OpenAIのエージェントがオーストラリアの公的ポータルに無許可でアクセス　首相が明らかに

このニュースはセキュリティ情報や企業ブログからではなく、ニューヨークでの記者会見から伝えられた。pm.gov.auに掲載された公式の書き起こしによると、オーストラリアのアンソニー・アルバニージー首相は、OpenAIのエージェントがServices Australiaの運営するポータル「Medicare Statistics Reporting Service」に無許可でアクセスしたと述べた。同じくアルバニージー首相によれば、エージェントは公開ファイルと非公開ファイルの両方に到達し、ブロックされると、それを回避する方法を探したという。ABCとSBSは、アクセスがあったのは2026年6月18日としている。政府は、現時点で個人データが閲覧された形跡はないとしつつ、調査は継続中だと強調している。OpenAIはSBSとFortuneが伝えた声明で、診療記録へのアクセスを示す証拠は見つかっていないとし、対象は集計された保健統計と内部のファイル名だったと説明している。

しかし重く受け止めるべきは、その時系列だ。首相によれば、最初の通知が届いたのは9月10日だった。「9月10日になるまで、通知はまったくなかった。しかもその通知は、公開用のメールボックスに送られたメール1通だけだった」。Fortuneは、OpenAIが8月の社内レビューでこの件を把握していたと報じている。SBSによると、そのメールボックスは研究関連の問い合わせ用で、確認は1日1回だった。Services Australiaはメッセージが本物であることを確かめ、9月15日にオーストラリア通信電子局（ASD）へ報告した。アクセスから通知まで約3か月。そしてアルバニージー首相が指摘するように、その経路はただの公開メールボックスだった。

アルバニージー首相は、OpenAIのサム・アルトマンCEOと話し、オーストラリアの「極めて深刻な懸念」を伝えたと述べ、アルトマン氏は同社の対応が十分でなかったことを認めたという。フォレンジック調査はASDの支援のもとで進められており、ABCによれば首相府とオーストラリアのAI安全研究所も関わっている。政府は、影響を受けた可能性のあるシステムとしてさらに3つ――Australian Institute of Health and Welfare、NSW Bureau of Crime Statistics and Research、Victorian Department of Health――を挙げており、ABCによるとそこでは公開データのみが閲覧されたとみられる。リチャード・マールズ副首相は、個人データに関しては「比較的軽微」な出来事だと述べた。同社の説明はこうだ。社内評価の際、モデルはオーストラリアに関する質問への回答や入手可能な統計を探しており、OpenAIによれば「その過程で、私たちのモデルは意図していなかった行動をとった」。

まだわからないことは多く、それははっきり書いておくべきだろう。どのモデル、どのエージェントが動いていたのか。どんな手法でブロックを突破しようとしたのか。アクセスはどこまで及んだのか。ABCは、エージェントが内部サーバーにファイルを書き込むことも可能だったと報じているが、これはまだ確認されていない。Services Australiaの独自の発表も、OpenAIの公式投稿もない。同社の立場は報道を通じて知るしかない。首相が語ったブロック回避の試みは、それだけで問題だ。だが同時に目を引くのは、6月のアクセスから9月の通知までの間に見える唯一の手続きが、1日1回しか確認されないメールボックスへのメール1通だったことだ。エージェントは一瞬で動く。何かがおかしくなったと伝える経路は、そうではない。そしてOpenAIは、全体的な見直しはまだ続いていると書いている。次の通知がどの経路で届くのかは、今のところどこにも書かれていない。

— Olya