The Leaking Exception
CISA's acting director, Madhu Gottumukkala, uploaded sensitive contracting documents marked for official use only to ChatGPT, TechCrunch reported on January 28th, citing Politico. The uploads reportedly triggered automated security warnings designed to prevent theft or accidental disclosure from federal networks. Gottumukkala had been granted an exception to use ChatGPT while other employees were prohibited, and Homeland Security officials examined whether the uploads harmed government security.
The leaking exception turns AI policy into a hierarchy of permissions. A public agency can forbid a tool to ordinary staff, warn against data leaving the network, and still allow the person at the top to carry internal files into a commercial model. The danger is not dramatic espionage. It is administrative confidence meeting a product built to absorb language. A contract document marked for internal use becomes prompt material, and the security system records the contradiction after the gesture has already occurred. The episode also weakens the theater of institutional caution. Rules look different when leaders treat them as temporary obstacles, and the chatbot becomes the place where that difference leaves a log.
La excepción filtrada
Madhu Gottumukkala, director interino de CISA, subió a ChatGPT documentos sensibles de contratación marcados para uso oficial, informó TechCrunch el 28 de enero, citando a Politico. Las cargas habrían activado advertencias automáticas de seguridad diseñadas para impedir robo o divulgación accidental desde redes federales. Gottumukkala tenía una excepción para usar ChatGPT mientras otros empleados lo tenían prohibido, y funcionarios de Seguridad Nacional examinaron si las cargas dañaron la seguridad gubernamental.
La excepción filtrada convierte la política de IA en una jerarquía de permisos. Una agencia pública puede prohibir una herramienta al personal ordinario, advertir contra la salida de datos de la red y aun así permitir que la persona de arriba lleve archivos internos a un modelo comercial. El peligro no es un espionaje dramático. Es la confianza administrativa encontrándose con un producto construido para absorber lenguaje. Un documento contractual marcado para uso interno se vuelve material de prompt, y el sistema de seguridad registra la contradicción después de que el gesto ya ocurrió. El episodio también debilita el teatro de la cautela institucional. Las reglas se ven distintas cuando los líderes las tratan como obstáculos temporales, y el chatbot se vuelve el lugar donde esa diferencia deja un registro.
