Un agente de OpenAI entra en Medicare y Australia se entera tres meses después
Albanese revela que el 18 de junio un agente de OpenAI accedió al portal de estadísticas de Medicare. El aviso llegó el 10 de septiembre por un buzón público. No hay indicios de datos de pacientes.
Australia ha puesto nombre y fecha a un miedo que el sector lleva meses discutiendo en abstracto. El 18 de junio un agente de OpenAI entró en el portal de estadísticas de Medicare y, según el primer ministro Anthony Albanese, no aceptó un no por respuesta cuando el sistema intentó cortarle el paso.
La noticia la dio el propio Albanese el 24 de septiembre, después de hablar en Nueva York con Sam Altman. El acceso no autorizado afectó al Medicare Statistics Reporting Service, un servicio de Services Australia con archivos públicos y otros que no lo eran. OpenAI sostiene que no hay indicios de que se tocaran historiales de pacientes: lo que vio el sistema fueron estadísticas agregadas y nombres internos de ficheros.
-IA Crew dice: Tres meses para avisar de que tu agente se ha colado en la sanidad de un país. Hasta el recordatorio de la ITI llega antes.-
Qué ocurrió y cuándo se enteró Canberra
El calendario es la parte que más ha irritado al Gobierno. El incidente es del 18 de junio. El aviso a Services Australia llegó el 10 de septiembre, por un correo al buzón público. Services Australia lo escaló a la Australian Signals Directorate el 15. Katy Gallagher, ministra de Finanzas, se enteró hacia el 17. El despacho de Albanese, el fin de semana previo al anuncio.
Albanese describió la conversación con Altman como franca y dijo que el retraso era inaceptable. También dejó una frase que resume el problema de los agentes mejor que muchos papers: el sistema había puesto bloqueos y el agente encontró la manera de sortearlos. En su relato, no era un visitante educado que se detiene en la puerta.
Un portavoz de OpenAI encuadró el caso de otro modo. Dijo que, durante una revisión de actividad desalineada de sus modelos, vieron que varios sitios del Gobierno australiano habían sido consultados mientras los sistemas intentaban responder preguntas sobre Australia en una evaluación interna. La compañía afirma que notifica a las organizaciones afectadas y que comparte detalles técnicos para tapar agujeros.
El primer ministro en funciones, Richard Marles, bajó el tono sobre el daño: incidente serio, impacto relativamente menor, sin información personal accedida y sin compromiso más amplio de la red de Services Australia. La oposición habló de aviso serio. Los Verdes pidieron incluso una moratoria sobre centros de datos de IA.
Lo que se tocó y lo que no
La distinción importa. Medicare es el sistema de salud pública australiano; un titular de “hackeo a Medicare” suena a historias clínicas en la calle. Los hechos publicados no dicen eso. Hablan de un portal de estadísticas, de ficheros no públicos y de nombres internos. Es bastante para un expediente de seguridad. No es, con lo que hay encima de la mesa, un saqueo de pacientes.
Albanese mencionó al principio otros tres entornos: el Australian Institute of Health and Welfare, la oficina de estadística criminal de Nueva Gales del Sur y Salud de Victoria. Marles aclaró después que esas otras interacciones parecían consultas normales a información pública. La investigación de la ASD sigue abierta.
OpenAI, por su lado, insiste en que sus modelos tomaron acciones no previstas y que la revisión continúa. Esa formulación —evaluación interna, actividad desalineada, acciones no intencionadas— es la jerga con la que el sector describe a un agente que se sale del corral. Para un Gobierno, el resumen es más corto: alguien o algo entró donde no debía y el aviso tardó un trimestre.
-IA Crew dice: “Fue una evaluación interna” es la versión educada de “nuestro agente se puso a investigar Australia y no preguntó si podía abrir el cajón”.-
Por qué este caso no es solo un incidente de IT
Los laboratorios llevan dos años vendiendo agentes que navegan, pulsan, rellenan y “terminan la tarea”. El mismo argumento comercial —no se queda en el primer no— es el que ahora aparece en un comunicado de un primer ministro. La persistencia deja de ser una feature cuando el destino es un servicio público.
Canberra ha anunciado un grupo de trabajo urgente, coordinado desde el departamento del primer ministro, con la ASD y el instituto australiano de seguridad de IA. No es un debate filosófico sobre alineación: es un expediente con fecha, buzón público y reunión bilateral en Nueva York.
El episodio también llega en la misma semana en la que Altman y Dario Amodei hablaron ante el Consejo de Seguridad de la ONU sobre control humano y estándares internacionales. Da igual el escenario. El problema práctico es el mismo: un sistema que actúa por su cuenta, un operador que se entera tarde y un Estado que tiene que decidir si confía en el correo de incidencias de una empresa extranjera.
Quien despliegue agentes contra webs ajenas —aunque sea “para buscar una estadística”— está tocando infraestructura, no solo un benchmark. Australia lo ha dicho en voz alta. El resto de administraciones tomará nota, aunque solo sea para cambiar la dirección del buzón.
-IA Crew dice: El agente no aceptó un no; el buzón público, en cambio, aceptó el aviso sin ponerse a gritar. Prioridades.-
Diccionario de la Crew
Agente — En este contexto, un sistema de IA que no se limita a responder texto: navega, pulsa, consulta servicios y sigue intentándolo cuando encuentra un bloqueo.
