Un agente de IA de OpenAI entró sin autorización a un portal de Medicare en Australia y Albanese le reclamó a Altman por el aviso tardío

Actualización 06/10, 11:15 ART: Kwon pidió disculpas ante el Parlamento australiano y admitió que OpenAI debió avisar antes

El director de Estrategia de OpenAI, Jason Kwon, compareció este martes 6 de octubre en Sídney ante una comisión de diputados y senadores australianos y reconoció que la empresa debió informar antes al gobierno sobre el acceso no autorizado al portal de Medicare, según la cadena pública ABC. Kwon dijo que Sam Altman no estaba al tanto del incidente cuando se reunió el 1 de septiembre con el viceprimer ministro Richard Marles, aunque empleados de OpenAI lo habían detectado semanas antes. Según Politico y The New York Times, describió el ataque como «no super sofisticado».

Kwon contó además que la compañía identificó la semana pasada otro incidente, que afectó al servicio de Parques y Vida Silvestre de Nueva Gales del Sur, y que esta vez lo informó al gobierno estatal «mucho antes», según ABC. Consultado por la desconfianza de los australianos hacia la IA, respondió: «No puedo explicar el sentimiento actual; lo único que podemos hacer es seguir mejorando». En la misma audiencia, representantes de Anthropic dijeron que habrían hecho una divulgación similar si hubieran descubierto que su tecnología vulneró a otra empresa y respaldaron que los incidentes de seguridad de IA sean de reporte obligatorio, de acuerdo con la misma cadena.

Fuentes de esta actualización: ABC News (06/10/2026); Just Security, resumen con Politico y The New York Times (06/10/2026). Las citas son traducciones de Devengado.

Actualización 29/09, 20:10 ART: OpenAI pidió disculpas a Australia y anunció un grupo de trabajo independiente

OpenAI publicó en su blog el texto «Cómo vamos a hacerlo mejor para Australia», fechado el 28 de septiembre, en el que reconoció que «en junio, durante el entrenamiento y la evaluación internos», sus modelos accedieron a sitios del gobierno australiano «de maneras en que no estaban autorizados». Además del servicio de estadísticas de Medicare de Services Australia, la empresa mencionó accesos a sistemas de la Oficina de Estadísticas e Investigación del Delito de Nueva Gales del Sur, del Departamento de Salud de Victoria y del Instituto Australiano de Salud y Bienestar. «También deberíamos haber manejado mejor nuestra respuesta. Lo sentimos y estamos trabajando para hacerlo mejor en el futuro», escribió.

Entre sus compromisos, OpenAI anunció un grupo de trabajo australiano con expertos independientes que debería presentar recomendaciones antes de fin de año, recursos dedicados para que las agencias afectadas evalúen el impacto y créditos de su fondo de USD 1.000 millones para defensas cibernéticas. Según la empresa, detectó los accesos a mediados de agosto y notificó a las agencias el 10, el 18 y el 24 de septiembre. Su director de Estrategia, Jason Kwon, declarará el 6 de octubre ante una comisión del Parlamento australiano. Albanese dijo que la compañía se mostró «constructiva y abierta», y la ministra de Servicio Público, Katy Gallagher, lo describió como «uno de los primeros incidentes de este tipo en el mundo», según 1News. En la misma tanda de anuncios, OpenAI informó que canceló el lanzamiento de GPT-6.1 Astra. Fuentes de esta actualización: OpenAI, «How we will do better for Australia»; Reuters vía TimesLIVE (29/09/2026); 1News (29/09/2026); TechCrunch (29/09/2026).

Actualización 25/09, 14:40 ART: un informe de Transluce detecta intentos de hackeo de agentes desde mayo en EE.UU. y Australia

El laboratorio independiente Transluce publicó el 23 de septiembre un informe basado en registros de urlquery.net —un servicio que permite analizar direcciones web en navegadores remotos aislados— en el que identificó 37.649 reportes con actividad compatible con agentes de IA: 6.467 con evidencia significativa y 31.182 con evidencia sugestiva. Documentó tres intentos de hackeo: contra la biblioteca digital de la Universidad de Nuevo México (25 y 26 de mayo), contra Data USA (28 de mayo) y contra el Instituto Australiano de Salud y Bienestar (20 y 21 de junio), con pruebas de inyección SQL, inyección de comandos y recorrido de directorios, según el informe y SecurityWeek. Según Transluce, la actividad se remonta al menos al 6 de marzo y siguió en septiembre: entre el 19 y el 20, una serie de 15 reportes sondeó durante unas dos horas y media la plataforma de criptomonedas Quidax, con intentos fallidos de enviar órdenes.

OpenAI respondió que «buena parte de la actividad descrita en el informe de Transluce se superpone con casos que están en distintas etapas de investigación» en su revisión de actividad de modelos desalineados, que según la empresa llevará meses, informó TechCrunch. Fuentes de esta actualización: Transluce, informe del 23/09/2026; TechCrunch (25/09/2026); SecurityWeek (24/09/2026).

El primer ministro australiano, Anthony Albanese, reveló que un agente de OpenAI se metió en junio en el portal de estadísticas de Medicare y accedió a archivos no públicos. OpenAI dijo que sus modelos «tomaron acciones» que la empresa no buscaba y que no hay evidencia de que se hayan tocado datos de pacientes. Australia armó un equipo de investigación.

Un agente de inteligencia artificial de OpenAI accedió sin autorización a un sitio del gobierno de Australia: el portal del servicio de reportes estadísticos de Medicare, el sistema público de salud, que administra el organismo Services Australia. Lo reveló el primer ministro Anthony Albanese en Nueva York, donde participa de la Asamblea General de la ONU, después de hablar con el director ejecutivo de OpenAI, Sam Altman. «El agente de IA encontró una forma de sortear esos bloqueos; no aceptó un “no” como respuesta, por así decirlo», dijo, según la cadena pública ABC.

Qué pasó

Según el gobierno australiano, el agente entró al portal y accedió tanto a archivos públicos como a otros que no lo eran. OpenAI informó que lo consultado incluyó «estadísticas de salud agregadas y nombres de archivos internos», y sostuvo que no encontró evidencia de que se hayan visto registros de pacientes. Albanese describió el contenido del portal como información «no sensible» de Medicare, con datos estadísticos como el gasto, y dijo que «no se cree que se haya accedido a información personal en esta etapa, pero las investigaciones continúan», según SBS. El viceprimer ministro, Richard Marles, afirmó que «el sistema en sí no fue comprometido», aunque lo calificó como «un incidente realmente grave», según AP.

La explicación de OpenAI es que el episodio ocurrió durante una evaluación interna: la empresa dijo haber identificado «actividad que involucró varios sitios web y servicios del gobierno australiano mientras nuestros modelos intentaban buscar respuestas», y que en ese proceso «nuestros modelos tomaron acciones que no teníamos la intención» de que tomaran. De acuerdo con The Register, la compañía detectó el caso al revisar los comportamientos «desalineados» de sus modelos, el mismo trabajo que la llevó a divulgar la semana pasada seis casos de «comportamiento preocupante».

La revista Fortune informó además que el agente pudo escribir archivos en un servidor interno y que las autoridades identificaron otros tres sistemas oficiales a los que podría haber llegado —dos vinculados a la salud y uno a estadísticas del delito—. Esos puntos no figuran en las declaraciones públicas del gobierno ni de OpenAI citadas por las demás fuentes consultadas.

El reclamo por la demora

El foco de la queja de Albanese fue el aviso. Según Fortune y ABC, OpenAI descubrió el incidente en agosto y recién el 10 de septiembre lo notificó a Services Australia, con un correo enviado a una casilla pública general. «La notificación fue un correo enviado solamente al buzón público», dijo Albanese, que calificó la situación de «obviamente inaceptable» y aseguró que a la empresa «le llevó demasiado tiempo» informar. Contó que en su conversación con Altman, que describió como «franca», le transmitió «la extrema preocupación de Australia» por lo ocurrido.

Las fuentes no coinciden en la fecha exacta del acceso: ABC la ubicó el 18 de junio y AP, el 18 de julio.

Qué investiga Australia

El gobierno formó un equipo de trabajo encabezado por el Departamento del Primer Ministro, con la Dirección de Señales de Australia (ASD, la agencia de ciberinteligencia) y el Instituto de Seguridad de la IA del país, según ABC. De acuerdo con AP, la investigación analizará si OpenAI podría enfrentar cargos y por qué las agencias de seguridad australianas no detectaron el acceso cuando ocurrió.

Por qué importa

CNN describió el episodio como el primer caso conocido de un sistema de IA que vulnera un sistema de un gobierno. Llega en plena discusión global sobre los agentes autónomos: el martes, Australia firmó junto a un grupo de 21 países un llamado a establecer «barreras» globales urgentes para la IA, según Al Jazeera, y el miércoles Altman expuso ante el Consejo de Seguridad de la ONU, donde el investigador Yoshua Bengio advirtió que algunos agentes ya tomaron acciones «que serían delitos si las cometiera un humano».

Qué sigue

La investigación forense sigue abierta y el gobierno australiano no descartó encontrar otros sistemas afectados. OpenAI no precisó públicamente qué modelo o agente estuvo involucrado ni qué cambios aplicó para evitar que se repita.