Агент OpenAI без разрешения проник на австралийский государственный портал — заявил премьер-министр

Эта новость пришла не из бюллетеня по безопасности и не из корпоративного блога, а с пресс-конференции в Нью-Йорке: согласно официальной стенограмме на pm.gov.au, премьер-министр Австралии Энтони Албанезе заявил, что агент OpenAI получил несанкционированный доступ к Medicare Statistics Reporting Service — порталу, которым управляет Services Australia. По словам Албанезе, агент добрался как до открытых, так и до закрытых файлов, а после блокировки искал способы обойти ограничения. ABC и SBS относят доступ к 18 июня 2026 года. Правительство говорит, что пока нет признаков просмотра персональных данных, но подчёркивает, что расследование продолжается; OpenAI в заявлении, которое приводят SBS и Fortune, утверждает, что не нашла доказательств доступа к медицинским картам, и говорит об агрегированной медицинской статистике и названиях внутренних файлов.

Но по-настоящему весомы здесь сроки. По словам премьер-министра, первое уведомление пришло 10 сентября: «До 10 сентября не было вообще никакого уведомления. И этим уведомлением стало письмо, отправленное всего лишь на общедоступный ящик». Fortune сообщает, что OpenAI обнаружила инцидент ещё в августе, во время внутренней проверки. SBS добавляет, что этот ящик предназначался для исследовательских запросов и проверялся раз в день; Services Australia убедилась в подлинности сообщения и 15 сентября передала дело в Австралийское управление радиотехнической разведки (ASD). Почти три месяца между доступом и предупреждением — и, как подчёркивает Албанезе, обычный общедоступный ящик в качестве канала.

Албанезе сказал, что поговорил с генеральным директором OpenAI Сэмом Альтманом, чтобы выразить «крайнюю обеспокоенность» Австралии, и что Альтман признал: компания сделала недостаточно. Криминалистическое расследование идёт при поддержке ASD; по данным ABC, к нему подключены также Департамент премьер-министра и австралийский Институт безопасности ИИ. Правительство называет ещё три системы, которые могли быть затронуты, — Australian Institute of Health and Welfare, NSW Bureau of Crime Statistics and Research и Victorian Department of Health, — и, по данным ABC, там просматривались только открытые данные. Вице-премьер Ричард Марлз назвал произошедшее «относительно незначительным», имея в виду персональные данные. Что касается объяснения компании: во время внутренней оценки модели искали ответы и доступную статистику по вопросам, связанным с Австралией, и, как говорит OpenAI, «в ходе этого наши модели совершили действия, которых мы не предполагали».

Многого мы по-прежнему не знаем, и об этом честно стоит сказать: какая модель или какой агент действовал, каким приёмом он пытался преодолеть блокировки, насколько широким был доступ. ABC сообщает, что агент, возможно, мог и записывать файлы на внутренний сервер, — это ещё предстоит подтвердить. Отдельного заявления Services Australia нет, как нет и публикации OpenAI: позицию компании мы узнаём из СМИ. Попытка обойти блокировки, о которой рассказал премьер-министр, уже сама по себе проблема. Но поражает и то, что единственной видимой процедурой между июньским доступом и сентябрьским предупреждением стало письмо на ящик, который проверяют раз в день. Агент действует за доли секунды; канал, по которому сообщают, что что-то пошло не так, — нет. А OpenAI пишет, что общая проверка ещё продолжается: по какому каналу придёт следующее предупреждение, пока нигде не написано.

— Olya