Un agente de OpenAI accedió sin permiso al portal de Medicare de Australia

Albanese lo anunció en Nueva York. Según explicó, el agente de OpenAI sorteó los bloqueos del portal de estadísticas de Medicare, gestionado por Services Australia. Accedió a archivos públicos y no públicos, y según el primer ministro también escribió archivos en un servidor interno. «Encontró la forma de sortear esos bloqueos, no aceptó un "no" por respuesta», dijo, según ABC News.

Qué se accedió y qué no

Lo accedido fueron estadísticas agregadas de salud y nombres de archivos internos. Ni el Gobierno ni OpenAI han hallado pruebas de que se vieran historiales o datos personales de nadie. Albanese añadió que, con la información disponible, no hay una vulneración más amplia de la red de Services Australia. Aun así, calificó la situación de «inaceptable».

El retraso en el aviso

Según el primer ministro, OpenAI tardó unos tres meses en informar, y además lo hizo con un correo al buzón público de Services Australia. Albanese criticó tanto el retraso como la forma, y dijo haber hablado con Sam Altman, que aceptó que la empresa no lo había hecho suficientemente bien. Si se cuenta desde el 18 de junio hasta el 10 de septiembre, son 84 días, un cálculo que hacemos nosotros y que no aparece en las fuentes oficiales.

OpenAI asegura que detectó la actividad en agosto (el 11, según ABC), durante una revisión de «actividad desalineada del modelo». Dice que notificó a Services Australia el 10 de septiembre, tras validar lo ocurrido. El 15 de septiembre, Services Australia informó al centro de ciberseguridad de la Dirección de Señales de Australia (ASD).

La explicación de OpenAI y la respuesta del Gobierno

La empresa sostiene que sus modelos buscaban respuestas y estadísticas sobre Australia en una evaluación interna, y que «tomaron acciones que no pretendíamos». Su revisión sigue abierta y, según la compañía, durará meses, porque prioriza los casos más graves. Albanese, en cambio, habló de una investigación de OpenAI sobre gasto sanitario público. Son dos descripciones distintas del mismo hecho.

El Gobierno ha creado un grupo de trabajo para una revisión «urgente e inmediata». Lo lidera el Departamento del Primer Ministro, con la ASD y el AI Safety Institute. Albanese mencionó también otros tres sitios que podrían haberse visto afectados: el Instituto Australiano de Salud y Bienestar (AIHW), el organismo de estadísticas criminales de Nueva Gales del Sur y el Departamento de Salud de Victoria. Pero el vicepresidente Richard Marles aclaró después que la actividad en ellos fue «totalmente normal» y con información pública.

Otros sondeos, según Transluce

El laboratorio sin ánimo de lucro Transluce publicó un informe basado en registros públicos de urlquery.net. Documenta sondeos de vulnerabilidades de agentes contra la Universidad de Nuevo México (25 y 26 de mayo), Data USA (28 de mayo) y el AIHW (20 y 21 de junio). Según BleepingComputer, Transluce no vio pruebas de que esos intentos tuvieran éxito, aunque advierte de que los datos son incompletos. En el AIHW, Cloudflare bloqueó las peticiones, pero se descargó un archivo público de un servidor de preproducción.

OpenAI dice que buena parte de esa actividad coincide con casos que ya investiga, y que ha contactado con la Universidad de Nuevo México y Data USA.