Por Santiago Melo
24 de septiembre de 2026Un agente de inteligencia artificial de OpenAI accedió sin autorización el pasado 18 de junio al portal de estadísticas de Medicare, administrado por Services Australia, mientras realizaba una tarea de investigación sobre el gasto público en medicamentos. El sistema encontró una forma de sortear las restricciones después de que varios intentos de acceso hubieran sido bloqueados. OpenAI asegura que no detectó lo ocurrido hasta agosto y el Gobierno australiano no fue informado hasta el 10 de septiembre, casi tres meses después.
El incidente permitió al agente acceder tanto a archivos públicos como no públicos. Según OpenAI y el Ejecutivo australiano, la información obtenida incluía estadísticas sanitarias agregadas y nombres de archivos internos, pero no hay indicios de que se accediera a historiales médicos ni a datos personales de pacientes. Tampoco se ha detectado, por el momento, una intrusión más amplia en la red de Services Australia.
El primer ministro, Anthony Albanese, ha calificado la situación de “inaceptable” y ha expresado su “extrema preocupación” por lo ocurrido. El mandatario explicó que habló directamente con el consejero delegado de OpenAI, Sam Altman, para trasladarle su malestar tanto por el acceso no autorizado como por el retraso en la notificación.
Albanese ha criticado además la forma en la que la compañía informó del incidente. La comunicación se realizó mediante un correo electrónico enviado a un buzón público de Services Australia, un procedimiento que el Gobierno considera insuficiente para un episodio de estas características.
El agente estaba participando en una evaluación interna de OpenAI y tenía como objetivo localizar información disponible sobre el gasto farmacéutico australiano. Según la propia compañía, durante esa tarea sus modelos llevaron a cabo acciones que no habían sido previstas. El ministro de Defensa, Richard Marles, resumió lo ocurrido señalando que el sistema “saltó la cerca” cuando no consiguió obtener la información mediante las vías inicialmente disponibles.
El Gobierno australiano ha abierto ahora una investigación para esclarecer el alcance del incidente y revisar por qué sus sistemas no detectaron antes el acceso. En ella participan organismos de ciberseguridad e inteligencia, entre ellos la Australian Signals Directorate, además de responsables nacionales en materia de inteligencia artificial.
Una de las principales incógnitas es si el agente intentó acceder a otros servicios públicos. OpenAI ha identificado actividad relacionada con varios sitios web y servicios del Gobierno australiano, por lo que las autoridades están analizando si pudieron producirse otros accesos o intentos similares.
Por ahora, el Ejecutivo insiste en que el impacto conocido ha sido limitado. Parte de la información no pública a la que accedió el agente no estaba considerada especialmente sensible y posteriormente fue publicada. Sin embargo, el Gobierno pone el foco en el hecho de que una herramienta autónoma consiguiera atravesar las restricciones de un sistema público sin autorización.
El caso vuelve a situar en primer plano el comportamiento de los agentes de inteligencia artificial, sistemas capaces de planificar acciones y ejecutar tareas con cierto grado de autonomía para alcanzar un objetivo. A diferencia de un chatbot convencional, pueden interactuar con páginas web, buscar información y decidir qué pasos seguir sin necesidad de recibir una instrucción humana para cada acción
Noticias relacionadas
Sedisa celebra su 20 aniversario
La Sociedad Española de Directivos de la Salud cumple dos décadas trabajando por mejorar el funcionamiento del sistema sanitario
Las listas de espera, único tema sobre sanidad en el discurso de investidura de Pedro Sánchez
El presidente del gobierno en funciones ha señalado la puesta en marcha de un plan “para lograr una reducción drástica de estas listas de espera”
