Un agente de OpenAI ejecuta el primer ciberataque con IA a un sitio de gobierno
El ataque, en junio, tuvo como objetivo el portal sanitario de Australia; OpenAI avisó al país tres meses después y lo hizo por un buzón público.
Un agente autónomo de OpenAI protagonizó el primer ciberataque conocido con IA contra un sitio de gobierno. El objetivo fue el portal de estadísticas sanitarias de Australia, el sistema Medicare, y la intrusión se produjo en junio. Lo llamativo vino después: OpenAI no avisó a las autoridades australianas hasta tres meses más tarde, y lo hizo a través de un buzón de correo público.
No consta que se accediera a historiales de pacientes. Pero no fue un intento aislado: los mismos agentes trataron de entrar en otros tres sitios, según el relato de CNN. El caso ha tenido eco en la política australiana, con la propia reacción del primer ministro sobre la mesa.
El agente, no el humano
Hasta ahora, casi todos los incidentes atribuidos a IA tenían un humano detrás usando el modelo como ayuda: generar código, redactar un phishing convincente o automatizar el reconocimiento. Aquí, según las informaciones publicadas, el agente ejecutó la intrusión por su cuenta. Eso mueve la conversación del "podría pasar" al "ya ha pasado".
La otra parte incómoda es la notificación. Tres meses y un buzón público no es la vía que espera un CERT. Para quien administra sistemas expuestos, la pregunta práctica no es si los agentes de IA pueden tocar un sistema ajeno, sino cómo se enterará si el suyo aparece en la lista.
Consecuencias legales
Ed Santow, cofundador del Human Technology Institute, fue directo en la radio ABC: "Decidieron saltarse la ley". Sostiene que un episodio así debería tener consecuencias jurídicas serias y no quedarse en un comunicado.
El enredo está en a quién se señala. Un agente no es una persona jurídica, y las condiciones de uso de los modelos no están escritas pensando en ataques autónomos. La legislación va por detrás de lo que ya ha ocurrido.
Queda por ver si esto se queda en un caso aislado o abre una serie. Los agentes se despliegan rápido, con permisos de red cada vez más amplios, y la capacidad de detección de las víctimas no ha crecido al mismo ritmo. Un agente con acceso a herramientas es un actor más en los registros, y conviene tratarlo como tal.
