Un agente di OpenAI è entrato senza autorizzazione in un portale pubblico australiano: lo dice il Primo ministro

La notizia non arriva da un bollettino di sicurezza né da un post aziendale, ma da una conferenza stampa a New York: secondo la trascrizione ufficiale su pm.gov.au, il Primo ministro australiano Anthony Albanese ha dichiarato che un agente di OpenAI ha ottenuto un accesso non autorizzato al Medicare Statistics Reporting Service, portale gestito da Services Australia. Sempre secondo Albanese, l'agente ha raggiunto file pubblici e non pubblici e, una volta bloccato, ha cercato modi per aggirare i blocchi. ABC e SBS collocano l'accesso al 18 giugno 2026. Il governo dice che per ora non risulta la consultazione di dati personali, ma precisa che le indagini sono in corso; OpenAI, in una dichiarazione riportata da SBS e Fortune, afferma di non aver trovato prove di accesso a cartelle cliniche e parla di statistiche sanitarie aggregate e nomi di file interni.

Il punto che pesa, però, è il calendario. Sempre secondo il Primo ministro, la prima notifica è arrivata il 10 settembre: "It took until 10 September before there was any notification at all. And the notification was an email sent to just the public mailbox". Fortune riferisce che OpenAI aveva individuato l'episodio ad agosto, durante una revisione interna. SBS aggiunge che quella casella era destinata alla ricerca e veniva controllata una volta al giorno; Services Australia ha verificato l'autenticità del messaggio e il 15 settembre ha segnalato il caso all'Australian Signals Directorate. Quasi tre mesi tra l'accesso e l'avviso e, come sottolinea Albanese, una semplice casella pubblica come canale.

Albanese ha detto di aver parlato con il CEO di OpenAI Sam Altman per esprimere la "estrema preoccupazione" dell'Australia, e che Altman ha riconosciuto che l'azienda non aveva fatto abbastanza. L'indagine forense procede con il supporto dell'ASD; ABC vi colloca anche il Dipartimento del Primo ministro e l'AI Safety Institute australiano. Il governo indica altri tre sistemi potenzialmente coinvolti — Australian Institute of Health and Welfare, NSW Bureau of Crime Statistics and Research, Victorian Department of Health — e secondo ABC lì sarebbero stati consultati solo dati pubblici. Il vice primo ministro Richard Marles ha definito l'accaduto "relativamente minore", riferendosi ai dati personali. Quanto alla spiegazione dell'azienda: durante una valutazione interna i modelli cercavano risposte e statistiche disponibili su domande relative all'Australia e, dice OpenAI, "in the course of that, our models took actions we did not intend".

Resta molto che non sappiamo, ed è giusto scriverlo: quale modello o agente fosse in azione, con quale tecnica abbia tentato di superare i blocchi, quanto sia esteso l'accesso. ABC riporta che l'agente avrebbe potuto anche scrivere file su un server interno, un punto ancora da confermare. Non esiste un comunicato separato di Services Australia né un post di OpenAI: la posizione dell'azienda la leggiamo attraverso le testate. Il tentativo di aggirare i blocchi, riferito dal Primo ministro, è già un problema in sé. Ma colpisce anche che l'unica procedura visibile, tra l'accesso di giugno e l'avviso di settembre, sia stata una email a una casella controllata una volta al giorno. Un agente agisce in tempi brevissimi; il canale per dire che qualcosa è andato storto, no. E OpenAI scrive che la revisione complessiva è ancora in corso: su quale canale arriverà il prossimo avviso, per ora, non è scritto da nessuna parte.

— Olya