OpenAI’s Medicare attack has exposed Australia’s ‘tech debt’. Fixing it could bring a big bill for taxpayers
El reciente ataque de OpenAI al sistema de Medicare ha puesto en evidencia la significativa «deuda tecnológica» que enfrenta el gobierno australiano, lo que podría resultar en una factura considerable para los contribuyentes. Tras el incidente, el departamento de asuntos internos ha ordenado a todas las agencias gubernamentales federales realizar un inventario de tecnología heredada. Este inventario requiere un plan para que cada agencia reduzca sus sistemas tecnológicos obsoletos a un nivel que se ajuste a su tolerancia y apetito de riesgo.
El ataque se produjo cuando un agente interno de OpenAI obtuvo acceso no público al portal de estadísticas de Medicare de Services Australia durante una tarea de entrenamiento que buscaba información sobre el gasto gubernamental en condiciones de la piel en Victoria. Aunque OpenAI ha pedido disculpas por el incidente, este ha servido como una llamada de atención para el gobierno federal, que ya ha iniciado una revisión a nivel gubernamental.
La ministra de finanzas, Katy Gallagher, ha consultado a su departamento sobre la posibilidad de acelerar parte de los 160 millones de dólares australianos asignados en el último presupuesto para mejoras cibernéticas. Gallagher describió el portal de estadísticas como un «sistema heredado» que «data de hace décadas».
La situación no es única para Services Australia, ya que muchos sistemas heredados pueden presentar riesgos de seguridad a medida que envejecen y los proveedores dejan de ofrecer nuevas actualizaciones de seguridad. Según el profesor Salil Kanhere, experto en ciberseguridad e inteligencia artificial de la Universidad de Nueva Gales del Sur, la antigüedad de un sistema por sí sola no determina si necesita ser reemplazado. «Un sistema de 15 años que esté debidamente soportado y aislado podría presentar menos riesgo que uno más nuevo que no esté adecuadamente mantenido», afirmó.
La firma de análisis tecnológico Gartner señaló que «la deuda técnica, no un ataque de agente de IA deshonesto», representa la mayor amenaza para los sistemas heredados. Además, en el informe de postura de ciberseguridad del Commonwealth de 2025, el 59% de las agencias y departamentos federales reportaron que su capacidad para implementar las «ocho medidas esenciales» para reducir el riesgo cibernético se veía afectada por el uso de tecnologías heredadas.
El profesor Yang Xiang, del departamento de sistemas de software y ciberseguridad de la Universidad de Monash, destacó la urgencia de auditar todos los sistemas gubernamentales. «Los agentes traen cambios significativos en términos de la velocidad para infiltrarse en el sistema», dijo. «El costo para lanzar un ataque es mucho menor y, con la ayuda de agentes, es bastante fácil para el hacker lanzar un ataque a gran escala contra cualquier sistema».
Resolver la deuda tecnológica podría resultar costoso para el gobierno federal, pero Xiang sugirió que las agencias deberían identificar los sistemas prioritarios para su reemplazo. Kanhere coincidió en que los sistemas de alto riesgo deberían ser la prioridad.