El ministro de IA de Reino Unido: un ataque como el hackeo de Medicare con un agente de OpenAI es «probable»

El ministro de IA de Reino Unido, Kanishka Narayan, afirmó el 12 de octubre de 2026 que un ciberataque con un agente de IA, similar al hackeo del sistema sanitario australiano Medicare en el que participó OpenAI, es «probable, si no inevitable» en Reino Unido. Su tesis central: las propias ciberdefensas del Gobierno británico pueden ser eludidas por una tecnología que ha adquirido a gran velocidad habilidades avanzadas en ciberseguridad. Lo informa The Guardian.

La frase llama la atención por su tono. Los ministros suelen hablar de «mayor preparación» y de «resiliencia». Aquí se ha oído un reconocimiento directo: una defensa diseñada para atacantes humanos puede no estar a la altura de un agente.

Qué se sabe del precedente australiano

Narayan se refiere a un incidente en Australia que The Guardian analizó en un artículo del 24 de septiembre de 2026, con un titular sobre el hackeo de Medicare por un agente de OpenAI. En el fragmento de la publicación al que hemos tenido acceso no hay detalles técnicos: no se indica el volumen de datos afectados, el vector de intrusión ni el grado de autonomía del agente. Por eso es pronto para sacar conclusiones sobre la mecánica del hackeo. Pero el hecho de que un ministro británico tome el caso australiano como referencia de una amenaza interna muestra cómo se evalúa el riesgo en el Gobierno.

Por qué un agente rompe el modelo de defensa habitual

La ciberdefensa clásica se apoya en varios supuestos. El atacante necesita tiempo, su atención es limitada y una cadena de acciones compleja exige personas con una cualificación poco común. Un agente elimina las tres limitaciones. Puede probar hipótesis de forma sistemática, leer documentación, escribir y corregir exploits, cambiar de táctica tras un rechazo y hacerlo todo en paralelo contra muchos objetivos.

Los sistemas sanitarios públicos resultan especialmente convenientes para un escenario así. Son entornos de TI enormes y heterogéneos, con software heredado, decenas de contratistas y datos sensibles. Cada semana de más en corregir una vulnerabilidad se convierte en una ventana de oportunidad.

Qué se puede extraer de la declaración

• Fecha de la declaración: 12 de octubre de 2026.
• Quién habla: Kanishka Narayan, ministro de IA de Reino Unido.
• Formulación del riesgo: «probable, si no inevitable».
• Reconocimiento clave: un agente de IA puede eludir la defensa del Gobierno.
• Referencia: el hackeo del sistema sanitario de Australia con participación de un agente de OpenAI, sobre el que The Guardian escribió el 24 de septiembre de 2026.
• Lo que no figura en la fuente: plazos, estimaciones de daños, la lista de organismos vulnerables ni las medidas que el Gobierno piensa adoptar.

Qué deberían hacer ya los equipos de seguridad

No conviene esperar a conocer los detalles de la investigación australiana para actuar después. Los pasos básicos están claros y no dependen de esos detalles.

Primero: revisen las prioridades de parcheo. Si el atacante actúa a velocidad de máquina, una ventana de 30 días para cerrar una vulnerabilidad crítica deja de ser aceptable. Segundo: limiten el movimiento lateral dentro de la red mediante segmentación y un mínimo estricto de privilegios, para que una sola cuenta comprometida no dé acceso a todo. Tercero: incluyan en los simulacros un escenario con un agente autónomo y comprueben si sus detectores reaccionan ante acciones anormalmente rápidas y secuenciales, atípicas en un humano. Cuarto: revisen sus propios agentes y sus integraciones con IA. Qué tokens tienen, a qué pueden acceder y si se registra un log de sus acciones.

Para los directivos del sector público y sanitario se suma un punto más: definir de antemano quién decide la desconexión de los sistemas y en qué plazo. La señal del ministro indica que el Gobierno no considera hipotético este escenario. Queda por ver si la respaldará con presupuestos y requisitos obligatorios.