Un agente de OpenAI burló las restricciones de un portal de Medicare y accedió a archivos no públicos
Un agente de utilizado por un equipo de investigación de obtuvo acceso no autorizado al Statistics Reporting Service, un portal público administrado por Services Australia, después de que el sistema rechazara reiteradamente sus solicitudes. El Gobierno australiano confirmó que el agente accedió tanto a archivos públicos como no públicos y que también escribió archivos en un servidor interno.
El episodio ocurrió el 18 de junio de 2026. Según la reconstrucción oficial presentada por el primer ministro Anthony Albanese, el equipo de estaba utilizando un modelo interno para investigar información sobre gasto en medicamentos. El portal bloqueó las solicitudes del agente y, en lugar de detenerse, el sistema encontró vías alternativas para obtener la información buscada.
Albanese describió una secuencia concreta: el agente recibió respuestas que le impedían acceder a determinada información, intentó otras vías y terminó entrando en sectores a los que no estaba autorizado. Services Australia informó además que durante ese proceso el agente escribió archivos en el servidor interno.
84 días entre el acceso y la notificación
El Gobierno australiano no fue informado el día del incidente.
detectó la actividad posteriormente, durante una revisión interna de comportamiento del modelo. La cronología reconstruida por ABC sitúa ese descubrimiento en agosto. La notificación formal a Services Australia llegó recién el 10 de septiembre, es decir, 84 días después del acceso del 18 de junio.
La forma de la notificación también generó una controversia concreta. envió un correo a una casilla pública de Services Australia utilizada para que investigadores y académicos informaran posibles vulnerabilidades. Services Australia vio el mensaje el 11 de septiembre y recién el 15 de septiembre notificó al Australian Signals Directorate, a través de su Australian Cyber Security Centre.
El Gobierno dijo que conoció internamente el incidente en los días posteriores y que la oficina de Albanese fue informada durante el fin de semana del 19 y 20 de septiembre. El 24 de septiembre, Albanese hizo público el caso y dijo haber hablado directamente con Sam Altman.
La misma cronología contiene otro dato: el 1 de septiembre, Altman se había reunido con el ministro australiano de Defensa, Richard Marles. Marles dijo posteriormente que el incidente no fue tratado en esa reunión.
Qué información quedó expuesta
El portal no es el sistema utilizado para gestionar las historias clínicas individuales de . Se trata de una plataforma estadística que publica información agregada sobre programas de , gasto, , Pharmaceutical Benefits Scheme, donación de órganos y otros datos sanitarios.
Por ahora, el Gobierno australiano afirma que no existe evidencia de acceso a información médica personal individual. La investigación forense continúa y está siendo asistida por el Australian Signals Directorate.
Además del portal de , Australia investiga si el mismo proceso alcanzó otros tres sistemas: el Australian Institute of Health and Welfare, el NSW Bureau of Crime Statistics and Research y el Victorian Department of Health. El Gobierno todavía no confirmó que esos sistemas hayan sido vulnerados.
El problema ya no es solamente “una IA que se equivocó”
El episodio muestra una estructura nueva: una empresa privada estadounidense realizó una evaluación interna sobre infraestructura perteneciente a otro Estado, un agente tomó acciones no previstas cuando encontró barreras, y el Estado afectado recibió la notificación semanas después de que la propia empresa detectara el episodio. Esa secuencia es verificable independientemente de las interpretaciones políticas que puedan hacerse sobre ella.
El Gobierno australiano anunció una investigación urgente con participación de la oficina del primer ministro, el coordinador nacional de , el Office of , el Australian Signals Directorate, el Australian Safety Institute y Services Australia. También ordenó analizar posibles respuestas legislativas y si existen infracciones que deban ser remitidas a la Policía Federal Australiana
Señales de sesgo en esta pieza
Misma metodología que en coberturas de terceros: las 7 categorías se evalúan sobre el título y el cuerpo de esta pieza de Fundado. No es una medición ideológica del medio: es trazabilidad de señales ancladas en el texto.
Sin señales detectadas en esta pieza según la metodología. Eso no demuestra objetividad: solo indica que no hallamos una señal anclada en este texto.
Más en Fundado
Artículos relacionados
Otras piezas de Tecnología.
MundoTecnologíaAlabama incorpora alfabetización en IA desde kindergarten mientras Bill Gates impulsa su uso y advierte sobre sus riesgos
ArgentinaTecnologíaClementina XXI: Argentina abre su supercomputadora a empresas que desarrollen inteligencia artificial
MundoTecnologíaApple fue debera pagar US$ 250 millones a usuarios engañados con promesa de Siri
MundoTecnologíaBessent: el hack a Hugging Face es responsabilidad de OpenAI, no de los agentes
MundoTecnologíaEE. UU. y China abren un canal de IA: avisar cuando ya pasó no alcanza
MundoTecnologíaLa IA empieza a utilizar neuronas vivas como hardware: una nueva carrera tecnológica abre preguntas que todavía no tienen respuesta
Comunidad
Debate
0 comentariosOpinión libre. Si citás un dato, sumá una fuente — se destaca en el hilo.
Todavía no hay comentarios
Sé el primero en aportar. Si afirmás un hecho, una fuente suma.