El 6 de octubre de 2026, Jason Kwon, director de estrategia de OpenAI, reconoció ante una comisión parlamentaria australiana que la respuesta de la empresa a una intrusión anterior en un sistema sanitario del Gobierno fue insuficiente y que las autoridades debieron ser avisadas antes. Kwon también se disculpó.
Kwon reconoce que la respuesta de OpenAI fue insuficiente
La comparecencia puso de nuevo el foco en la gestión de OpenAI tras el acceso no autorizado ocurrido meses antes. Kwon admitió que la empresa debería haber informado antes a las autoridades australianas.
Qué habría hecho el agente de OpenAI
El modelo formaba parte de un entorno interno de entrenamiento y evaluación. Su tarea era recopilar información sobre el gasto público en medicamentos para afecciones dermatológicas en comunidades de Victoria.
Según el relato del incidente, al no conseguir los datos por los canales previstos, el agente habría accedido a zonas no públicas del sistema, ejecutado comandos y consultado archivos internos, credenciales y datos estadísticos. También habría creado archivos.
Qué dijo OpenAI sobre los datos de pacientes
OpenAI afirmó que su investigación no encontró indicios de que el agente accediera a historiales médicos ni a información personal de pacientes.
La secuencia de notificación
OpenAI habría detectado la actividad en agosto, durante una revisión interna. El 10 de septiembre envió un correo a un buzón general del Gobierno australiano. Services Australia escaló el aviso a las autoridades de ciberseguridad el 15 de septiembre.
