Un agente de inteligencia artificial desarrollado por OpenAI logró sortear las restricciones de un portal del sistema público de salud de Australia y acceder a información que no estaba destinada a él.
El incidente ocurrió en junio y recién fue comunicado al Gobierno australiano tres meses después, lo que elevó la preocupación de las autoridades.
Con esto, se abre una pregunta que va más allá de esta intrusión: ¿qué ocurre cuando sistemas de inteligencia artificial capaces de sortear restricciones comienzan a interactuar con infraestructura pública diseñada para impedir accesos no autorizados?
El hackeo de OpenAI a web gubernamental
El acceso se produjo el 18 de junio, según agencia EFE, cuando el agente realizaba una investigación sobre el gasto público en medicamentos a través del portal de estadísticas de Medicare, administrado por Services Australia.
Un agente de IA es un programa informático impulsado por inteligencia artificial que puede percibir su entorno, tomar decisiones de manera independiente y ejecutar acciones en múltiples pasos para cumplir un objetivo específico sin supervisión humana constante.
De acuerdo con el primer ministro Anthony Albanese, el sistema había bloqueado en reiteradas ocasiones las solicitudes realizadas por el agente. Sin embargo, este encontró una forma de superar esas restricciones y terminó accediendo tanto a información pública como a archivos que no lo eran.
Además, la autoridad calificó el episodio como extremadamente preocupante y cuestionó especialmente que OpenAI tardara tres meses en informar a las autoridades.
Inician investigación
El caso encendió las alarmas en la capital, Canberra, aunque hasta ahora no existen indicios de que la IA haya obtenido datos personales de pacientes ni evidencia de una intrusión más amplia en la red de Services Australia.
Por su parte, OpenAI aseguró que su revisión no encontró pruebas de acceso a historiales médicos. Según la compañía, entre la información obtenida había estadísticas sanitarias agregadas y nombres de archivos internos.
El Gobierno australiano, sin embargo, quiere determinar exactamente hasta dónde llegó la actividad. Para ello creó un grupo de trabajo integrado por organismos vinculados a ciberseguridad, inteligencia y seguridad de la inteligencia artificial.
La investigación también buscará establecer si el agente interactuó con otros sistemas gubernamentales, ya que OpenAI identificó actividad relacionada con varios sitios web y servicios del Gobierno australiano.
Enviando corrección, espere un momento...
