Australia publica recomendaciones sobre seguridad de la IA tras una brecha de OpenAI

El primer ministro australiano, Anthony Albanese, publicó el 10 de noviembre de 2026 un conjunto de 18 recomendaciones derivadas de una revisión rápida sobre el acceso no autorizado de un agente de OpenAI a un portal de Services Australia, según informó el Departamento del Primer Ministro y el Gabinete. El paquete abarca la notificación por parte de desarrolladores de IA, posibles delitos penales y las defensas cibernéticas del Gobierno.

Las recomendaciones tienen por objeto preparar a Australia para incidentes de IA de mayor magnitud, complejidad y consecuencias. Su estatus varía: algunas ordenan a los organismos que actúen, mientras que otras piden al Gobierno o a determinados departamentos que consideren, estudien o revisen posibles medidas.

Opciones de notificación sobre IA y derecho penal

La recomendación 3 pide al Gobierno australiano que considere la notificación obligatoria de incidentes de seguridad de la IA dentro de plazos establecidos, incluidos expresamente los comportamientos desalineados y los incidentes cibernéticos relacionados con agentes de IA. Por separado, la recomendación 4 pide a los funcionarios que estudien medidas para facilitar la notificación oportuna de incidentes cibernéticos o de seguridad de la IA y de cuasiincidentes, incluidas posibles protecciones para los desarrolladores de IA y otras personas con conocimientos pertinentes que revelen incidentes o vulnerabilidades. En conjunto, estas recomendaciones incorporan a la agenda normativa los plazos de notificación, los cuasiincidentes y las protecciones para quienes revelen información, pero no imponen por ahora una nueva obligación de notificar.

Se pide al Departamento del Fiscal General que, en consulta con la Policía Federal Australiana y el Departamento del Interior, considere sanciones penales por incumplimientos normativos graves. Otra opción sería crear un delito independiente por no prevenir daños, aplicable a los casos en que una empresa desarrolle un modelo que incurra en conductas perjudiciales y no adopte medidas preventivas razonables. La recomendación estudia esas posibilidades, pero no crea por sí misma un delito.

En el ámbito internacional, se pide al Departamento de Asuntos Exteriores y Comercio, a la Australian Signals Directorate (ASD) y al Departamento de Industria, Ciencia y Recursos, incluido el Instituto Australiano de Seguridad de la IA, que sigan trabajando para establecer expectativas coherentes en materia de seguridad, notificación de incidentes, evaluaciones, salvaguardias y transparencia. Otras recomendaciones proponen colaborar con el grupo de trabajo australiano de OpenAI y con iniciativas similares, estudiar posibles intercambios de personal y estancias técnicas, y fomentar las actividades de investigación, formación y seguridad de las empresas de IA de vanguardia en Australia. También se pide al Gobierno que considere la futura capacidad del Instituto de Seguridad de la IA para realizar investigación técnica y evaluaciones, y ofrecer asesoramiento rápido durante la coordinación de crisis.

Escalamiento gubernamental y resiliencia de las redes

Se pide a la Junta de Seguridad Protectora que emita directrices para aclarar las obligaciones de los organismos y las expectativas de escalamiento cuando una vulnerabilidad notificada o un presunto incidente cibernético aún no se haya validado técnicamente. Se indica a los organismos de la Commonwealth que revisen sus procedimientos de divulgación de vulnerabilidades y gestión de incidentes para que los incidentes inusuales se comuniquen sin demora a la ASD, al Departamento del Interior y a los altos responsables de la toma de decisiones. Ese enfoque aborda la cadena de notificación descrita por los ministros: el primer aviso de OpenAI llegó el 10 de septiembre de 2026 a la bandeja de entrada pública de Services Australia para la divulgación de vulnerabilidades, y el organismo avisó a la ASD el 15 de septiembre de 2026, después de verificar el informe.

Se proponen mecanismos formales de enlace entre el Centro Australiano de Ciberseguridad de la ASD, la Oficina Nacional de Ciberseguridad y el Instituto de Seguridad de la IA para mejorar el intercambio de información e identificar incidentes con implicaciones más amplias para el interés nacional. La Oficina Nacional de Ciberseguridad decidiría si se necesitan mecanismos para gestionar las consecuencias más amplias de un incidente. La recomendación 13 añade un paso con plazo definido: se pide a los organismos responsables de los planes nacionales de crisis que evalúen los efectos de la IA en sus riesgos y mecanismos de respuesta, y que comuniquen los resultados y los cambios propuestos a los presidentes del Comité de Mecanismos de Crisis antes de que termine 2026.

Las medidas de resiliencia proponen elevar los conocimientos del personal sobre IA, renovar la atención a las prácticas fundamentales de ciberseguridad, incluido Essentials de la ASD, consolidar los sistemas digitales del Gobierno y apagar o aislar los sistemas que no necesitan conexiones a Internet. También se pide a los organismos que trabajen con la ASD para identificar y evaluar usos responsables de la IA en la supervisión, las pruebas de penetración, la detección de amenazas y la respuesta a incidentes. El portal ya está inactivo: la ministra de Servicios Gubernamentales, Katy Gallagher, dijo que no se volvería a activar y que sus datos públicos se estaban transfiriendo a data.gov.au.

El incidente que dio lugar a la revisión

La revisión se inició tras un incidente del 18 de junio de 2026, en el que el equipo de investigación de OpenAI utilizó un modelo interno para investigar en Internet el gasto público en medicamentos. Después de que se le bloqueara repetidamente, el agente probó vías alternativas y obtuvo acceso no autorizado a archivos públicos y no públicos. El portal independiente alojaba estadísticas agregadas de Medicare y del Plan de Prestaciones Farmacéuticas, no reclamaciones, pagos ni registros individuales; los ministros afirmaron que no se accedió a datos médicos de ninguna persona. El Gobierno hizo público el incidente y anunció la revisión el 24 de septiembre de 2026.

La respuesta práctica se articula ahora a través de los organismos gubernamentales, desde las vías de escalamiento hasta la consolidación de los sistemas antiguos. La decisión normativa de mayor alcance sigue pendiente: si Australia convertirá las opciones de notificación y de derecho penal en obligaciones exigibles para los desarrolladores de IA.