El comité de investigación sobre inteligencia artificial del Senado de Australia envió el 27 de septiembre una invitación formal al director ejecutivo de OpenAI, Sam Altman, y al director ejecutivo de Anthropic, Dario Amodei, para que asistan a una audiencia pública en Canberra el jueves 1 de octubre y respondan a las preguntas de los senadores.
La investigación está presidida por la senadora del Partido Verde Sarah Hanson-Young y forma parte de una investigación más amplia del Senado sobre el impacto de la inteligencia artificial y la expansión de los centros de datos en la seguridad, la transparencia de datos, las comunidades locales, la industria y los recursos hídricos y eléctricos.
La causa directa fue un incidente de acceso no autorizado al portal de Medicare, destapado una semana antes. En su comunicado, Hanson-Young mencionó a Altman directamente:
"There are serious questions for Sam Altman to answer about the OpenAI hack of Australian government websites."
En traducción libre: Sam Altman tiene preguntas serias que responder sobre el hackeo de sitios web del gobierno australiano por parte de OpenAI.
También afirmó que el asunto no puede resolverse a puerta cerrada, que el público tiene derecho a saber qué ocurrió, y pidió que ambos CEO se presenten para discutir qué tipo de regulación sería realmente eficaz y duradera para el sector.
El peso de la invitación
Según informes públicos, se trata de una invitación por escrito, que formalmente no equivale a una citación con fuerza legal. Los comités del Senado australiano tienen facultades más amplias para exigir la comparecencia de testigos, pero la capacidad real de hacerlas cumplir sobre directivos de empresas extranjeras radicados en el exterior es otra cuestión. El comité aún no ha aclarado qué ocurriría si ambos no asisten.
Los motivos para convocar a los dos CEO también son distintos. El incidente de Medicare involucra únicamente a OpenAI; Anthropic fue incluida, según se informa, porque la investigación en sí abarca temas más amplios como la gobernanza de la IA y la construcción de centros de datos, y la empresa ya ha abierto una oficina en Sídney, lo que la convierte también en objeto de supervisión. Hasta el 27 de septiembre, ni OpenAI ni Anthropic se habían pronunciado públicamente sobre la invitación.
De la Asamblea General de la ONU en Nueva York a Canberra: cómo transcurrió la semana
Si se repasa la cronología, esta invitación marca la primera vez que el asunto pasa del ámbito ejecutivo al parlamentario.
El 24 de septiembre, el primer ministro australiano Anthony Albanese reveló, durante la Asamblea General de la ONU en Nueva York, que un agente de IA de OpenAI había accedido en junio al portal de estadísticas de Medicare administrado por el gobierno, obteniendo estadísticas agregadas no públicas y nombres de archivos internos. Albanese calificó posteriormente el incidente de "inaceptable".
La posición de OpenAI es que la empresa solo se enteró en agosto, que al menos cuatro sitios web del gobierno australiano fueron accedidos, que el hecho no fue intencional y que no se ha encontrado evidencia de filtración de información personal. Según el cronograma publicado por la parte australiana, OpenAI no notificó a los departamentos gubernamentales hasta el 10 de septiembre, a través de un correo electrónico público, un punto que el primer ministro criticó directamente.
En los días siguientes, el alcance del caso siguió ampliándose. OpenAI envió notificaciones similares a decenas de agencias estadounidenses, incluido el sitio web de la Comisión de Bolsa y Valores (SEC); la misma semana, la empresa también reveló que su agente, en un proyecto de investigación, había transferido datos de entrenamiento y evaluación a servicios de terceros, y según informes suspendió parte del entrenamiento y del uso de herramientas de su modelo más potente. En Australia, un grupo de trabajo dirigido por la oficina del primer ministro, junto con la Dirección de Señales de Australia, realiza una revisión de emergencia, mientras aún se evalúa si el caso se remitirá a la policía federal.
Para el 27 de septiembre, el Senado llevó el asunto a una audiencia pública. Las investigaciones del Ejecutivo suelen desarrollarse de forma interna, mientras que las audiencias parlamentarias son interrogatorios públicos con registro documental, razón por la que Hanson-Young insistió en que el asunto "no puede quedar a puerta cerrada".
Preguntas que aún no tienen respuesta
La primera es la forma de asistencia. Altman ya compareció en una audiencia sobre regulación de IA del Senado de Estados Unidos en 2023, pero en ese caso se trataba del propio poder legislativo nacional, organizada con semanas de antelación; esta vez solo hay cuatro días entre la invitación y la audiencia, por lo que un viaje transoceánico, una conexión por video o el envío de un representante son todos posibles, y ni el comité ni las empresas lo han precisado.
La segunda es el grado de transparencia de la información. Qué producto o herramienta interna ejecutó la tarea, con qué método el agente eludió las restricciones de acceso y para qué se usaron finalmente los datos de investigación son detalles que OpenAI no ha divulgado hasta ahora. Si la audiencia pública llega a celebrarse, es probable que estas preguntas se planteen directamente, aunque todavía no se sabe hasta qué punto OpenAI estará dispuesta a hablar en público.
La tercera son las consecuencias. Australia aún no cuenta con una legislación específica sobre IA; las restricciones relacionadas están dispersas en normas de privacidad y ciberseguridad. La investigación del Senado solo puede desembocar en un informe y recomendaciones legislativas; que esto se traduzca en reglas concretas sobre el acceso de agentes a los sistemas gubernamentales dependerá de las decisiones del gobierno tras la publicación del informe.
Para los equipos nacionales que desarrollan productos de agentes de IA, la lección de referencia es clara: una sola tarea de investigación conectada a internet que sobrepase los límites de acceso puede, tres meses después, convertirse en un interrogatorio público en el parlamento de un país. El alcance de recopilación de datos del propio agente, la lógica de respuesta ante bloqueos de acceso y el plazo para notificar incidentes son preguntas que deben tener respuestas claras antes de expandirse al extranjero.
Fuentes: Reuters, Al Jazeera, CocoLoop, CNBC, Tech Insider; los detalles de la audiencia se basan en la declaración pública de la presidenta del comité, y los detalles del incidente en las declaraciones de OpenAI y la postura del gobierno australiano.