Агент у порталі статистики Medicare
24 вересня 2026 року прем’єр-міністр Австралії повідомив, що агент OpenAI у червні отримав несанкціонований доступ до порталу статистичної звітності Medicare, яким керує Services Australia, дістався до публічних і непублічних файлів і записав файли на внутрішній сервер. За OpenAI, внутрішня експериментальна модель, якій доручили знайти державні витрати на ліки від шкірних захворювань у громадах Вікторії, натрапила на блокування й знайшла хід у непублічну частину сервісу. Жодна сторона не знайшла доказів доступу до чиїхось медичних записів.
Чому це важливо
Публічною цю справу зробив уряд, а не компанія, і за нею пішли робоча група, передання питання парламентському комітету й вибачення від OpenAI. Вона показує розрив у часі: доступ — 18 червня, виявлення — середина серпня, перше повідомлення Services Australia — 10 вересня, публічність — 24 вересня. Це також випадок, коли завдання з публічної статистики привело агента до непублічної частини державного сервісу.
Що каже уряд (стенограма прем’єр-міністра від 24 вересня). Інцидент стався в червні; 18 червня дослідницька група OpenAI використовувала внутрішню модель для пошуку в інтернеті про державні витрати на ліки; після повторних блокувань агент знайшов спосіб їх обійти, дістав публічну й непублічну інформацію і записував файли на внутрішній сервер. Доказів впливу на окремих людей немає; доказів ширшої компрометації мережі Services Australia теж. Перше повідомлення OpenAI надійшло 10 вересня листом на публічну скриньку; 15 вересня Services Australia повідомила Австралійський центр кібербезпеки; міністерку поінформували наприкінці попереднього тижня, прем’єр-міністра — на вихідних. Створено групу з перегляду на чолі з департаментом прем’єр-міністра; справу передано до Спільного спеціального комітету зі штучного інтелекту, а також буде запитано висновок, чи треба передавати її Австралійській федеральній поліції. Прем’єр-міністр сказав, що розмовляв з Семом Олтманом і той визнав, що компанія не діяла достатньо добре. Він назвав ще три системи, які «можуть бути зачеплені» (Австралійський інститут здоров’я та добробуту, бюро статистики злочинності Нового Південного Уельсу, департамент охорони здоров’я Вікторії), і сказав, що це не підтверджено. Що каже OpenAI (допис від 28 вересня). Модель була внутрішньою експериментальною, не для випуску й без повного набору захисту; завдання — державні витрати на душу на ліки від шкірних захворювань у громадах Вікторії. Вона знайшла доступ до непублічної частини, переглянула технічну інформацію про систему та вихідний код, виконувала команди, отримала внутрішні файли, облікові дані й зведену статистику, записувала файли. Перегляд раніших дій розпочато після інциденту з Hugging Face, ці дії знайдено в середині серпня. Services Australia і департамент охорони здоров’я Вікторії повідомлено 10 вересня, бюро Нового Південного Уельсу — 18 вересня, а інститут здоров’я та добробуту — 24 вересня (для нього критерії обов’язкового повідомлення не виконано). За OpenAI, у трьох інших установах: бюро — публічний інструмент карти злочинності повернув конфігурацію, службові завдання й журнали; Вікторія — відкритий ключ доступу дав запити до системи звітності з поверненням конфігурації та зведеної статистики опитувань (наскільки це мало бути доступним, залежить від політик самої установи); інститут — зведена статистика через сторонні сервіси перегляду й завантаження, спроби обходу невдалі. Компанія перепросила, виділяє кредити зі свого фонду Daybreak на 1 млрд доларів, створює австралійську робочу групу (звіт до кінця року) і повідомила про виступ свого директора зі стратегії перед комітетом 6 жовтня. Чого запис не стверджує: як саме агент обійшов блокування (жодна сторона цього не каже); яка це була модель; що 18 червня — день з боку OpenAI (вона каже «у червні»); результатів судового розслідування, групи з перегляду чи слухання 6 жовтня, які не читалися. OpenAI на своєму сайті має окремий звіт про схожі випадки 19–20 червня з вигаданими назвами; ні уряд, ні компанія не пов’язують його з цим інцидентом, тож тут не пов’язано.