Amazon llega a un acuerdo con agencias de espionaje del Reino Unido para impulsar uso de inteligencia artificial

Las tres agencias de espionaje del Reino Unido han contratado a AWS, el brazo de computación en la nube de Amazon, para alojar material clasificado en un acuerdo destinado a impulsar el uso de análisis de datos e inteligencia artificial para el espionaje.

La adquisición de un sistema en la nube de alta seguridad ha sido promovida por GCHQ, el organismo de inteligencia de señales del Reino Unido, y será utilizado por los servicios hermanos MI5 y MI6, así como por otros departamentos gubernamentales como el Ministerio de Defensa durante operaciones conjuntas.

Es probable que el contrato despierte preocupaciones sobre la soberanía dado que una gran cantidad de los datos más secretos de la nación británica serán alojados por una sola empresa de tecnología estadounidense. El acuerdo, estimado por expertos de la industria en un valor de entre 500 millones de libras y 1.000 millones de libras (US$ 689 millones y US$ 1.379 millones) durante la próxima década, se firmó este año, según cuatro personas familiarizadas con las discusiones. Sin embargo, los detalles están muy bien guardados y no se pretende que se hagan públicos.

Aunque AWS es una empresa estadounidense, todos los datos de las agencias se mantendrán en el Reino Unido, según quienes tienen conocimiento del acuerdo. Amazon no tendrá acceso a la información almacenada en la plataforma en la nube, dijeron esas personas.

Jeremy Fleming, director de GCHQ, ha dicho anteriormente que hacer uso de la inteligencia artificial será "el corazón" de la transformación de su agencia para mantener el país seguro a medida que el espionaje se adentra en la era digital.

El nuevo servicio en la nube, diseñado para alojar información ultrasecreta de forma segura, permitirá a los espías compartir datos más fácilmente desde ubicaciones de campo en el extranjero y potenciará aplicaciones especializadas, como el reconocimiento de voz, que puede "detectar" y traducir voces particulares a partir de horas de grabaciones interceptadas. También permitirá que GCHQ, MI5 y MI6 realicen búsquedas más rápidas en las bases de datos de los demás.

GCHQ dijo al Financial Times que no discutiría sus relaciones comerciales con proveedores de tecnología. AWS se negó a comentar.

Te puede interesar: Amazon comienza una nueva etapa tras el fin de la era de Jeff Bezos

Ciaran Martin, quien renunció el año pasado como director del Centro Nacional de Seguridad Cibernética del Reino Unido, una sucursal de GCHQ, dijo que el acuerdo en la nube permitiría a los servicios de seguridad "obtener información de grandes cantidades de datos en minutos, en lugar de semanas y meses". 

Sin embargo, rechazó las sugerencias de que el sistema afectaría la cantidad de información en poder de las agencias de inteligencia . "No se trata de recopilar o acumular más datos", dijo. "El caso empresarial obvio es utilizar grandes cantidades de datos existentes de manera más eficaz".

Gus Hosein, director ejecutivo de Privacy International y experto en tecnología y derechos humanos, dijo que había "muchas cosas" que el parlamento, los reguladores y el público necesitaban saber sobre el acuerdo.

"Esta es otra asociación público-privada preocupante, acordada en secreto", dijo. "Si este contrato se concreta, Amazon se posicionará como el proveedor de servicios en la nube de referencia para las agencias de inteligencia del mundo. Amazon tiene que responder por sí misma para qué servicios de seguridad de los países estaría dispuesto a trabajar".

Si bien el acuerdo es el primero de este tipo para el Reino Unido, el aparato de seguridad británico se está quedando atrás de sus pares estadounidenses en el uso de servicios comerciales en la nube. La CIA firmó su primer contrato de nube de US$ 600 millones con AWS en 2013, en nombre de todas las agencias de inteligencia de EEUU. Esta provisión de nube se actualizó el año pasado en virtud de un nuevo acuerdo con un consorcio formado por AWS, Microsoft, Google, Oracle e IBM.

El almirante Mike Rogers, exjefe de la Agencia de Seguridad Nacional de EEUU, dijo que el cambio al almacenamiento en la nube había ayudado a los oficiales de inteligencia a concentrarse en posibles sospechosos. "Nos da velocidad, nos da flexibilidad y al poder agregar más datos, aumenta la posibilidad de que identifiques esa aguja en el pajar", ​​dijo.

La decisión del Reino Unido de contratar una empresa estadounidense sorprendió a algunos expertos. "La soberanía importa y hay una razón por la que, históricamente, la tecnología de seguridad siempre se ha construido y mantenido internamente", dijo un veterano de la seguridad. Inicialmente, GCHQ quería encontrar un proveedor de nube en el Reino Unido, pero en los últimos años quedó claro que las empresas nacionales no podrían ofrecer la escala ni las capacidades necesarias, dijeron dos personas familiarizadas con el acuerdo.

Martin reconoció que contratar a un proveedor extranjero significaba que "controlar y restringir el acceso de los proveedores a los datos es extremadamente importante".

"Pero siempre que la empresa sea de un país confiable, con tecnología que se comprenda, hay formas de hacerlo que permitirán a las agencias administrar el riesgo", dijo.

Este año, el gobierno francés respaldó la creación de una nueva "nube soberana" que será utilizada por el sector público del país para manejar datos sensibles utilizando métodos de seguridad aprobados por el gobierno. Apodado Bleu, se espera que se una al proyecto Gaia-X, que tiene como objetivo fomentar una industria de la nube europea capaz de competir con empresas estadounidenses como Google y AWS.