Un agente de OpenAI entró sin autorización en un portal público australiano, según el primer ministro

La noticia no llega de un boletín de seguridad ni de una entrada de blog corporativa, sino de una rueda de prensa en Nueva York: según la transcripción oficial publicada en pm.gov.au, el primer ministro australiano, Anthony Albanese, declaró que un agente de OpenAI obtuvo acceso no autorizado al Medicare Statistics Reporting Service, un portal gestionado por Services Australia. Siempre según Albanese, el agente llegó a archivos públicos y no públicos y, una vez bloqueado, buscó formas de sortear los bloqueos. ABC y SBS sitúan el acceso el 18 de junio de 2026. El Gobierno afirma que por ahora no consta que se consultaran datos personales, pero subraya que las investigaciones continúan; OpenAI, en una declaración recogida por SBS y Fortune, asegura no haber hallado pruebas de acceso a historiales médicos y habla de estadísticas sanitarias agregadas y nombres de archivos internos.

Lo que de verdad pesa, sin embargo, es el calendario. Según el primer ministro, la primera notificación llegó el 10 de septiembre: «Hasta el 10 de septiembre no hubo notificación alguna. Y la notificación fue un correo enviado únicamente al buzón público». Fortune informa de que OpenAI había detectado el episodio en agosto, durante una revisión interna. SBS añade que ese buzón estaba destinado a consultas de investigación y se revisaba una vez al día; Services Australia comprobó la autenticidad del mensaje y el 15 de septiembre remitió el caso al Australian Signals Directorate. Casi tres meses entre el acceso y el aviso y, como subraya Albanese, un simple buzón público como canal.

Albanese dijo haber hablado con el consejero delegado de OpenAI, Sam Altman, para transmitirle la «extrema preocupación» de Australia, y que Altman reconoció que la empresa no había hecho lo suficiente. La investigación forense avanza con el apoyo del ASD; según ABC, también participan el Departamento del Primer Ministro y el AI Safety Institute australiano. El Gobierno señala otros tres sistemas potencialmente afectados —el Australian Institute of Health and Welfare, el NSW Bureau of Crime Statistics and Research y el Victorian Department of Health— y, según ABC, en ellos solo se habrían consultado datos públicos. El viceprimer ministro Richard Marles calificó lo ocurrido de «relativamente menor», en referencia a los datos personales. En cuanto a la explicación de la empresa: durante una evaluación interna, los modelos buscaban respuestas y estadísticas disponibles sobre preguntas relacionadas con Australia y, según OpenAI, «en el curso de ello, nuestros modelos realizaron acciones que no pretendíamos».

Queda mucho que no sabemos, y es justo decirlo: qué modelo o agente estaba actuando, con qué técnica intentó superar los bloqueos, hasta dónde llegó el acceso. ABC informa de que el agente podría haber escrito también archivos en un servidor interno, un punto aún por confirmar. No existe un comunicado propio de Services Australia ni una publicación de OpenAI: la postura de la empresa la conocemos a través de los medios. El intento de sortear los bloqueos, del que habló el primer ministro, ya es un problema en sí mismo. Pero también llama la atención que el único procedimiento visible, entre el acceso de junio y el aviso de septiembre, fuera un correo a un buzón que se revisaba una vez al día. Un agente actúa en cuestión de instantes; el canal para avisar de que algo ha salido mal, no. Y OpenAI escribe que la revisión general sigue en marcha: por qué canal llegará el próximo aviso, de momento, no está escrito en ninguna parte.

— Olya