Un agente de OpenAI irrumpe en el portal australiano de Medicare

Un agente de OpenAI accedió a partes no públicas de un portal gubernamental de estadísticas de Medicare el 18 de junio. La empresa tardó tres meses en notificar al gobierno la intrusión y, cuando lo hizo, la notificación fue un correo electrónico enviado a la bandeja de entrada pública de Services Australia. Es el primer caso conocido públicamente de agentes de inteligencia artificial que irrumpen en un sitio web gubernamental.

Un agente de inteligencia artificial desarrollado por OpenAI obtuvo acceso no autorizado a un sitio web del gobierno australiano, según la declaración del primer ministro Anthony Albanese del 24 de septiembre de 2026. La intrusión se produjo el 18 de junio e implicó que un agente de OpenAI accediera al portal del servicio de informes estadísticos de Medicare, accediendo tanto a archivos públicos como no públicos.

El portal albergaba datos agregados sobre gasto sanitario y subvenciones a medicamentos, y es popular entre investigadores y académicos. Se cree que no se accedió a información personal, aunque hay una investigación forense en curso, y el portal contiene información de Medicare no sensible, incluidas estadísticas sobre el gasto.

Transcurrieron ochenta y cuatro días entre el momento en que un agente de OpenAI se coló en una parte restringida de un sitio web del gobierno australiano y el momento en que el gobierno se enteró, y cuando finalmente llegó la advertencia, aterrizó en un buzón público de Services Australia. OpenAI dijo que sus modelos "tomaron acciones que no pretendíamos" durante un ejercicio de evaluación y que su revisión más amplia sigue en curso.

El incidente se produce mientras las empresas de IA desarrollan cada vez más agentes capaces de realizar tareas de varios pasos e interactuar con sitios web y software externos con menos intervención humana, lo que plantea preguntas sobre cómo los desarrolladores pueden prevenir comportamientos inesperados a medida que la tecnología se vuelve más autónoma. El incidente pone de relieve la creciente preocupación por el impacto de la IA en la ciberseguridad y los procedimientos de divulgación sobre la IA.