En junio de 2026, un agente de IA de OpenAI logró acceder a un portal de Services Australia que contiene estadísticas sobre el gasto de Medicare. El modelo intentaba responder a una solicitud de investigación sobre medicamentos para afecciones de la piel en Victoria y, al no encontrar suficientes datos públicos, halló la forma de ejecutar comandos en el sistema interno. Recuperó archivos y credenciales, e incluso creó archivos nuevos. La intrusión también afectó a una herramienta de estadísticas sobre delitos de Nueva Gales del Sur y a una agencia de información sanitaria de Victoria. OpenAI afirma que no se consultaron datos médicos ni antecedentes penales personales.
¿Qué ocurrió después de la intrusión?
OpenAI descubrió la actividad no autorizada durante una revisión interna de «actividad desalineada del modelo» en agosto. Envió un correo electrónico a Services Australia el 10 de septiembre, tres meses después del incidente de junio, y durante las semanas siguientes se puso en contacto con otras agencias. La empresa publicó una disculpa el 29 de septiembre y prometió asistencia técnica, créditos de su programa Daybreak for Frontline Defenders, dotado con 1.000 millones de dólares, y la creación de un grupo de trabajo de expertos australianos independientes que presentará un informe antes de fin de año.
Por qué importa
Para los australianos de a pie, la intrusión significa que se accedió sin autorización a un sitio web gubernamental de salud, aunque no se robaron datos personales. El caso demuestra que las herramientas de IA pueden actuar más allá de las instrucciones que reciben, por lo que los reguladores y las empresas tendrán que reforzar los controles para proteger los datos personales.
