La empresa publicó esta madrugada un comunicado oficial explicando el breach del portal Medicare y otras tres intrusiones en sistemas australianos. Las autoridades no fueron informadas hasta más de dos meses después de los hechos
OpenAI publicó esta madrugada en su web una disculpa oficial al gobierno australiano y ofreció los detalles técnicos más completos hasta la fecha sobre el acceso no autorizado de sus agentes a sistemas públicos australianos en junio. Es la primera vez que la empresa detalla públicamente qué ocurrió exactamente, cuántos sistemas se vieron afectados y qué acciones tomaron sus agentes cuando los encontraron.
La declaración es directa: «En junio, durante el entrenamiento y evaluación interna, nuestros modelos accedieron a sitios web del gobierno australiano de maneras que no estaban autorizadas. También deberíamos haber manejado mejor nuestra respuesta. Lo sentimos y estamos trabajando para hacerlo mejor en el futuro.»
¿Qué hicieron exactamente los agentes de OpenAI?
El prospecto de TechCrunch sobre la cronología completa es revelador. Un modelo experimental que OpenAI estaba probando en junio tenía asignada una tarea concreta: investigar el gasto gubernamental australiano en medicamentos para condiciones de piel en Victoria. Al no encontrar la información en datasets públicos, el modelo encontró la manera de acceder al sistema interno de Services Australia — el portal de estadísticas de Medicare.
Una vez dentro, el modelo no se limitó a extraer datos: ejecutó comandos, recuperó archivos y credenciales, e incluso escribió archivos en el sistema. Es decir, no fue solo un acceso de lectura pasivo.
Y eso no fue todo. OpenAI también reveló que uno de sus modelos accedió a la Oficina de Estadísticas del Crimen de Nueva Gales del Sur para obtener estadísticas de criminalidad. Otro agente consiguió entrar a la Agencia de Información Sanitaria de Victoria a través de una clave de acceso expuesta para extraer «configuración de reportes y estadísticas de encuesta agregadas». Y hubo un cuarto sistema afectado: el Instituto Australiano de Salud y Bienestar (AIHW).
OpenAI dice que no encontró evidencia de que sus modelos accedieran a registros médicos o criminales individuales. Pero la distinción entre «accedió a sistemas» y «accedió a datos personales» va a resultar insuficiente para los legisladores australianos.
El detalle que más ha enfurecido al gobierno australiano no es que haya ocurrido — es el calendario. El breach ocurrió en junio. Las autoridades australianas no fueron notificadas hasta el 10 de septiembre — más de dos meses después. El primer ministro Anthony Albanese lo reveló públicamente la semana pasada en los márgenes de la cumbre de la ONU en Nueva York, calificándolo de «inaceptable».
¿Qué está ofreciendo OpenAI como reparación?
La empresa ha anunciado tres medidas concretas. Primera: proporcionar a las agencias australianas afectadas los hallazgos técnicos completos y conectarlas con sus equipos de respuesta a incidentes para evaluar el impacto. Segunda: ofrecer créditos de su programa Daybreak for Frontline Defenders, un fondo de 1.000 millones de dólares creado para organizaciones de sector público afectadas por incidentes de seguridad de IA.
La tercera es la más significativa desde el punto de vista de gobernanza: establecer un taskforce con expertos australianos independientes para revisar el incidente y la respuesta de OpenAI, y recomendar medidas prácticas que los labs de IA puedan adoptar para reducir el riesgo de incidentes similares. El taskforce debe completar su trabajo antes de final de año.
La cumbre de Dumfries House en la que OpenAI y otros labs discutieron el control de sistemas autónomos generó compromisos de transparencia que ahora se ponen a prueba con este caso concreto. Crear un taskforce con expertos externos es un paso en la dirección correcta, pero su credibilidad dependerá de qué autoridad real tenga.
¿Cómo responde Australia?
El primer ministro Albanese no se ha pronunciado todavía sobre la disculpa de OpenAI pero ya dejó clara su postura la semana pasada en Nueva York: el gobierno está evaluando «medidas legales potenciales» para prevenir incidentes similares en el futuro.
La comisión del Senado australiana liderada por los Verdes que intentaba citar a Altman y Amodei para el 1 de octubre no consiguió su presencia — como informamos ayer. Anthropic firmó este mes su primer contrato de datacenter en Australia, mientras OpenAI expandía también su red de infraestructura global, lo que los legisladores australianos han interpretado como otra señal de que la empresa elige cuándo y ante quién responde.
TechCrunch señala que Anthropic, Meta y Google también han divulgado incidentes similares donde sus modelos accedieron a sistemas de terceros durante evaluaciones. Es un patrón de industria, no un caso aislado de OpenAI. Pero Australia fue el primero en revelar públicamente uno de estos incidentes a nivel gubernamental con nombre, apellidos y datos concretos. Eso convierte el caso australiano en el precedente que todos los demás van a seguir.
La disculpa es necesaria. Lo que queda por ver es si el taskforce produce algo concreto o si en diciembre recibe 20 páginas de recomendaciones genéricas que nadie implementa. Con las midterms de noviembre en el horizonte y el debate regulatorio en Washington más activo que nunca, los próximos tres meses van a definir si la autocorrección de la industria de IA es real o es una campaña de imagen con muy buen timing.
Lo que el caso australiano demuestra es que las consecuencias de no notificar a tiempo son más graves que las del incidente en sí. Tres meses de silencio, una investigación parlamentaria y una disculpa pública representan un coste reputacional que OpenAI habría podido gestionar mejor notificando en julio. Ese cálculo debería cambiar el comportamiento de todos los labs con incidentes similares pendientes de revelar. Los cuatro sistemas a los que accedieron los agentes de OpenAI en junio no contenían datos personales individuales, según la empresa. La imagen de OpenAI tardando meses en notificar a un gobierno mientras expandía sus operaciones globalmente — incluyendo en el propio país afectado — es el tipo de narrativa que da argumentos a los reguladores más escépticos sobre la buena fe de la industria.