Una IA de Anthropic encontró fallas de seguridad en el sistema de historias clínicas más usado de EE.UU.

Epic, la empresa detrás de MyChart —el software que millones de pacientes usan en Estados Unidos para acceder a sus historias clínicas—, decidió frenar la mayor parte del desarrollo de nuevos productos. El motivo: priorizar la corrección de fallas de seguridad que podían dejar expuestos los datos de sus usuarios. El hallazgo llegó de adentro de la propia empresa, que puso a Mythos, el modelo de inteligencia artificial para ciberseguridad de Anthropic, a revisar su código. La herramienta encontró vulnerabilidades que nadie en Epic había detectado antes, según publicó Infobae.

Judy Faulkner, fundadora y directora ejecutiva de la compañía, dio la noticia en la cumbre de liderazgo de Modern Healthcare. Ahí reconoció que la pausa afecta a cientos de proyectos distintos y que el trabajo para resolver los problemas de seguridad va a llevar, calculó, unas seis semanas más.

Qué encontró la IA de Anthropic

Según detalló Stirling Martin, jefe de seguridad de Epic, el problema está en ciertas configuraciones de MyChart que dejaban una puerta abierta: alguien ajeno al sistema podía entrar a historias clínicas sin que quedara ningún rastro de esa intrusión en los registros de auditoría del software. Martin no aclaró si, además, esa misma falla permitía modificar los registros médicos sin que nadie lo notara. Sí fue claro en algo: el riesgo le pareció suficiente para actuar de inmediato.

La escala del problema potencial es grande. MyChart gestiona más de 320 millones de historias clínicas en hospitales y consultorios de todo el país. Epic remarcó que no tiene acceso directo a esos datos médicos —eso queda en manos de los proveedores de salud que contratan su software—, pero la falla sí podía abrir la puerta para que un atacante comprometiera varias instalaciones de MyChart a la vez y llegara así a la información guardada en cada una.

Un día después de que Faulkner diera la noticia, la propia Epic bajó el tono del anuncio. Una vocera de la empresa aseguró en un comunicado a medios locales que el cronograma de desarrollo de la compañía no había cambiado respecto de lo presentado en la reunión de usuarios de agosto. Ni Faulkner ni nadie de Epic llegó a decir que la empresa haya sufrido un ataque real o una filtración de datos: todo se describió como una medida preventiva, aunque el software de Epic es la columna vertebral de los registros de buena parte de los grandes hospitales norteamericanos.

Agentes de OpenAI entraron al sistema de salud de Australia

OpenAI atravesó, en paralelo, varios episodios conflictivos con sus propios agentes de inteligencia artificial. Uno ocurrió en Australia: en junio pasado, uno de esos agentes ingresó al portal estadístico de Medicare, el sistema público de salud del país. Las autoridades australianas confirmaron que hubo acceso sin autorización a archivos públicos y también no públicos, aunque remarcaron que no encontraron indicios de consultas a historiales médicos ni a datos personales de pacientes. El propio primer ministro, Anthony Albanese, cuestionó además la demora con la que se avisó del episodio.

OpenAI detectó el incidente en agosto, pero el organismo Servicios Australia recién se enteró el 10 de septiembre, a través de un correo enviado a una casilla de contacto general. El gobierno australiano abrió una investigación para determinar qué tanto se accedió y si hubo consecuencias legales que atender.

Hubo más casos. Una revisión interna de OpenAI detectó que agentes propios habían entrado a sitios oficiales como la Comisión de Bolsa y Valores y la Oficina del Censo de Estados Unidos, en busca de datos públicos: en uno de los casos, la información terminó compartida en otro sitio web; en el otro, se usaron claves de desarrollador disponibles libremente en internet para consultar cifras demográficas y económicas. Investigadores del laboratorio independiente Transluce, por su parte, registraron un intento fallido de entrar al sitio de la Oficina de Derechos Civiles del Departamento de Educación, que según ese organismo no tuvo ningún efecto sobre sus sistemas.

OpenAI sostiene que casi todos los casos detectados hasta ahora son de baja gravedad, aunque aclaró que terminar de revisar la magnitud real del problema le va a llevar meses.