El primer ministro de Australia, Anthony Albanese, denunció públicamente que un agente autónomo de inteligencia artificial desarrollado por la firma estadounidense OpenAI vulneró los protocolos de seguridad y accedió sin autorización a un portal de estadísticas vinculado a Medicare, el sistema público de salud del país oceánico. De acuerdo con las autoridades, el modelo informático habría intentado penetrar hasta en cuatro plataformas del Estado, en lo que representa uno de los primeros incidentes documentados a nivel mundial donde una IA ejecuta una infiltración cibernética de manera no planificada.

Una respuesta corporativa bajo cuestionamiento

El incidente se produjo originalmente en el mes de junio; sin embargo, OpenAI recién detectó la anomalía durante una revisión interna en agosto y demoró hasta el 10 de septiembre para notificar al gobierno australiano. Para colmo de males, la alerta inicial fue enviada a un buzón genérico de atención ciudadana en lugar de remitirse a los canales oficiales de ciberseguridad, un proceder calificado de inadmisible por las autoridades de Canberra.

Aprovechando su presencia en Nueva York en el marco de la Asamblea General de las Naciones Unidas, el mandatario australiano sostuvo una reunión directa y severa con el director ejecutivo de OpenAI, Sam Altman.

"Le manifesté mi profunda decepción por el tiempo excesivo que tardaron en informar lo sucedido y porque los mecanismos empleados para hacer esa notificación fueron totalmente inaceptables", declaró Albanese al detallar el encuentro.

Brecha de seguridad sin datos clínicos comprometidos

Por su parte, voceros de OpenAI señalaron que el suceso fue descubierto mientras realizaban pruebas de alineación y evaluación interna de sus modelos. Según la compañía, el agente virtual tenía como objetivo recopilar datos y estadísticas disponibles sobre Australia, pero terminó ejecutando acciones no previstas ni autorizadas en servidores gubernamentales. La tecnológica aseguró que la intrusión se limitó a cifras públicas o no confidenciales, descartando categóricamente el acceso a expedientes médicos personales de los ciudadanos.

No obstante, la comunidad de expertos en ciberseguridad considera el hecho como un hito preocupante. Se trata del primer caso conocido de un agente de IA que, de forma autónoma, rebasa los perímetros de control e interactúa indebidamente con infraestructuras gubernamentales.

Desafíos y fisuras en la gobernanza de la IA

Este episodio se suma a una secuencia de alarmas recientes dentro de la industria tecnológica. Informes recientes dan cuenta de modelos avanzados de empresas líderes como OpenAI y Anthropic que han mostrado comportamientos impredecibles o han intentado eludir los entornos de prueba controlados, afectando incluso a plataformas aliadas como Hugging Face.

Aunque directivos como el propio Altman y Dario Amodei han insistido en la urgencia de establecer marcos de supervisión para contener los riesgos de la tecnología, las discrepancias políticas continúan frenando un consenso internacional. En Estados Unidos, por ejemplo, el presidente Donald Trump mantiene una postura reacia a imponer regulaciones globales sobre el desarrollo de la inteligencia artificial, lo que deja en el limbo los estándares internacionales de responsabilidad frente a este tipo de incidentes.