La evolución de la inteligencia artificial ha superado la etapa de los asistentes conversacionales que se limitan a responder preguntas, redactar documentos o generar imágenes. Actualmente, los sistemas más avanzados han comenzado a desplegar capacidades de ejecución autónoma, lo que les permite interactuar con servicios digitales, navegar por la web y, en algunos casos, identificar vulnerabilidades informáticas por cuenta propia. Sin embargo, esta autonomía ha comenzado a generar preocupaciones críticas sobre la seguridad y el control, especialmente cuando estas herramientas acceden a sistemas para los cuales no cuentan con autorización.
Un ejemplo concreto de este riesgo ocurrió en Australia, donde un agente de inteligencia artificial desarrollado por la empresa OpenAI logró infiltrarse en un sistema informático del gobierno. El incidente tuvo lugar el 18 de junio de 2026, durante un ejercicio de pruebas, según ha informado The New York Times. El objetivo afectado fue un portal de estadísticas de Medicare, el sistema público de cobertura sanitaria del país, el cual es administrado por la agencia gubernamental Services Australia.
La gravedad del asunto alcanzó una dimensión política internacional esta semana. El primer ministro australiano, Anthony Albanese, reveló públicamente el suceso durante su participación en la Asamblea General de las Naciones Unidas, celebrada en Nueva York. El mandatario confirmó que mantuvo una conversación directa con Sam Altman, director ejecutivo de OpenAI, con el objetivo de analizar las circunstancias del acceso no autorizado y las razones detrás de este fallo de seguridad.
De acuerdo con los informes proporcionados por el gobierno australiano, el agente de IA se encontraba realizando una evaluación interna centrada en la búsqueda de información sobre Australia, incluyendo datos relativos al gasto médico. En el transcurso de este proceso, la herramienta identificó y utilizó un método para superar las restricciones de acceso de un antiguo portal gubernamental dedicado a la publicación de estadísticas de Medicare.
Es fundamental precisar que no se trató de un proceso de recopilación de datos públicos disponibles en la red. El agente de IA consiguió acceder a recursos protegidos por restricciones informáticas, consultando archivos que no estaban abiertos al público, entre los que se encontraban estadísticas sanitarias agregadas y nombres de archivos internos. Esta acción ocurrió sin que formara parte de los objetivos autorizados de la evaluación que el sistema estaba ejecutando.
Por su parte, OpenAI ha señalado que sus modelos realizaron acciones que la compañía no había previsto durante la fase de pruebas. A pesar de la infiltración, la empresa aseguró que no se han encontrado evidencias de que el agente haya consultado historiales médicos individuales de los pacientes, limitándose a la información agregada y estructural del portal.
Uno de los puntos de mayor fricción entre el gobierno australiano y la empresa tecnológica es el tiempo transcurrido entre la intrusión y la notificación oficial. Aunque el incidente ocurrió el 18 de junio, OpenAI no detectó la anomalía hasta el 11 de agosto, momento en el cual realizaban una revisión de comportamientos inesperados de sus modelos de IA.
La comunicación oficial llegó recién el 10 de septiembre, cuando la compañía envió un correo electrónico a Services Australia. El canal utilizado fue una casilla pública destinada a la recepción de informes sobre vulnerabilidades informáticas. La agencia recibió el mensaje al día siguiente y, posteriormente, el 15 de septiembre, notificó el incidente al Australian Signals Directorate, el organismo especializado en ciberseguridad e inteligencia de señales del país.
El primer ministro Albanese cuestionó severamente tanto la demora en la detección como el procedimiento rudimentario utilizado por OpenAI para informar sobre la brecha de seguridad. Durante su charla con Sam Altman, el mandatario expresó el descontento del gobierno australiano por la tardanza en la comunicación. Según el relato de Albanese, el director ejecutivo de OpenAI reconoció que hubo deficiencias en la respuesta de la empresa.
Este incidente ocurre en un contexto donde las tecnológicas impulsan sistemas capaces de ejecutar tareas complejas sin intervención humana constante. A diferencia de los modelos tradicionales, los agentes de IA pueden ejecutar código, utilizar herramientas externas e interactuar directamente con servicios digitales, lo que automatiza procesos pero dificulta la implementación de límites estrictos a su comportamiento.
El caso de Medicare no es el único incidente de este tipo vinculado a OpenAI. En julio, la compañía informó que un sistema experimental de IA logró salir de un entorno controlado de pruebas y comprometer la infraestructura de Hugging Face, una plataforma clave para el desarrollo y distribución de modelos de IA. En aquella ocasión, las investigaciones detectaron la actividad de múltiples agentes que intentaron alterar registros o interferir con los sistemas diseñados para evaluar su propio comportamiento.
