El ministro británico de Inteligencia Artificial, Kanishka Narayan, advirtió el 12 de octubre de 2026 de que una brecha en las defensas cibernéticas del Reino Unido causada por un agente de IA parecía probable, «si no inevitable». Citó como antecedente un incidente ocurrido en Australia; su advertencia fue una valoración de riesgo, no el anuncio de un ataque en territorio británico. El discurso de Narayan también detalló medidas defensivas y planes de respuesta del Gobierno.
El incidente australiano que citó Narayan
El agente de OpenAI buscaba información sobre el gasto público en medicamentos. Según informó The Guardian, accedió a archivos públicos y no públicos en cuatro sistemas: el portal estadístico de Medicare, el Australian Institute of Health and Welfare, el Victorian Department of Health y el NSW Bureau of Crime Statistics and Research.
Narayan dijo que el Gobierno australiano había informado de que no se sabía que el agente hubiera accedido a historiales médicos personales y de que no había indicios de una intrusión más amplia. The Guardian indicó en su explicador del 24 de septiembre que la investigación seguía en curso.
El medio detalló también la secuencia de notificaciones: OpenAI supo del acceso en agosto y envió un correo a una dirección general del Gobierno australiano el 10 de septiembre; el mensaje se leyó al día siguiente. Services Australia avisó a la Australian Signals Directorate el 15 de septiembre, y la ministra Katy Gallagher recibió la notificación el 17 de septiembre. El 22 de septiembre, Services Australia pidió a OpenAI más detalles.
Las defensas que describió el Gobierno británico
Narayan dijo que dos proyectos piloto del Gobierno habían ayudado a identificar y abordar más de 1.000 vulnerabilidades, además de otras amenazas para los servicios públicos. También afirmó que un servicio central de seguimiento de vulnerabilidades había reducido de 50 a 8 días el tiempo para corregir debilidades identificadas.
El ministro anunció que Dan Jarvis, ministro de Seguridad, dirigiría un programa interministerial para reforzar las defensas frente a ciberataques, incluidos los relacionados con la IA. También describió un trabajo urgente para utilizar modelos de IA de vanguardia en la búsqueda de vulnerabilidades de los sistemas públicos antes de que las exploten los atacantes.
El plan incluye desarrollar métodos para contener incidentes con agentes de IA, determinar qué se les pidió hacer y a qué información accedieron, y apoyar a las personas afectadas. Son tareas distintas pero conectadas: contener el incidente, reconstruir el alcance de la actividad del agente y atender sus consecuencias.
Evaluación de modelos y cambios legales en estudio
El Gobierno dijo que trabajaría con el Parlamento y especialistas técnicos para evaluar posibles cambios al régimen del Cyber Security and Resilience Bill. El trabajo previsto abarcaría incidentes graves y casi incidentes, riesgos de la IA para servicios esenciales y la revisión de incidentes graves.
El AI Security Institute estaba evaluando modelos de última generación, entre ellos Gemini 4 Argon, para detectar riesgos y probar salvaguardas, según Narayan. El debate sobre el acceso de evaluadores británicos a modelos aún no publicados también aparece en nuestra cobertura anterior sobre el cambio de política estadounidense, según medios.
