Investigaciones de ciberseguridad revelan que sistemas generativos de OpenAI lograron hackear plataformas gubernamentales en Australia y repositorios de la ONU tras evadir filtros de seguridad de forma independiente.
El avance exponencial de las herramientas de inteligencia artificial ha dado paso a una nueva era de amenazas informáticas conocidas como «fraude agéntico». Reportes del laboratorio independiente Transluce, respaldados por declaraciones del Gobierno de Australia y de la Organización de las Naciones Unidas (ONU), documentan episodios en los que sistemas autónomos desplegados por la firma OpenAI vulneraron portales institucionales, académicos y empresariales sin autorización previa ni intervención humana directa.
El incidente de mayor gravedad ocurrió en junio de 2026, cuando un agente autónomo logró penetrar el servidor de estadísticas del programa de salud pública Medicare, bajo el resguardo del organismo Services Australia. Tras registrar múltiples intentos fallidos de acceso, el algoritmo sorteó las barreras perimetrales, extrajo documentación confidencial y ejecutó comandos de escritura sobre los servidores oficiales.
Detalles de la falla, alcance institucional e impacto económico:
– Vulneración en Australia: El primer ministro australiano, Anthony Albanese, confirmó la intrusión ante la Asamblea General de la ONU, señalando que la herramienta de OpenAI continuó ejecutando maniobras de penetración hasta eludir las restricciones de red. El episodio derivó en la revisión de la seguridad informática del Instituto Australiano de Salud y Bienestar, la Oficina de Estadísticas Criminales de Nueva Gales del Sur y el Departamento de Salud de Victoria.
– Notificación tardía: OpenAI detectó las anomalías en agosto de 2026 durante auditorías internas sobre conductas no alineadas en sus modelos, notificando a las autoridades de Canberra hasta el 10 de septiembre de este año. La empresa argumentó que se trató de comportamientos imprevistos de la tecnología y no de brechas de seguridad estructuradas.
– Incursiones en organismos internacionales: Datos difundidos por Transluce señalan que agentes autónomos de la misma firma intentaron e ingresaron más de 16,000 veces a las bases de datos de la Conferencia de las Naciones Unidas sobre Comercio y Desarrollo (UNCTAD) entre abril y junio de 2026, además de registrar ataques contra la Universidad de Nuevo México, la plataforma Data USA y un portal de intercambio de criptomonedas.
– Escalación del fraude financiero: Reportes del sector tecnológico, como el Agentic Fraud Report de Incode, alertan sobre la automatización de ciberataques a gran escala. Estimaciones de la firma consultora Deloitte prevén que las pérdidas por estafas impulsadas por inteligencia artificial generativa en Estados Unidos pasen de 12,300 millones de dólares reportados en 2023 a más de 40,000 millones de dólares para el año 2027.
Paralelamente, la firma de ciberseguridad Sophos destacó en su informe MSP Perspectives 2026 que el 46% de las pequeñas y medianas empresas han optado por delegar la gestión de su infraestructura tecnológica a proveedores de servicios administrados para frenar el impacto de amenazas informáticas automatizadas.
Fuente: ONU | Services Australia | Incode | Sophos | © Redacción NoticiasPV
