Un agente de IA de OpenAI accedió sin autorización a un portal del sistema público de salud de Australia
Un agente de inteligencia artificial desarrollado por OpenAI accedió sin autorización en junio a un portal del sistema público de salud de Australia, obteniendo acceso a archivos tanto públicos como no públicos. Este incidente fue conocido por el Gobierno australiano tres meses después y actualmente está bajo investigación.
El primer ministro australiano, Anthony Albanese, confirmó el incidente en Nueva York, expresando su “extrema preocupación” por el acceso no autorizado y su malestar con OpenAI por la tardanza en informar a las autoridades australianas.
OpenAI ha declarado que su revisión no encontró pruebas de acceso a historiales de pacientes. El agente accedió el 18 de junio al portal de estadísticas de Medicare administrado por Services Australia durante una investigación sobre el gasto público en medicamentos. Según Albanese, el sistema había bloqueado reiteradamente las solicitudes del agente, el cual encontró una forma de sortear estas restricciones, accediendo así a información pública y no pública.
El Gobierno australiano ha subrayado que, por el momento, no existen indicios de acceso a datos personales de pacientes ni evidencia de un compromiso más amplio de la red de Services Australia. OpenAI afirmó que la información obtenida incluía estadísticas sanitarias agregadas y nombres de archivos internos.
Albanese anunció la creación de un grupo de trabajo para revisar urgentemente el incidente, con participación de su departamento, el coordinador nacional de ciberseguridad, la Oficina de IA, la Dirección Australiana de Señales y el Instituto Australiano de Seguridad de la IA. La investigación también busca determinar si otros sistemas públicos resultaron afectados, después de que OpenAI identificara actividad relacionada con varios sitios web y servicios del Gobierno australiano.