Albanese: un agente de OpenAI accedió sin autorización a archivos de Medicare
OpenAI tardó tres meses en avisar al Gobierno australiano, y la Dirección de Señales de Australia revisa si otros tres sistemas fueron afectados.
Un agente de inteligencia artificial de OpenAI accedió sin autorización a archivos no públicos de un portal de estadísticas de Medicare del Gobierno de Australia el 18 de junio, anunció el primer ministro Anthony Albanese, según Infobae.
El sistema afectado fue el Servicio de Reportes Estadísticos de Medicare, que administra Services Australia. Entre los archivos, públicos y no públicos, había tarifas de facturación, costos de medicamentos y datos de uso.
OpenAI detectó el incidente en agosto, durante una revisión interna de actividad “desalineada” de un modelo, y notificó a Services Australia por correo electrónico el 10 de septiembre.
Albanese hizo pública la infiltración el 23 de septiembre y calificó la situación de “obviamente inaceptable”, con críticas tanto a la intrusión como a los tres meses que tardó OpenAI en avisar.
El agente estaba investigando el gasto médico público cuando encontró una vulnerabilidad de seguridad y, en palabras de Albanese, “no aceptó un no como respuesta”.
La empresa sostiene que no halló pruebas de acceso a historiales médicos de pacientes, solo a estadísticas de salud agregadas y a nombres de archivos internos. También reconoció que sus modelos realizaron acciones no planificadas mientras intentaban ubicar respuestas en sitios del Gobierno australiano.
La Dirección de Señales de Australia realiza una revisión forense y otros tres sistemas podrían estar afectados. Albanese no precisó cuándo concluirá esa revisión.
Un día después de revelar la infiltración, Albanese llevó el asunto a la Asamblea General de la ONU, el 24 de septiembre, y reclamó salvaguardas para la inteligencia artificial: “Los líderes de las propias empresas han advertido sobre los riesgos potenciales de permitir que la IA se desarrolle con demasiada rapidez sin salvaguardas”.
En ese discurso mencionó como parte del historial regulatorio digital de Australia la prohibición, desde diciembre de 2025, de las cuentas de redes sociales para menores de 16 años.