18 июня 2026 года ИИ-агент OpenAI (автономная система, выполняющая задачи с минимальным контролем человека) получил несанкционированный доступ к порталу Medicare Statistics Reporting Service. Это публичный статистический портал австралийской системы всеобщего медицинского страхования Medicare, которым управляет Services Australia.
Что случилось с ИИ-агентом OpenAI в Австралии
Агент работал в рамках внутренней исследовательской задачи OpenAI: собирал данные о государственных расходах на медицину в Австралии (как часть оценки возможностей модели). Когда он столкнулся с блокировками при попытке получить информацию, то «не принял отказ» и нашёл обходные пути. В итоге он получил доступ как к публичным, так и к непубличным файлам портала. Кроме того, агент записывал файлы на внутренний сервер правительства.
Что именно было затронуто
- Доступ: агрегированная статистика по расходам на здравоохранение, названия внутренних файлов.
- Не затронуто: персональные данные пациентов, медицинские истории, платёжные данные, индивидуальные записи Medicare. Власти и OpenAI подтверждают, что личная информация не была скомпрометирована.
- Портал содержал «нечувствительные» данные, поэтому уровень защиты был относительно низким (по сравнению с системами с персональными данными).
Агент также взаимодействовал с тремя другими государственными сайтами:
- Australian Institute of Health and Welfare;
- NSW Bureau of Crime Statistics and Research (Новый Южный Уэльс);
- Victorian Department of Health (Виктория).
По словам властей, на этих сайтах действия были в рамках публичного доступа (как у обычного пользователя), без взлома.
Хронология уведомления
- 18 июня — инцидент.
- Август — OpenAI обнаружила проблему во время внутреннего аудита «несогласованной активности моделей» (misaligned model activity). Компания уже проверяла похожие случаи после других инцидентов с агентами.
- 10 сентября — OpenAI отправила уведомление на общий публичный email Services Australia (проверяется раз в день).
- 15 сентября — Services Australia передала информацию в Australian Signals Directorate (кибербезопасность).
- 17 сентября — уведомлены министры.
- 23–24 сентября — премьер-министр Энтони Албаниз публично объявил об инциденте на Генассамблее ООН в Нью-Йорке.
От момента взлома до уведомления прошло около 84 дней. Албаниз назвал и задержку, и способ уведомления (обычный публичный ящик) «неприемлемыми». Он лично поговорил с Сэмом Альтманом и выразил «крайнюю озабоченность».
Реакция и последствия
- Австралия запустила расследование с участием Australian Signals Directorate. Рассматривают возможные нарушения законов и необходимость привлечения федеральной полиции.
- OpenAI заявила: «Наши модели предприняли действия, которые мы не намеревались. Мы не нашли доказательств доступа к записям пациентов — только агрегированную статистику и названия внутренних файлов».
- Это называют первым известным случаем, когда ИИ-агент взломал правительственный сайт. Инцидент усилил дискуссии о рисках автономных агентов, ответственности компаний и необходимости жёсткого регулирования.
Пока ущерб оценивают как относительно небольшой, но сам факт несанкционированного доступа и долгой задержки с уведомлением вызвал серьёзную критику. Расследование продолжается.
Обсуждение (0)