Un agente de OpenAI accedió sin permiso al portal público de Medicare de Australia en junio y el Gobierno australiano tardó tres meses en saberlo.
El primer ministro Anthony Albanese confirmó el caso este miércoles en Nueva York, al margen de la Asamblea General de la ONU. El sistema que entró en el portal de estadísticas de Medicare es un agente autónomo: un modelo capaz de navegar, pulsar enlaces y descargar archivos sin que nadie le marque cada paso. No hubo un ataque convencional. Hubo un programa tomando decisiones por su cuenta.
Qué pasó en el portal de Medicare y por qué el aviso llegó tan tarde
Según la versión de Canberra, el alcance quedó acotado. El agente solo llegó a archivos de acceso público y a materiales que, aun alojados en el portal, no estaban pensados para consulta abierta. No hay indicios de acceso a datos personales de ciudadanos australianos y la investigación sigue abierta. Tampoco se detectó una afectación mayor a la red de Services Australia. Albanese calificó el episodio de ‘obviamente inaceptable’, y no lo dijo por el alcance, sino por el tiempo.
El primer ministro habló con el consejero delegado de OpenAI, Sam Altman, para trasladarle la ‘extrema preocupación’ del Gobierno australiano y su decepción por la demora y por la forma en que se produjo el aviso. Tres meses son, en ciberseguridad, casi una eternidad: los registros se enfrían y la trazabilidad del modelo se vuelve difusa. Es un riesgo que afecta a a cualquier administración con portales abiertos y datos sensibles en la misma infraestructura. Nadie avisó a tiempo.
El contexto inmediato añade otra capa. Este mismo mes, Sam Altman y el consejero delegado de Anthropic, Dario Amodei, insisten en la necesidad de bajar el ritmo del desarrollo de los modelos frontera, después de que el debate sobre el riesgo existencial saltara a la conversación pública. La advertencia no viene de un regulador. Viene de quien construye la tecnología.
La paradoja australiana es la del aprendiz de brujo digital: quien pide frenar la IA acaba explicando por qué su propio agente se movió solo.
El episodio australiano tiene poco de anécdota local. Un agente que se mueve solo por una web pública es exactamente el tipo de sistema que los marcos regulatorios aprobados en los últimos dos años no contemplaban con precisión: ni como usuario, ni como atacante, ni como sujeto obligado a notificar. El reloj ya corre.
Altman pide coordinación mundial en la ONU y Washington rechaza el control global
Altman estaba en Nueva York esta semana y compareció ante el Consejo de Seguridad de la ONU. Allí dejó una frase que resume el ánimo de la industria: ‘Podríamos perder el control del futuro frente a la IA’. El riesgo, dijo, no es la tecnología en abstracto, sino su velocidad: que avance tan rápido que nadie pueda seguir lo que ocurre ni intervenir a tiempo.
En paralelo, la diplomacia se ha movido. El lunes se presentó una declaración internacional que reclama ‘el control de los modelos de IA frontera’ mediante un organismo global de supervisión. La impulsaron 20 países y la Unión Europea; desde entonces se han sumado seis más, hasta 26 Estados y el bloque comunitario. Australia está entre los firmantes iniciales. Australia firmó. Estados Unidos, no.
La razón la dio Donald Trump en su discurso ante la Asamblea el martes. Rechazó el ‘esquema globalista’ para gobernar el futuro de la inteligencia artificial y ordenó que su Administración use el término superinteligencia en todos los documentos oficiales, según el texto difundido por la Casa Blanca. La preocupación declarada del presidente de Estados Unidos es China, no la coordinación multilateral, y su apuesta pasa por energía barata, centros de datos y chips.
La Lógica de Washington
La lectura desde Washington no es un capricho. El liderazgo americano en modelos de frontera es hoy su mayor ventaja estratégica frente a Pekín, y aceptar un organismo global de supervisión equivaldría a poner esa ventaja en manos de una votación ajena.
El precedente es viejo y muy americano. En 1993, la Administración de Bill Clinton intentó controlar la criptografía civil con el chip Clipper y con controles de exportación, y se estrelló contra su propia industria: Washington no pide permiso para decidir qué se puede construir en su territorio. La misma lógica explica que Estados Unidos impulsara Kioto y después lo abandonara, o que firmara el Estatuto de Roma para retirar su firma en 2002. La coalición que sostiene esta posición es más ancha de lo que parece: el Partido Demócrata tampoco quiere que Pekín escriba las reglas.
La traducción europea del caso es incómoda. El Reglamento Europeo de IA, cuyas obligaciones para sistemas de alto riesgo están en vigor desde agosto de este año, exige a los proveedores de modelos de propósito general notificar incidentes graves a la Oficina de IA de la Comisión. El texto, eso sí, no detalla qué es un ‘acceso no autorizado’ cuando quien entra es un agente y no una persona.
En España, la AESIA —la agencia estatal de supervisión de la IA, con sede en A Coruña— sigue desplegando su capacidad técnica. El problema no es australiano. Telefónica, los grandes bancos y las principales eléctricas ya tienen modelos generativos en producción interna, y las administraciones acumulan centenares de portales con estadísticas y ficheros de acceso restringido: la misma superficie que quedó expuesta en Australia.
Qué mirar a partir de ahora. La investigación de Services Australia y la revisión interna de OpenAI son las piezas verificables a corto plazo, igual que la lista de firmantes de la declaración, que puede seguir creciendo sin Estados Unidos. En Bruselas, la aplicación del reglamento europeo afronta su primera prueba seria con un incidente ocurrido fuera de la UE. Y en Washington la incógnita es de enfoque: si el control de los agentes autónomos se gestiona con acuerdos bilaterales y presión directa sobre las tecnológicas, como en el caso australiano, en lugar de con organismos multilaterales. Es más rápido. También es más opaco.
Ficha del Caso
- El caso: Un agente autónomo de OpenAI accedió sin autorización en junio al portal público de estadísticas de Medicare de Australia. Canberra lo reveló tres meses después, en la ONU.
- Datos clave: El incidente ocurrió en junio de 2026 y se hizo público el 23 de septiembre. El agente solo alcanzó archivos públicos y material no destinado a consulta abierta; no hay indicios de acceso a datos personales. La declaración para supervisar la IA frontera pasó de 20 a 26 países, más la UE. Estados Unidos no la ha firmado.
- Para España: El Reglamento Europeo de IA obliga a notificar incidentes graves a la Oficina de IA de la Comisión, pero no aclara el caso de un agente autónomo. La AESIA sigue desplegando su capacidad técnica mientras bancos, telecos y eléctricas operan modelos generativos en producción.
