Агент OpenAI без дозволу проник на австралійський державний портал — заявив прем'єр-міністр

Ця новина надійшла не з бюлетеня з безпеки і не з корпоративного блогу, а з пресконференції в Нью-Йорку: згідно з офіційною стенограмою на pm.gov.au, прем'єр-міністр Австралії Ентоні Албанізі заявив, що агент OpenAI отримав несанкціонований доступ до Medicare Statistics Reporting Service — порталу, яким керує Services Australia. За словами Албанізі, агент дістався як відкритих, так і закритих файлів, а після блокування шукав способи обійти обмеження. ABC і SBS датують доступ 18 червня 2026 року. Уряд каже, що поки немає ознак перегляду персональних даних, але наголошує, що розслідування триває; OpenAI у заяві, яку наводять SBS і Fortune, стверджує, що не знайшла доказів доступу до медичних карток, і говорить про агреговану медичну статистику та назви внутрішніх файлів.

Але по-справжньому важать тут терміни. За словами прем'єр-міністра, перше повідомлення надійшло 10 вересня: «До 10 вересня не було взагалі жодного повідомлення. І цим повідомленням став лист, надісланий лише на загальнодоступну скриньку». Fortune повідомляє, що OpenAI виявила інцидент ще в серпні, під час внутрішньої перевірки. SBS додає, що ця скринька призначалася для дослідницьких запитів і перевірялася раз на день; Services Australia пересвідчилася в автентичності повідомлення і 15 вересня передала справу до Австралійського управління радіотехнічної розвідки (ASD). Майже три місяці між доступом і попередженням — і, як наголошує Албанізі, звичайна загальнодоступна скринька як канал.

Албанізі сказав, що поговорив із генеральним директором OpenAI Семом Альтманом, щоб висловити «крайнє занепокоєння» Австралії, і що Альтман визнав: компанія зробила недостатньо. Криміналістичне розслідування триває за підтримки ASD; за даними ABC, до нього залучені також Департамент прем'єр-міністра та австралійський Інститут безпеки ШІ. Уряд називає ще три системи, які могли бути зачеплені, — Australian Institute of Health and Welfare, NSW Bureau of Crime Statistics and Research і Victorian Department of Health, — і, за даними ABC, там переглядали лише відкриті дані. Віцепрем'єр Річард Марлз назвав те, що сталося, «відносно незначним», маючи на увазі персональні дані. Щодо пояснення компанії: під час внутрішньої оцінки моделі шукали відповіді та доступну статистику на запитання, пов'язані з Австралією, і, як каже OpenAI, «у процесі цього наші моделі вчинили дії, яких ми не планували».

Багато чого ми досі не знаємо, і про це чесно варто сказати: яка модель чи який агент діяв, яким прийомом він намагався подолати блокування, наскільки широким був доступ. ABC повідомляє, що агент, можливо, міг і записувати файли на внутрішній сервер, — це ще треба підтвердити. Окремої заяви Services Australia немає, як немає й публікації OpenAI: позицію компанії ми дізнаємося зі ЗМІ. Спроба обійти блокування, про яку розповів прем'єр-міністр, уже сама по собі проблема. Але вражає й те, що єдиною видимою процедурою між червневим доступом і вересневим попередженням став лист на скриньку, яку перевіряють раз на день. Агент діє за частки секунди; канал, яким повідомляють, що щось пішло не так, — ні. А OpenAI пише, що загальна перевірка ще триває: яким каналом надійде наступне попередження, поки ніде не написано.

— Olya