Un agente de inteligencia artificial desarrollado por OpenAI accedió sin autorización a un portal de estadísticas del sistema público de salud de Australia, en un incidente ocurrido en junio que el gobierno del país considera de especial preocupación por la capacidad del sistema para superar los bloqueos establecidos.
El primer ministro australiano, Anthony Albanese, informó que el acceso ocurrió el 18 de junio en el portal de estadísticas de Medicare, administrado por Services Australia. La herramienta buscaba información sobre el gasto público en medicamentos como parte de una investigación interna de la compañía.
El agente encontró varios bloqueos que le impedían obtener la información solicitada, pero posteriormente buscó otras vías para continuar con la tarea y consiguió entrar a áreas que no estaban disponibles públicamente. Según el gobierno, también llegó a escribir archivos en un servidor interno.
JUST IN: An OpenAI AI agent went rogue and hacked the Australian government.
— ControlAI (@ControlAI) September 24, 2026
At a press conference earlier today, Australian Prime Minister Anthony Albanese confirmed the AI broke into Australia's Medicare statistics portal and accessed non-public data.
The attack occured in… pic.twitter.com/YZuziHGYVt
¿Hasta dónde llegó el agente?
Aunque el sistema tuvo acceso a archivos públicos y no públicos, las autoridades australianas señalaron que no existen indicios de que se hayan comprometido datos personales de pacientes. El portal afectado contiene principalmente estadísticas agregadas sobre Medicare, como información relacionada con servicios médicos, vacunación y gasto en medicamentos.
Te puede interesar: BUAP aborda uso de la IA generativa en la investigación
El gobierno también investiga si otros sitios fueron afectados. Entre ellos se encuentran páginas del Instituto Australiano de Salud y Bienestar, el Departamento de Salud de Victoria y la Oficina de Estadísticas de Crimen e Investigación de Nueva Gales del Sur. En estos casos, las autoridades señalan que hasta ahora el agente habría recopilado información pública.
Uno de los aspectos que generó mayor preocupación fue el tiempo que pasó antes de que las autoridades conocieran el incidente. OpenAI detectó la actividad en agosto, pero Services Australia recibió la notificación hasta el 10 de septiembre, mediante un correo electrónico enviado a una bandeja pública de la dependencia.
Albanese calificó como inaceptable tanto el acceso no autorizado como la demora en comunicarlo y aseguró que habló directamente con el director ejecutivo de OpenAI, Sam Altman, para expresar la preocupación del gobierno australiano.
El gobierno australiano creó además un grupo de trabajo integrado por organismos de ciberseguridad, inteligencia artificial y Services Australia para determinar cómo ocurrió la intrusión y revisar si los mecanismos actuales son suficientes para responder a incidentes relacionados con agentes de IA.
