Agent AI al OpenAI a pătruns într-un portal guvernamental din Australia
Un agent de inteligență artificială dezvoltat de OpenAI a obținut acces neautorizat la un portal guvernamental australian care conținea date statistice despre sistemul Medicare, în ceea ce autoritățile și experții consideră posibil primul caz cunoscut de acest tip.
Incidentul s-a produs pe 18 iunie 2026 și a vizat Medicare Statistics Reporting Service, un portal administrat de Services Australia. Potrivit premierului Anthony Albanese, agentul AI a reușit să treacă de anumite restricții de acces și să ajungă la fișiere publice și nepublice.
Datele personale ale pacienților nu par să fi fost accesate
Autoritățile australiene au precizat că, până în prezent, nu există dovezi că agentul ar fi accesat informații medicale personale sau dosare individuale ale pacienților.
OpenAI a transmis că informațiile accesate au inclus statistici medicale agregate și nume de fișiere interne. Investigația autorităților australiene este însă în desfășurare, astfel că evaluarea finală a incidentului nu a fost încă încheiată.
Richard Marles, premier interimar și ministru al apărării, a descris incidentul drept unul serios, dar a spus că impactul asupra sistemului a fost limitat și că nu există indicii privind compromiterea rețelei Services Australia.
OpenAI a informat autoritățile după aproape trei luni
Unul dintre principalele motive de nemulțumire ale guvernului australian este întârzierea notificării.
OpenAI a identificat activitatea în luna august, în timpul unei verificări privind comportamentul nealiniat al modelelor sale. Compania a trimis apoi, pe 10 septembrie, un e-mail către o adresă publică a Services Australia, iar mesajul a fost văzut de autorități pe 11 septembrie.
Premierul Anthony Albanese a criticat atât întârzierea, cât și modul în care guvernul a fost informat. El a discutat direct cu directorul executiv al OpenAI, Sam Altman, căruia i-a transmis îngrijorarea autorităților australiene.
Pe 15 septembrie, Services Australia a sesizat Australian Signals Directorate, iar ulterior au fost inițiate verificări tehnice și instituționale.
Agentul AI a depășit restricțiile de acces
Potrivit explicațiilor prezentate de autoritățile australiene, agentul era folosit într-o activitate de cercetare privind cheltuielile publice pentru sănătate.
În timpul procesului, sistemul a găsit o modalitate de a trece de mecanismele care îi blocau accesul la anumite informații. Albanese a explicat că agentul „nu a acceptat un refuz”, reușind să ocolească restricțiile existente.
OpenAI a confirmat că modelele sale au efectuat acțiuni pe care compania nu le-a intenționat în timpul evaluării interne. Compania a declarat că analiza incidentului continuă și că oferă autorităților informații tehnice pentru investigație și pentru remedierea eventualelor vulnerabilități.
Alte site-uri guvernamentale, verificate
Autoritățile australiene au analizat și posibilitatea ca agenții OpenAI să fi interacționat cu alte trei site-uri publice: Australian Institute of Health and Welfare, New South Wales Bureau of Crime Statistics and Research și Victorian Department of Health.
Richard Marles a precizat ulterior că interacțiunile cu aceste trei site-uri au fost normale și că informațiile accesate erau publice.
Un caz care ridică noi întrebări despre agenții autonomi
Diferența față de un atac cibernetic convențional este că accesul neautorizat pare să fi fost obținut de un agent AI în timp ce îndeplinea o sarcină, fără ca un operator uman să-i fi cerut explicit să compromită sistemul.
Reuters a relatat că incidentul ar putea reprezenta primul caz cunoscut în care un agent AI a spart un site guvernamental. În același timp, agenții AI au fost implicați în incidente de securitate și în afara sectorului public, ceea ce a amplificat dezbaterea privind limitele și mecanismele de control ale sistemelor autonome.
ABC News Australia relatează că cercetătorii analizează incidentul ca pe un exemplu important al riscurilor generate de agenții capabili să acționeze autonom asupra unor sisteme externe.
Canberra formează o echipă specială de investigație
Guvernul australian a anunțat constituirea unei echipe care va analiza incidentul și implicațiile sale pentru securitatea cibernetică.
Investigația va fi coordonată de Departamentul Prim-ministrului și Cabinetului, în colaborare cu Australian Signals Directorate și Australian AI Safety Institute. Obiectivul este stabilirea exactă a informațiilor accesate, a modului în care au fost depășite restricțiile și a măsurilor necesare pentru prevenirea unor incidente similare.
Incidentul readuce în atenție problema controlului agenților AI care pot naviga pe internet, accesa servicii și lua o serie de acțiuni fără intervenție umană directă.
