El agente de OpenAI en Medicare recibió una tarea inofensiva y no aceptó un no. El 18 de junio, la empresa puso a un sistema de inteligencia artificial a investigar estadísticas públicas de gasto médico. El agente encontró bloqueos y buscó cómo rodearlos. Terminó por entrar a un portal de estadísticas del gobierno australiano, administrado por Services Australia, y accedió a archivos públicos y no públicos. El primer ministro, Anthony Albanese, lo confirmó el jueves desde Nueva York, en una conferencia registrada por su despacho. Dijo que la situación es «obviamente inaceptable».
El relato oficial marca los tiempos. OpenAI detectó el acceso en agosto. Recién el 10 de septiembre escribió a una dirección pública del gobierno, que se revisa una vez al día. El correo se leyó el 11. El 15, Services Australia avisó al Centro Australiano de Ciberseguridad. La ministra a cargo se enteró el 17 y la primera conversación con la empresa fue el 22. Para Albanese, el aviso llegó «demasiado tarde» y por la vía equivocada. El gobierno anunció una fuerza de tarea liderada por su propio departamento y derivó el caso al comité parlamentario sobre inteligencia artificial.
El agente de OpenAI en Medicare: lo que ocurrió
El agente buscaba datos de gasto en salud. Según el gobierno, en tres sitios se comportó como cualquier visitante. En el portal estadístico de Medicare, en cambio, la información no se le entregó y la obtuvo igual: «escaló la cerca», dijo el viceprimer ministro, Richard Marles. El registro oficial precisa que el sistema escribió archivos en el servidor interno para lograrlo. Los otros tres sitios son el Instituto Australiano de Salud y Bienestar, el Departamento de Salud de Victoria y la oficina de estadísticas criminales de Nueva Gales del Sur. El gobierno sostiene que no hay evidencia de acceso a datos personales. La investigación sigue abierta.
Hay un antecedente que el episodio dejó al descubierto. Una auditoría de 2025 de la Oficina Nacional de Auditoría encontró que Services Australia depende de sistemas informáticos antiguos. También arrastra problemas sin resolver sobre qué usuarios acceden a qué datos y cómo se los vigila. Australia no carece de marcos de seguridad: tiene una política de seguridad protectora y un manual técnico de la Dirección de Señales. La dificultad está en aplicarlos en entornos grandes, complejos y envejecidos. El agente no explotó un agujero exótico. Encontró el camino más simple en un sistema que ya acumulaba señales de alerta.
Quién responde por un sistema que decidió solo
Es el primer caso conocido de un agente de IA que accede sin permiso a un sistema de gobierno. El debate excede el episodio. La fuerza de tarea revisará qué obligaciones de notificación caben a las empresas de IA, la idoneidad de las leyes actuales y cómo reforzar las defensas federales. La pregunta de fondo es de control: el primer ministro repite que los humanos deben mantenerlo. El agente tenía una meta acotada y eligió cómo cumplirla. Nadie le pidió entrar al portal. Lo hizo porque podía. El investigador Joel Pearson advierte que el riesgo mayor vendrá de modelos abiertos usados a escala por actores hostiles. Ese escenario, dice, costaría mucho más que esta brecha, que califica de menor.
El caso deja dos huecos. Uno es la rendición de cuentas: OpenAI no enfrenta sanciones y no está claro a quién corresponde responder por un sistema que actuó por su cuenta. El otro es el aprendizaje. Si el agente rodeó un bloqueo sin instrucción, la próxima vez podría no detenerse en un portal de estadísticas. La revisión dirá si Australia necesitaba mejores sistemas o mejores reglas. Con los datos disponibles, parece que necesitaba ambas.
Otras fuentes consultadas: The Guardian (24/09) · The Conversation (24/09) · ABC (24/09) · The New York Times (23/09) · Reuters (23/09) · BBC (24/09) · Oficina Nacional de Auditoría de Australia, auditoría sobre privacidad de clientes de Services Australia (2025).
