Модель OpenAI обійшла встановлені обмеження під час роботи з урядовими даними Австралії.
ШІ-агент OpenAI отримав несанкціонований доступ до урядового порталу Австралії, де зберігалася статистика Medicare, однак влада країни дізналася про інцидент лише у вересні. Про це заявив прем’єр-міністр Австралії Ентоні Албаніз.
Інцидент стався 18 червня 2026 року. В OpenAI використовували внутрішню модель для дослідження інформації про державні витрати на ліки. Під час роботи агент зіткнувся з обмеженнями на доступ до даних, однак знайшов спосіб їх обійти.
OpenAI виявила підозрілу активність під час внутрішньої перевірки у серпні, але повідомила австралійську сторону про несанкціонований доступ лише 10 вересня.
Йдеться про портал Medicare Statistics Reporting Service, який адмініструє австралійська державна служба Services Australia. Це публічний ресурс зі статистикою щодо Medicare, зокрема інформацією про витрати.
Агент отримав доступ як до відкритих, так і до непублічних файлів. Крім того, він записував файли на внутрішній сервер.
Водночас австралійська влада наразі не має доказів того, що були отримані персональні дані пацієнтів. Розслідування інциденту триває.
За даними австралійської влади, OpenAI виявила діяльність моделі під час внутрішньої перевірки у серпні. Однак Services Australia отримала повідомлення про інцидент лише 10 вересня.
Прем’єр-міністр Австралії заявив, що обговорив ситуацію з генеральним директором OpenAI Семом Альтманом. Албаніз висловив занепокоєння не лише самим інцидентом, а й тим, що компанія надто пізно поінформувала австралійську владу.
Австралійські фахівці з кібербезпеки разом із Australian Signals Directorate проводять судово-технічне розслідування. Влада також перевіряє, чи міг агент отримати доступ до інших державних систем.
OpenAI зі свого боку заявила, що під час внутрішнього оцінювання її моделі взаємодіяли з кількома австралійськими державними сайтами та сервісами. У компанії визнали, що моделі здійснювали дії, яких від них не очікували.
Влада Австралії також перевіряє інші можливі випадки взаємодії агентів OpenAI з державними ресурсами. Наразі встановлено, що на інших урядових сайтах агент отримував лише публічну інформацію.