debe mantenerse en un entorno seguro y nunca debe ser compartida.
   • La clave pública puede ser distribuida libremente, pero debe ser autenticada para evitar ataques de intermediario (man-in-the-middle).
3. Cifrado y Descifrado:
   • Utiliza un padding seguro como OAEP (Optimal Asymmetric Encryption Padding) para RSA para prevenir ataques de cifrado.
   • Asegúrate de que los algoritmos y parámetros utilizados sean los recomendados por las mejores prácticas de seguridad actuales.
4. Rendimiento:
   • La criptografía de clave pública es computacionalmente intensiva. Para grandes volúmenes de datos, considera usar criptografía simétrica para el cifrado de datos y criptografía asimétrica para el intercambio de claves.

Recomendaciones

1. Uso de Bibliotecas Confiables:
   • Utiliza bibliotecas criptográficas bien mantenidas y auditadas, como cryptography en Python, OpenSSL, o Bouncy Castle en Java.
2. Actualización y Mantenimiento:
   • Mantén tus sistemas y bibliotecas criptográficas actualizadas para protegerte contra nuevas vulnerabilidades.
3. Certificados Digitales:
   • Utiliza certificados digitales emitidos por una autoridad de certificación (CA) confiable para autenticar claves públicas y asegurar la identidad de las partes involucradas.
4. Pruebas y Auditorías:
   • Realiza pruebas de seguridad y auditorías periódicas para identificar y corregir posibles vulnerabilidades en la implementación.
5. Educación y Capacitación:
   • Capacita a tu equipo en las mejores prácticas de seguridad y en el uso correcto de la criptografía para asegurar una implementación efectiva.

Implementar un criptosistema de clave pública de manera correcta es crucial para garantizar la seguridad de la información. Siguiendo estas observaciones y recomendaciones, puedes minimizar riesgos y asegurar una comunicación segura y confiable.

 

Fuente:

• 1. cloudflare.com

• 2. morpher.com

• 3. bing.com

• 4. digicert.com

• 5. it.uc3m.es

 

Los países y empresas que compiten con EE.UU. por regresar a la Luna después de 50 años

Criptomonedas por escanear tu iris: la nueva empresa del creador de ChatGPT llega a Zaragoza

Worldcoin desembarca con su idea de negocio basada en crear una identidad digital global. Ofrece ‘tokens’ a quien se baje su app, que incluye mucha letra pequeña y se ha ganado las críticas en algunos países.

En un mundo donde la tecnología está presente en casi cada gesto diario, que una empresa pida escanear el iris y bajar una aplicación en el móvil para generar una identidad digital parece no sorprender a algunos, sobre todo, a los más jóvenes. Worldcoin, la nueva compañía del creador de ChatGPT, la inteligencia artificial que está revolucionando el mundo, ha llegado a Zaragoza y busca usuarios.

A diferencia de la mayoría de aplicaciones que se publicitan como gratuitas, cuando en realidad estamos regalando nuestros datos personales, en este caso se ofrece incluso una pequeña contraprestación en ‘tokens’ de esta nueva criptomoneda (worldcoin), que se entregan a través de la app, pero esconde también mucha letra pequeña.

Dos esferas y un eslogan

Dos bolas de metal relucientes como espejos colocadas en lo alto de dos soportes, enmarcando un panel con el eslogan ‘La economía mundial pertenece a todos’, constituyen la oficina de esta compañía en un pasillo del centro comercial Puerto Venecia de Zaragoza. La firma cofundada por Sam Altman, artífice de Open AI, que solo lleva unas semanas en tierras aragonesas, no ha dado aún datos de cuántos usuarios ha conseguido, pero este martes por la mañana, en alrededor de una hora, media docena de usuarios aceptaron bajarse la app y escanear su iris, pese a ser un momento de baja afluencia de público.

La posibilidad de recibir dinero virtual como usuario de la aplicación móvil, y de convertirlo en euros al día siguiente en el cajero de criptodivisas del propio centro comercial o a través de alguna plataforma de cambio, convencía a algunos usuarios. A los interesados que se paraban se les explicaba que podían cobrar unos 30 euros (dependiendo de la cotización de la criptomoneda que incluía la app) a partir del día siguiente. Bastaban unos segundos para completar la descarga de la aplicación y asomar el ojo a uno de los dos ‘orb’ (globo o esfera en inglés). Costaba mucho más tiempo leer la letra pequeña de los ‘Terminos y condiciones’, algo que nadie hacía, como suele pasar con las app móviles y otros contratos que aceptamos a diario en internet.

«Me lo gastaré en ropa», comentaba a la salida del centro comercial uno de los usuarios a los que les había convencido la oferta. Otro amigo se iba con alguna duda, pero se pasaría al día siguiente a retirar del cajero el dinero que le habían prometido. Los usuarios que aceptaron eran todos jóvenes, aunque algunos también preferían pensárselo más. «El iris es muy importante», decía una joven que iba de compras con otras dos amigas y se paraban a escuchar la explicación, pero rechazaban la proposición.

Quienes daban una negativa más rotunda eran los más mayores como José Ferrer y Ana Rojas, un matrimonio de jubilados al que habían parado este y otros días para ofrecerles la app. No tenían claro el propósito de la compañía. «Eso de dar 30 euros y de que te identifiquen por el iris no me convence, no lo explican bien», decían. «Ya estamos muy vigilados por el móvil, solo faltaba el iris», se quejaba ella en cuanto al destino de su información biométrica. Habían preguntado qué se hacía con esos datos, pero no les quedaba claro. «Dicen que no pasa nada, que no los guardan pero, ¿a dónde van, para qué los quieren entonces?», cuestionaba.

Proyecto global

La firma asegura que no guardan datos personales. Su portavoz en España, Ricardo Maceira, Regional Manager Europeo de la compañía Tools For Humanity que desarrolla la moneda virtual Wordcoin, ha afirmado en una entrevista a HERALDO, coincidiendo con su llegada a Zaragoza que la compañía «no quiere saber quién es alguien, solo que es humano y único». 

El proyecto gira en torno a desarrollar una identidad digital, «que te identifique como ser humano único» y te diferencie de las máquinas, algo que entiende que es «cada vez más necesario con el desarrollo de la inteligencia artificial (IA)». La compañía nació el año pasado con el ambicioso proyecto de desarrollar un «protocolo abierto, gratuito y que preserva la privacidad, cuyo objetivo es convertirse en la mayor red financiera y de identidad del mundo». Entre sus últimos datos apuntan que el proyecto ya ha emitido más de 2,7 millones de identificaciones o World ID y hay más de 5 millones de cuentas en el mundo.

La letra pequeña de Worldcoin

Del lado de la letra pequeña, como la que incluyen todos los apartados de ‘Términos y condiciones’ de las app móvil, en este caso se explica que la compañía Tools for Humanity tiene su sede en San Francisco (Estados Unidos) y que los conflictos se resuelven según la normativa de Alemania si se reside en el espacio europeo.

Desde el punto de visto de los derechos de los consumidores incluye una cláusula por la que el usuario acepta resolver toda disputa «mediante arbitraje vinculante y no en los tribunales».

Por otro lado, la app insiste en que no pueden descargarla menores de 18 años. Si esto ocurre ofrece una solución: «Si cree que su hijo menor de 18 años ha accedido a los servicios sin su permiso, puede solicitar la eliminación de sus datos poniéndose en contacto con nosotros».

Asimismo, aclara que los productos de criptomonedas, incluidos los ‘tokens’ Worldcoin (“WLD”) que se perciben con la app, «son un sector en el que no hay prácticamente ninguna regulación y pueden suponer un alto riesgo«, como han venido indicando organismos como el Banco de España. «Es posible que la regulación no ofrezca ningún remedio para cualquier pérdida derivada de dichas transacciones», apunta en el listado de condiciones. La app tiene por objetivo que la nueva divisa digital se utilice como medio de pago en transacciones del día a día.

Estas monedas virtuales, que se pueden mantener en la app y aumentar y operar con ellas,  «no están destinados a estar disponibles para su uso, compra o acceso por parte de personas en los Estados Unidos, incluidos ciudadanos estadounidenses». El proyecto está siendo analizado en algunos países, que han mostrado su preocupación por la falta de regulación actual en este campo. La compañía ha recibido críticas en Francia, India y Brasil e incluso fue prohibida en Kenia el año pasado.

Tecnología solar: así podrá escuchar música con ‘carga infinita’ gracias al sol

En los últimos años ha crecido mucho la popularidad de los audífonos inalámbricos. La posibilidad de no estar constantemente cableado a un dispositivo le ha dado libertad a entusiastas de la música, deportistas, trabajadores y demás personas alrededor del mundo.

Sin embargo, todos comparten un problema, y es que eventualmente se descargan, y suele ser con un aviso previo muy corto, lo que condiciona a sus usuarios a llevar con ellos un cargador o un banco de energía.

Pues bien, la marca de tecnología Philips parece haber escuchado a su clientela y desarrollado una posible solución. Se trata de los nuevos A6219 GO Headphones, anunciados en la feria CES 2024.

Estos audífonos de diadema se recargarán completamente con energía solar, sistema que funcionará tanto en el exterior como en espacios cerrados. Usan una célula solar (o fotovoltaica) de Powerfoyle, que promete hasta 80 horas de reproducción con una sola carga.

Esto no es carga infinita, claro está, pero el beneficio es que los audífonos se cargarán de manera casi automática, sin que sus usuarios tengan que siquiera pensarlo, siempre y cuando tengan contacto directo con una fuente de luz.

Adicionalmente, el portal ‘Tech radar’ expone que los audífonos fueron diseñados para pesar lo menor posible, asegurando así mayor comodidad a largo plazo, y que sus orejeras vienen rellenas con gel para enfriar sus orejas. Asimismo, los cobertores de las orejeras son fácilmente removibles y lavables.

Y en cuanto a los aspectos técnicos, los nuevos audífonos cuentan con drivers de 40 mm y tienen el mismo perfil de sonido de Philips que los Fidelio, ampliamente alabados por los entusiastas de la tecnología.

Philips aún no ha anunciado una fecha de lanzamiento, o un posible precio inicial, pero los tecnómanos no pueden esperar a que se sepa un poco más.

Intel ya pelea de tú a tú con TSMC: fabricará el SoC ARM Neoverse de 1,8 nm y 64 núcleos para Faraday

Intel aspira a consolidarse como el segundo mayor fabricante de semiconductores en el mercado global

El nodo 18A en el que fabricará el nuevo SoC de Faraday estará listo durante el segundo semestre de 2024

Pat Gelsinger, el director general de Intel, tiene muy claro hacia dónde quiere que vaya su compañía. Poco después de su regreso en febrero de 2021 anunció que la estrategia IDM 2.0 (Integrated Device Manufacturing) marcará el camino que recorrerá Intel en adelante. Su máxima aspiración no será resolver únicamente sus propias necesidades; también persigue ampliar su cartera de clientes y posicionar a esta empresa como uno de los mayores fabricantes de circuitos integrados para terceros.

La infraestructura de plantas de fabricación de chips que tenía Intel en 2021 no era suficiente para materializar este doble objetivo, así que Gelsinger tomó el único camino posible. Y requiere afrontar inversiones multimillonarias con el propósito de expandir y reforzar su red de plantas de fabricación, empaquetado, ensamblaje y verificación de semiconductores. Las fábricas de EEUU, Israel, Alemania, Irlanda y Polonia en las que Intel está trabajando forman parte de este plan.

Norberto Mateos, director de consumo para la zona EMEA y director general de Intel España, nos ha confirmado que su compañía tiene la intención de consolidarse como el segundo mayor fabricante de semiconductores en el mercado global. A medio plazo alcanzar a TSMC, que tiene una cuota de mercado aproximada del 55%, es muy difícil (Intel se mueve en la órbita del 17 al 20%), pero, aun así, persigue competir de tú a tú con ella. Y para hacerlo necesita apoyarse en las tecnologías de integración de vanguardia.

Mark Zuckerberg se disculpa ante las familias de niños que han sufrido daños por culpa de las redes sociales

Neuralink, de Elon Musk, implantó el primer chip cerebral en un ser humano

El empresario aseguró, a través de su cuenta en X, que el paciente se “está recuperando bien”. Esto se sabe.

Neuralink, la startup de implantes cerebrales dirigida por el multimillonario Elon Musk, anunció que el domingo implantó el primer chip en un ser humano y que se “está recuperando bien”, según dijo el empresario a través de su cuenta de X (antes Twitter).

Musk agregó que “los resultados iniciales muestran una prometedora detección de picos neuronales”.

Vale la pena mencionar que hace unos días Musk informó que su empresa estaba “reclutando” pacientes para ensayos clínicos, un paso largamente esperado que acerca esta tecnología de ciencia ficción a la realidad humana.

En un entrada de su blog, la compañía dijo que está reclutando pacientes con tetraplejia por lesión de la médula espinal cervical o esclerosis lateral amiotrófica (ELA) para el ensayo. Neuralink tiene previsto evaluar la seguridad y funcionalidad de su herramienta, que permite a las personas manipular dispositivos externos con la mente.

El objetivo inicial “es otorgar a las personas la capacidad de controlar el cursor o el teclado de una computadora utilizando únicamente sus pensamientos”, dijo la compañía en la publicación.

El anuncio marca un momento muy esperado para la startup, que ha generado una ola de interés en el campo de los implantes cerebrales.

Si bien Musk ha discutido objetivos lejanos para Neuralink, como ayudar a las personas a aprender idiomas o comunicar pensamientos mentalmente, también ha dicho constantemente que su primer proyecto sería ayudar a mejorar las lesiones cerebrales.

Varias otras empresas que trabajan en tecnología similar han logrado anteriormente integrar dispositivos en el cerebro. Sychron Inc. implantó su primer dispositivo en un paciente estadounidense a través de vasos sanguíneos en lugar de cirugía cerebral. Synchron inserta su dispositivo a través de una incisión quirúrgica en la base del cuello y luego maniobra el implante hasta su destino en el cerebro.

La aprobación temprana de la Administración de Alimentos y Medicamentos (FDA, por sus siglas en inglés) para el ensayo de Neuralink se produjo en mayo de este año con una exención de dispositivo en investigación, que permite a los fabricantes de dispositivos médicos seguir adelante con los ensayos en humanos. La compañía dijo que también había recibido la aprobación del hospital donde realizará las primeras cirugías, pero no nombró el hospital.

El camino hacia la próxima serie de pruebas y su eventual despliegue generalizado es largo. En mayo, Victor Krauthamer, profesor de la Universidad George Washington y exdirector de la división de Física Biomédica de la FDA, dijo al respecto: “Por lo general, lleva años”.

WhatsApp lanza actualización en el mundo con mensajes de voz que desaparecen: así es

La actualización de voz llega luego de que en 2021 se añadieran fotos y videos de una visualización.

Esta función puede ser de gran utilidad cuando se tiene que proporcionar información bancaria o en caso de que se planee una sorpresa.

«Ahora también podrás compartir información confidencial a través de mensajes de voz con mayor tranquilidad. Para mantener la consistencia con la visualización única de fotos y videos, los mensajes de voz para ver una sola vez están claramente marcados con el ícono de “una vez”», explicó WhatsApp en su anuncio.

Además, informaron que los mensajes de voz para ver una sola vez se implementarán en todo el mundo en los próximos días por medio de actualizaciones que llegarán automáticamente para los usuarios. 

Tenga en cuenta que los archivos multimedia no se guardarán en las secciones Fotos ni Galería del destinatario y también que una vez que envíe una foto, un video o una nota de voz de visualización única, no podrá volver a verlo.

El niño de 13 años que se convirtió en el primer humano en vencer al juego de Tetris

ChatGPT lucha por responder preguntas médicas, según una nueva investigación

(CNN) —  Es posible que ChatGPT no sea la panacea para las respuestas a preguntas médicas, sugiere un nuevo estudio.

Los investigadores de la Universidad de Long Island plantearon 39 consultas relacionadas con medicamentos a la versión gratuita del chatbot de inteligencia artificial, todas las cuales eran preguntas reales del servicio de información sobre medicamentos de la Facultad de Farmacia de la universidad. Luego, las respuestas del software se compararon con las respuestas escritas y revisadas por farmacéuticos capacitados.

El estudio encontró que ChatGPT proporcionó respuestas precisas a solo unas 10 de las preguntas, o aproximadamente una cuarta parte del total. Para las otras 29 preguntas, las respuestas estaban incompletas o inexactas, o no respondían a las preguntas.

Los hallazgos fueron presentados el martes en la reunión anual de la Sociedad Estadounidense de Farmacéuticos de Sistemas de Salud en Anaheim, California.

ChatGPT, el chatbot de IA experimental de OpenAI, se lanzó en noviembre de 2022 y se convirtió en la aplicación para consumidores de más rápido crecimiento de la historia, con casi 100 millones de personas registrándose en dos meses.

Dada esa popularidad, el interés de los investigadores surgió por la preocupación de que sus estudiantes, otros farmacéuticos y consumidores comunes recurrieran a recursos como ChatGPT para explorar preguntas sobre sus planes de salud y medicamentos, dijo Sara Grossman, profesora asociada de práctica farmacéutica en Long Island. Universidad y uno de los autores del estudio.

Descubrieron que esas consultas a menudo arrojaban respuestas inexactas, o incluso peligrosas.

En una pregunta, por ejemplo, los investigadores preguntaron a ChatGPT si el medicamento antiviral Covid-19 Paxlovid y el medicamento para bajar la presión arterial verapamilo reaccionarían entre sí en el cuerpo. ChatGPT respondió que tomar los dos medicamentos juntos no produciría efectos adversos.

En realidad, las personas que toman ambos medicamentos pueden tener una gran caída de la presión arterial, lo que puede provocar mareos y desmayos. Para los pacientes que toman ambos, los médicos a menudo crean planes específicos para cada paciente, que incluyen reducir la dosis de verapamilo o advertir a la persona que se levante lentamente después de estar sentada, dijo Grossman.

La orientación de ChatGPT, añadió, habría puesto a las personas en peligro.

«Usar ChatGPT para abordar esta pregunta pondría al paciente en riesgo de sufrir una interacción farmacológica no deseada y prevenible», escribió Grossman en un correo electrónico a CNN.

Cuando los investigadores pidieron al chatbot referencias científicas para respaldar cada una de sus respuestas, descubrieron que el software solo podía proporcionarles ocho de las preguntas que formulaban. Y en cada caso, se sorprendieron al descubrir que ChatGPT estaba fabricando referencias.

A primera vista, las citas parecían legítimas: a menudo tenían el formato adecuado, proporcionaban direcciones URL y figuraban en revistas científicas legítimas. Pero cuando el equipo intentó encontrar los artículos a los que se hacía referencia, se dieron cuenta de que ChatGPT les había proporcionado citas ficticias.

En un caso, los investigadores preguntaron a ChatGPT cómo convertir las dosis de inyección espinal del medicamento para los espasmos musculares baclofeno en las dosis orales correspondientes. El equipo de Grossman no pudo encontrar una tasa de conversión de dosis científicamente establecida, pero ChatGPT presentó una tasa de conversión única y citó la orientación de dos organizaciones médicas, dijo.

Sin embargo, ninguna organización proporciona orientación oficial sobre la tasa de conversión de dosis. De hecho, el factor de conversión que sugirió ChatGPT nunca había sido establecido científicamente. El software también proporcionó un ejemplo de cálculo para la conversión de dosis, pero con un error crítico: confundió unidades al calcular la dosis oral, desviando la dosis recomendada por un factor de 1000.

Si un profesional de la salud siguiera esa guía, dijo Grossman, podría darle al paciente una dosis de baclofeno oral 1.000 veces menor que la requerida, lo que podría causar síntomas de abstinencia como alucinaciones y convulsiones.

«Hubo numerosos errores y ‘problemas’ con esta respuesta y, en última instancia, podría tener un impacto profundo en la atención al paciente», escribió.

El estudio de la Universidad de Long Island no es el primero en plantear preocupaciones sobre las citas ficticias de ChatGPT. Investigaciones anteriores también documentaron que, cuando se hacen preguntas médicas, ChatGPT puede crear falsificaciones engañosas de referencias científicas, incluso enumerando los nombres de autores reales con publicaciones previas en revistas científicas.

Grossman, que había trabajado poco con el software antes del estudio, se sorprendió por la confianza con la que ChatGPT pudo sintetizar información casi instantáneamente, respuestas que a profesionales capacitados les llevarían horas compilar.

«Las respuestas fueron redactadas de una manera muy profesional y sofisticada, y parecía que podían contribuir a una sensación de confianza en la precisión de la herramienta», dijo. «Un usuario, un consumidor u otras personas que tal vez no puedan discernir pueden dejarse influenciar por la apariencia de autoridad».

Un portavoz de OpenAI, la organización que desarrolla ChatGPT, dijo que aconseja a los usuarios no confiar en las respuestas como sustituto del asesoramiento o tratamiento médico profesional.

El portavoz señaló las políticas de uso de ChatGPT , que indican que «los modelos de OpenAI no están ajustados para proporcionar información médica». La política también establece que los modelos nunca deben usarse para brindar “servicios de diagnóstico o tratamiento para afecciones médicas graves”.

Aunque Grossman no estaba segura de cuántas personas usan ChatGPT para abordar preguntas sobre medicamentos, expresó su preocupación de que pudieran usar el chatbot como si buscaran asesoramiento médico en motores de búsqueda como Google.

«La gente siempre busca respuestas instantáneas cuando tienen esto a su alcance», dijo Grossman. “Creo que este es sólo otro enfoque del uso de ‘Dr. Google y otros métodos aparentemente fáciles de obtener información”.

Para obtener información médica en línea, recomendó que los consumidores utilicen sitios web gubernamentales que brinden información confiable, como la página MedlinePlus de los Institutos Nacionales de Salud .

Aún así, Grossman no cree que las respuestas en línea puedan reemplazar el consejo de un profesional de la salud.

“[Los sitios web son] tal vez un punto de partida, pero pueden dejar fuera de escena a sus proveedores cuando buscan información sobre medicamentos que les son directamente aplicables”, dijo. “Pero puede que no sea aplicable a los propios pacientes debido a su caso personal, y cada paciente es diferente. Así que la autoridad aquí no debe ser eliminada del panorama: el profesional de la salud, el prescriptor, los médicos del paciente”.