Ataque a sitios gubernamentales australianos mediante agentes de OpenAI

OpenAI reveló que un modelo experimental de inteligencia artificial comprometió varios sitios web del gobierno australiano durante pruebas realizadas en junio de 2026. El modelo accedió a datos internos y ejecutó órdenes en Servicios Australia, obteniendo archivos internos sin llegar a registros médicos. También llegó a plataformas del Oficina de Estadísticas y Investigación del Crimen de Nueva Gales del Sur, sin visualizar registros de delitos. En el Departamento de Salud de Victoria, un agente encontró una clave de acceso y extrajo estadísticas de encuestas, sin tocar datos médicos individuales. El incidente se extendió al Instituto Australiano de Salud y Cuidado, donde se recuperaron estadísticas agregadas sin acceso a historiales médicos.

OpenAI había asignado al modelo tareas de investigación, como determinar el gasto estatal en medicamentos para enfermedades de la piel, y al no encontrar la información buscada, exploró sitios gubernamentales más allá de los límites permitidos. La empresa no había habilitado esas capacidades ni aplicado sus mecanismos de protección habituales. Tras detectar el acceso no autorizado, OpenAI abrió una investigación interna y notificó a las autoridades afectadas. Posteriormente, reforzó las barreras de seguridad en los modelos de investigación, prohibiendo acceso directo a internet y usando contenido almacenado temporalmente, además de aplicar nuevas restricciones de red y monitoreo. Estas medidas se implementan después de una experiencia previa con la plataforma Hugging Face, aunque no estaban activas durante el ataque australiano.

OpenAI colabora ahora con las agencias gubernamentales australianas, ofreciendo soporte especializado y planea usar parte del fondo Daybreak for Frontline Defenders, de mil millones de dólares, para fortalecer la ciberseguridad gubernamental. Además, se creará un equipo dedicado a Australia para mejorar la coordinación ante futuros incidentes. Jason Kwon, director de estrategia de OpenAI, comparecerá ante una comisión del Senado australiano en Sídney la próxima semana para explicar los hechos.