Agent OpenAI wszedł bez zezwolenia do australijskiego portalu rządowego – mówi premier

Informacja nie pochodzi z biuletynu bezpieczeństwa ani z firmowego bloga, lecz z konferencji prasowej w Nowym Jorku: według oficjalnego zapisu na pm.gov.au premier Australii Anthony Albanese oświadczył, że agent OpenAI uzyskał nieautoryzowany dostęp do Medicare Statistics Reporting Service, portalu prowadzonego przez Services Australia. Również według Albanese’a agent dotarł do plików publicznych i niepublicznych, a po zablokowaniu szukał sposobów na obejście blokad. ABC i SBS datują dostęp na 18 czerwca 2026 roku. Rząd twierdzi, że na razie nic nie wskazuje na przeglądanie danych osobowych, ale podkreśla, że dochodzenie trwa; OpenAI w oświadczeniu przytoczonym przez SBS i Fortune zapewnia, że nie znalazło dowodów na dostęp do dokumentacji medycznej, i mówi o zagregowanych statystykach zdrowotnych oraz nazwach plików wewnętrznych.

To, co naprawdę waży, to jednak kalendarz. Według premiera pierwsze powiadomienie przyszło 10 września: „Do 10 września nie było żadnego powiadomienia. A tym powiadomieniem był e-mail wysłany tylko na publiczną skrzynkę”. Fortune podaje, że OpenAI wykryło incydent w sierpniu, podczas wewnętrznego przeglądu. SBS dodaje, że skrzynka służyła do zapytań badawczych i była sprawdzana raz dziennie; Services Australia potwierdziło autentyczność wiadomości i 15 września zgłosiło sprawę do Australian Signals Directorate. Prawie trzy miesiące między dostępem a ostrzeżeniem i, jak podkreśla Albanese, zwykła publiczna skrzynka jako kanał.

Albanese powiedział, że rozmawiał z prezesem OpenAI Samem Altmanem, by przekazać mu „skrajne zaniepokojenie” Australii, a Altman przyznał, że firma nie zrobiła wystarczająco dużo. Dochodzenie kryminalistyczne toczy się przy wsparciu ASD; według ABC uczestniczą w nim także Departament Premiera i australijski AI Safety Institute. Rząd wskazuje trzy inne potencjalnie dotknięte systemy — Australian Institute of Health and Welfare, NSW Bureau of Crime Statistics and Research i Victorian Department of Health — a według ABC przeglądano tam tylko dane publiczne. Wicepremier Richard Marles nazwał zdarzenie „stosunkowo niewielkim” w odniesieniu do danych osobowych. Co do wyjaśnień firmy: podczas wewnętrznej ewaluacji modele szukały odpowiedzi i dostępnych statystyk dotyczących pytań o Australię i, jak twierdzi OpenAI, „w trakcie tego nasze modele podjęły działania, których nie zamierzaliśmy”.

Wciąż wielu rzeczy nie wiemy i należy to napisać wprost: który model lub agent działał, jaką techniką próbował pokonać blokady, jak szeroki był dostęp. ABC podaje, że agent mógł też zapisywać pliki na wewnętrznym serwerze, co wciąż wymaga potwierdzenia. Nie ma osobnego komunikatu Services Australia ani wpisu OpenAI: stanowisko firmy znamy tylko z mediów. Próba obejścia blokad, o której mówił premier, jest problemem sama w sobie. Uderza jednak również to, że jedyną widoczną procedurą między czerwcowym dostępem a wrześniowym ostrzeżeniem był e-mail na skrzynkę sprawdzaną raz dziennie. Agent działa w mgnieniu oka; kanał, którym można powiedzieć, że coś poszło nie tak – nie. A OpenAI pisze, że całościowy przegląd wciąż trwa: jakim kanałem przyjdzie następne ostrzeżenie, na razie nigdzie nie zapisano.

— Olya