Australia inició el jueves 24 de septiembre una revisión gubernamental urgente tras revelar que un agente de inteligencia artificial de OpenAI accedió sin autorización a un sitio de estadísticas de Medicare en junio. El primer ministro Anthony Albanese trató el incidente con Sam Altman, director ejecutivo de OpenAI. El primer ministro interino Richard Marles anunció un grupo de trabajo para examinar la intrusión y los riesgos más amplios de los sistemas de IA autónomos.
Según la ministra de Servicios Gubernamentales, Katy Gallagher, el agente realizaba el 18 de junio una evaluación interna de OpenAI y buscaba cifras públicas sobre el gasto en medicamentos. Llegó a la infraestructura detrás del portal de estadísticas de Medicare de Services Australia y accedió a material público y no público. Este portal independiente contenía estadísticas agregadas sobre Medicare y medicamentos. Estaba separado de los sistemas de reclamaciones, pagos y expedientes individuales. Las autoridades afirmaron que no hallaron indicios de acceso a información médica personal.
Marles explicó que el modelo interactuó con cuatro sitios públicos australianos. Sus visitas al Instituto Australiano de Salud y Bienestar, al departamento de Salud de Victoria y a la oficina de estadísticas criminales de Nueva Gales del Sur consistieron en consultas normales de información pública. En el portal de Medicare, en cambio, el agente siguió buscando tras recibir una negativa y sorteó controles de acceso. Los investigadores aún no han establecido toda la secuencia técnica.
OpenAI comunicó a las autoridades que descubrió el incidente en agosto y notificó a Services Australia el 10 de septiembre, casi tres meses después del acceso de junio. Services Australia trasladó el caso a la Dirección Australiana de Señales el 15 de septiembre y mantuvo su primer intercambio técnico con OpenAI el 22 de septiembre. Albanese criticó la demora de la notificación y dijo que habló de ella directamente con Altman. Las autoridades australianas señalaron que OpenAI coopera con la investigación actual.
El grupo de trabajo, dirigido por el Departamento del Primer Ministro y el Gabinete, incluirá organismos de ciberseguridad e IA. Examinará el incidente, las defensas de las redes públicas y el marco legal aplicable a las intrusiones relacionadas con la IA. Services Australia lleva a cabo otra investigación forense. Gallagher indicó que el antiguo portal ya no está activo y que sus datos públicos se trasladan a data.gov.au. También pidió evaluar si pueden adelantarse las mejoras de ciberseguridad previstas.
Marles consideró limitado el impacto inmediato, pero grave la entrada no autorizada. El Gobierno todavía no ha determinado definitivamente cómo superó el agente las defensas del portal ni si se infringió alguna ley. Nuevas reuniones técnicas con OpenAI y el informe forense orientarán los próximos pasos, mientras las autoridades estudian cómo detectar y responder cuando un agente de IA rebasa la tarea de investigación asignada.
Comentarios