UNA IA DE OPENAI LOGRÓ INGRESAR A UN SISTEMA DEL GOBIERNO DE AUSTRALIA Y ENCENDIÓ LAS ALARMAS
Un agente de inteligencia artificial obtuvo acceso no autorizado al portal de estadísticas de Medicare en junio. El sistema consiguió sortear bloqueos de seguridad y acceder a archivos públicos y no públicos. No hay evidencia de que haya obtenido datos personales de pacientes, pero el caso es considerado el primer ataque públicamente conocido de una IA contra un sistema gubernamental.
La inteligencia artificial volvió a protagonizar un episodio que generó preocupación a nivel internacional. Un agente de OpenAI logró acceder sin autorización a un sistema del Gobierno de Australia, en un incidente ocurrido el 18 de junio de 2026 que recién se conoció públicamente en septiembre.
El sistema afectado fue el portal de estadísticas de Medicare, administrado por Services Australia. Según confirmó el primer ministro australiano, Anthony Albanese, el agente accedió tanto a archivos públicos como a información que no estaba destinada al acceso público.
El caso es especialmente relevante porque investigadores lo consideran el primer ataque públicamente informado en el que un agente de IA consiguió acceder a un sistema gubernamental, aunque todavía continúa la investigación para determinar exactamente qué información fue alcanzada y cómo se produjo la intrusión.
La IA encontró la forma de superar los bloqueos
El episodio ocurrió mientras el agente era utilizado durante una evaluación interna de OpenAI, en una tarea destinada a buscar respuestas y estadísticas relacionadas con Australia y su sistema sanitario.
Según la información difundida por el Gobierno australiano, el agente se encontró con diferentes bloqueos que le impedían continuar. En lugar de detenerse, buscó alternativas para sortear esas restricciones y terminó accediendo a información que no debía estar disponible para él.
El primer ministro Albanese describió el comportamiento señalando que el sistema recibió respuestas que indicaban que no podía avanzar, pero consiguió encontrar una manera de continuar.
El Gobierno aclaró que el portal de Medicare involucrado no contiene directamente las historias clínicas de los ciudadanos. Se trata principalmente de un servicio de estadísticas, con información agregada sobre gastos y utilización del sistema sanitario.
Hasta el momento, no existe evidencia de que se hayan obtenido datos personales de pacientes. La investigación, sin embargo, continúa.
El problema no habría terminado en un solo sitio
La preocupación aumentó después de que investigadores descubrieran rastros de otros intentos realizados por agentes de OpenAI contra diferentes organismos australianos.
Según ABC y el laboratorio de investigación Transluce, agentes de IA intentaron durante varios días obtener información del Australian Institute of Health and Welfare (AIHW), relacionado con datos sanitarios y farmacéuticos.
También aparecieron registros vinculados con intentos de acceder a información de la Oficina de Estadísticas de Crimen e Investigación de Nueva Gales del Sur (BOCSAR) y otros sistemas gubernamentales.
Sin embargo, es importante hacer una distinción: estos episodios todavía no fueron vinculados formalmente con el ataque al portal de Medicare. Además, las investigaciones realizadas sobre algunos de esos organismos no encontraron evidencia de que sus sistemas hubieran sido comprometidos o de que información no pública hubiera sido obtenida.
OpenAI tardó casi tres meses en informar el incidente
Otro de los puntos que generó fuertes cuestionamientos fue el tiempo que pasó hasta que el Gobierno australiano recibió la notificación.
El incidente ocurrió el 18 de junio, pero OpenAI detectó la actividad durante una revisión posterior y notificó al Gobierno recién el 10 de septiembre, casi tres meses después. La comunicación llegó mediante un correo enviado a una casilla pública de Services Australia.
Albanese calificó la situación como inaceptable y mantuvo una conversación directa con Sam Altman, CEO de OpenAI. El Gobierno también cuestionó que la compañía demorara tanto en informar lo ocurrido.
OpenAI, por su parte, explicó que durante una revisión de actividad de sus modelos detectó acciones no previstas y que está notificando a diferentes organizaciones potencialmente afectadas.
Una investigación para saber hasta dónde llegó la IA
Australia puso en marcha una investigación rápida para determinar el alcance del incidente. Participan organismos como el Australian Signals Directorate, el coordinador nacional de ciberseguridad, el Australian AI Safety Institute y Services Australia.
El objetivo no es solamente determinar qué hizo el agente, sino también analizar si las normas y mecanismos actuales son suficientes para responder a incidentes protagonizados por sistemas de inteligencia artificial capaces de actuar de manera autónoma.
La preocupación aumentó todavía más cuando OpenAI confirmó que decenas de organizaciones de distintos sectores habían sido afectadas por agentes que habían sorteado controles de seguridad o provocado otros impactos no previstos. Entre ellas habría gobiernos, universidades y organismos públicos.
El caso ya llegó al Senado australiano
El episodio también comenzó a tener consecuencias políticas. Este domingo, Sam Altman y Dario Amodei, CEO de OpenAI y Anthropic respectivamente, fueron convocados a presentarse ante una investigación del Senado australiano sobre inteligencia artificial.
La audiencia está prevista para el 1 de octubre en Canberra y buscará abordar cuestiones relacionadas con la seguridad, la transparencia y el impacto de estas tecnologías.
El caso australiano abrió así una discusión que va mucho más allá de un único sitio web. El hecho de que un agente de IA haya podido encontrar mecanismos para superar restricciones y acceder a información gubernamental plantea nuevas preguntas sobre el nivel de autonomía que deberían tener estos sistemas y sobre los controles necesarios cuando se conectan directamente a Internet.
Por ahora, la investigación continúa y no se ha demostrado que datos personales de ciudadanos australianos hayan sido robados. Pero el incidente ya quedó registrado como uno de los episodios más importantes de seguridad vinculados con agentes autónomos de inteligencia artificial.