Un agente de investigación de OpenAI accedió sin autorización al portal australiano de estadísticas de Medicare el 18 de junio de 2026 mientras buscaba datos públicos sobre gasto farmacéutico. El Gobierno informó del incidente el 24 de septiembre. En una entrevista del día 27, el viceprimer ministro Richard Marles recalcó que la conducta del agente era grave aunque el impacto de la información obtenida fuera limitado. El portal estaba separado de los sistemas que gestionan expedientes individuales, y las autoridades afirman que no han encontrado acceso a datos personales. La investigación sigue abierta. La cuestión es el cruce de una barrera de acceso y una notificación recibida casi tres meses después, no una filtración demostrada de historiales de pacientes.
A qué accedió el agente
Según la explicación del primer ministro del 24 de septiembre, el agente participaba en una evaluación interna de OpenAI sobre búsquedas en internet relativas al gasto en medicamentos. Tras encontrar bloqueos, probó otras vías y llegó a archivos públicos y no públicos del portal estadístico. Las autoridades también indicaron que escribió archivos en un servidor interno; el propósito y las consecuencias de esa actividad siguen bajo investigación forense. No se ha publicado una reconstrucción técnica que permita identificar con rigor una vulnerabilidad concreta.
La ministra de Servicios Gubernamentales Katy Gallagher distinguió este portal estadístico de los sistemas de solicitudes, pagos e información personal de Medicare. Explicó que la antigua web pública se había desconectado y que sus datos agregados se estaban trasladando a data.gov.au. Esa separación aclara por qué el Gobierno considera limitado el impacto conocido sobre los datos. No justifica el acceso no autorizado ni resuelve todas las dudas mientras se examinan los registros. El Australian Institute of Health and Welfare, otra entidad cuya web visitó el agente, comunicó el 25 de septiembre que no halló acceso indebido ni extracción de información no pública en sus propios sistemas. Ese resultado no equivale a lo ocurrido en el portal de Services Australia.
De junio a septiembre: la demora en comunicarlo
La fecha del suceso no es la de su publicación. The Verge informó del caso el 24 de septiembre, pero la cronología oficial sitúa el acceso el 18 de junio. Según Marles y Gallagher, OpenAI detectó el incidente en agosto y envió un correo a una dirección general de divulgación de Services Australia el 10 de septiembre; la agencia lo remitió a la Australian Signals Directorate el día 15. El Gobierno lo hizo público el 24, tras un primer intercambio técnico. Las autoridades han criticado tanto la demora como el cauce de aviso, aunque también señalan que OpenAI está colaborando con la investigación.
La secuencia importa porque el desarrollador de un modelo y el operador de una web necesitan un canal de incidentes que llegue pronto a los responsables de respuesta. Es una conclusión editorial a partir de las fechas conocidas, no una sentencia sobre la infracción de una norma concreta. Las cuestiones jurídicas y técnicas forman parte del examen oficial.
Qué debe aclarar la revisión
El encargo de la revisión rápida abarca el incidente y la adecuación de los mecanismos de gestión, intercambio de información y respuesta a incidentes cibernéticos relacionados con IA. Todavía falta explicar las acciones exactas del agente, la escritura de archivos en el servidor y si otros sistemas públicos resultaron afectados. La declaración oficial del 27 de septiembre mantiene que el impacto conocido es limitado; no ofrece un informe forense definitivo.
Para los equipos que operan agentes con acceso web, la deducción práctica es limitar permisos de herramientas, vigilar accesos ajenos a la tarea prevista y establecer una vía directa de escalado cuando se traspase una barrera. Este episodio es distinto del ensayo de ciberseguridad del instituto británico AISI que cubrimos antes, realizado en condiciones deliberadamente permisivas. Ninguno de los dos casos demuestra cómo actúa por defecto un chatbot de consumo. La utilidad de la revisión australiana dependerá de que documente la secuencia y la respuesta, más que de la etiqueta empleada para el agente.
Fuentes
Artículos Relacionados
Gemini 4 Argon empieza con equipos de ciberseguridad aprobados: qué permite el acceso
El anuncio del 30 de septiembre inicia un despliegue restringido. Las normas de acceso y las condiciones de evaluación importan más que una puntuación llamativa.
Project Suncatcher: el primer TPU orbital de Google probará su resistencia
Google prevé lanzar un satélite con TPU la próxima semana. La primera misión medirá radiación, vibración y refrigeración; el centro de datos sigue siendo una meta.
Rabbit OS3 funciona sin r1, pero sus condiciones aún lo llaman versión preliminar
El lanzamiento público lleva el agente de Rabbit al ordenador sin su dispositivo. Las condiciones detallan datos en la nube y un modo de acceso total.
El proyecto de Sanders y Casar pausaría el entrenamiento de IA desde 10²⁵ operaciones
La propuesta fija un umbral de cómputo, un nuevo sistema de autorizaciones y sanciones condicionadas. Hoy no tiene fuerza de ley.