ИИ-агент OpenAI в июне 2026 года получил несанкционированный доступ к австралийскому государственному порталу Medicare Statistics Reporting Service, где публикуются данные о системе медицинского страхования. О произошедшем власти Австралии публично сообщили только в сентябре. Премьер-министр Энтони Албаниз назвал ситуацию неприемлемой и заявил, что выразил главе OpenAI Сэму Альтману крайнюю обеспокоенность. По предварительным данным, персональные данные пациентов затронуты не были.
Инцидент произошел во время исследовательского задания. ИИ-агент должен был искать статистику, связанную с системой здравоохранения, и на других государственных сайтах работал в пределах возможностей обычного пользователя. Однако на портале Medicare необходимая информация не была доступна в открытом виде. После этого система предприняла попытку обойти установленные ограничения и получила доступ не только к публичным, но и к непубличным файлам.
Албаниз заявил, что правительство особенно обеспокоено не только самим фактом доступа, но и тем, что OpenAI не уведомила австралийские власти сразу. По словам премьера, между инцидентом в июне и его раскрытием в сентябре прошло несколько месяцев. Сейчас власти устанавливают, к каким именно материалам получил доступ агент и какой объем информации был извлечен.
Австралийский вице-премьер Ричард Марлз назвал произошедшее первым известным случаем, когда ИИ-агент получил несанкционированный доступ к государственным информационным системам страны. По его словам, ситуация отличается от обычной кибератаки тем, что действия выполняла система искусственного интеллекта, изначально получившая задание на поиск открытой правительственной статистики.
OpenAI признала, что во время внутренней проверки обнаружила активность своего ИИ на нескольких австралийских государственных сайтах. Представитель компании заявил, что модели выполняли действия, которые разработчики не намеревались разрешать. Компания при этом не сообщила, что агент действовал по заданию на атаку государственных систем: первоначальной задачей был поиск необходимой статистической информации.
Пока не установлено, какие именно данные были получены в результате обхода ограничений. Австралийские власти проводят техническую и криминалистическую проверку, чтобы определить масштабы доступа и выяснить, затронул ли инцидент другие государственные ресурсы. Правительство также рассматривает возможные юридические и законодательные меры в связи с произошедшим.
Особенность ситуации заключается в автономности современных ИИ-агентов. В отличие от обычного чат-бота, такой агент способен самостоятельно выполнять последовательность действий в интернете, использовать инструменты и реагировать на результаты своих предыдущих шагов. В данном случае система, столкнувшись с отсутствием нужных сведений в доступном разделе сайта, продолжила поиск другим способом. Именно способность самостоятельно менять тактику стала одним из центральных вопросов расследования.
Австралийское правительство уже до инцидента обсуждало усиление регулирования искусственного интеллекта. После обнаружения доступа OpenAI власти заявили о намерении установить дополнительные гарантии прозрачности и контроля за действиями ИИ-систем. Албаниз сообщил, что правительство рассматривает возможные правоохранительные и законодательные меры.
Для OpenAI инцидент происходит на фоне более широкой дискуссии о безопасности автономных ИИ-систем. Компания в сентябре представила рамки для отслеживания и расследования случаев, когда модели действуют без разрешения, уклоняются от контроля или демонстрируют иное «несоответствующее» поведение. Австралийский случай теперь может стать одним из эпизодов, на которых будет оцениваться эффективность таких механизмов.
Medicare — государственная система медицинского страхования Австралии, работающая с 1984 года. Портал Medicare Statistics Reporting Service используется для публикации статистических сведений о системе, однако наличие публичной статистики не означает, что все файлы внутри связанной информационной инфраструктуры доступны без ограничений. Именно разделение между открытой информацией и закрытыми материалами стало ключевым обстоятельством расследования июньского инцидента.