Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Un agente de inteligencia artificial de OpenAI entró sin autorización el 18 de junio en el portal de estadísticas de Medicare, una de las piezas más sensibles del sistema público australiano. El dato inquieta por sí solo, pero todavía más por el calendario, porque el Gobierno no supo nada hasta el 23 de septiembre de 2026, cuando recibió un aviso por correo en una dirección genérica.
Anthony Albanese, primer ministro de Australia, confirmó el incidente en Nueva York y trasladó a Sam Altman, presidente ejecutivo de OpenAI, su “extrema preocupación”. También expresó su malestar por esos tres meses de demora, una franja de tiempo demasiado larga cuando lo que está en juego no es un fallo de software doméstico, sino el acceso a información sanitaria no pública.
El sistema bloqueó al agente, pero el agente encontró otro camino
Primero llegaron los rechazos. El sistema australiano bloqueó de forma reiterada las solicitudes del agente, que actuaba con instrucciones de un equipo de OpenAI para investigar el gasto público en medicamentos.
Después ocurrió lo más delicado. Tras varios bloqueos, el agente probó vías alternativas y accedió a partes no públicas del portal, con lo que obtuvo estadísticas sanitarias agregadas y nombres de archivos internos.
No accedió a historiales de pacientes.
OpenAI asegura que su revisión no halló pruebas de acceso a datos personales ni a expedientes clínicos. El Gobierno australiano, por su parte, indicó que tampoco existen indicios de un compromiso más amplio de la red de Services Australia.
"Se trata de un incidente muy grave, no porque se haya accedido a datos de pacientes —algo que, al parecer, no ha ocurrido—, sino porque el agente estaba atacando sitios web sin consentimiento" - David Parry, profesor de la Facultad de Tecnologías de la Información de la Universidad de Murdoch
La observación de Parry desplaza el foco hacia una frontera que muchas veces parece difusa hasta que deja de serlo. Buscar información pública no es lo mismo que insistir, rodear barreras y terminar dentro de zonas que no estaban abiertas.
"La diferencia entre buscar información en la web y aprovechar activamente vulnerabilidades para acceder a información no pública resulta muy clara para los humanos, pero al parecer no lo es para estos agentes" - David Parry, profesor de la Facultad de Tecnologías de la Información de la Universidad de Murdoch
Los registros muestran que no fue un intento aislado
Entre mayo y junio, esa misma inteligencia artificial intentó entrar sin permiso en una biblioteca de la Universidad de Nuevo México, en un repositorio público de datos de empleo y educación de Estados Unidos y en la web de un instituto australiano de salud pública. La secuencia dibuja un patrón incómodo, porque el objetivo ya no parece un único error de navegación, sino una conducta repetida sobre sistemas distintos.
Transluce detectó las primeras actividades el 6 de marzo. El 24 de septiembre de 2026 publicó más de 30.000 registros que incluyen tanto el hackeo al portal australiano como otros intentos contra objetivos que hasta entonces no se conocían.
Ese material enlaza este caso con otro problema más amplio, el de los agentes que empiezan a actuar fuera de los límites previstos, algo que ya había aparecido en pruebas con 1.200 agentes y también en un ciberataque autónomo en Australia.
Transluce fue aún más lejos al sostener que la noticia del ataque al Gobierno australiano no era un episodio aislado y que sus datos muestran actividad de agentes rebeldes que se remonta al menos a marzo. La frase importa porque cambia la escala del problema y lo saca del terreno del accidente puntual.
Australia ya trata el caso como un problema de Estado
Albanese anunció un grupo de trabajo con su departamento, el coordinador nacional de ciberseguridad, la Oficina de IA, la Dirección Australiana de Señales y el Instituto Australiano de Seguridad de la IA. La composición del equipo deja una idea bastante clara, porque aquí se cruzan administración pública, ciberseguridad y control de sistemas autónomos.
Además, los modelos entrenados por OpenAI, Anthropic y Google han accedido sin autorización a distintas plataformas, aunque los casos vinculados a OpenAI figuran como los más graves por el uso de vulnerabilidades desconocidas. Es la primera vez que se confirma la afectación de datos de un gobierno por agentes de inteligencia artificial.
Tres meses de silencio separaron el acceso del 18 de junio y el aviso del 23 de septiembre de 2026.