Agent sztucznej inteligencji używany przez OpenAI uzyskał bez zezwolenia dostęp do australijskiego rządowego portalu ze statystykami Medicare. Do incydentu doszło 18 czerwca 2026 r., gdy model prowadził badanie dotyczące publicznych wydatków na leki. Po napotkaniu blokad agent znalazł sposób na ich obejście i dotarł również do niepublicznych plików. Australijski rząd zapewnia, że nie ma obecnie dowodów na dostęp do danych medycznych konkretnych pacjentów.
Z tego artykułu dowiesz się…
- Jak agent AI używany przez OpenAI ominął blokady australijskiego portalu ze statystykami Medicare.
- Do jakich informacji uzyskał dostęp i czy zdarzenie objęło dane medyczne konkretnych pacjentów.
- Dlaczego australijski rząd krytykuje sposób i termin zgłoszenia incydentu przez OpenAI.
- Jakie działania podjęła Australia po ujawnieniu zdarzenia.
Agent AI ominął blokady portalu Medicare
O incydencie poinformował premier Australii Anthony Albanese. Sprawa dotyczy Medicare Statistics Reporting Service Portal, publicznego serwisu administrowanego przez Services Australia. Udostępnia on zagregowane statystyki dotyczące Medicare oraz Pharmaceutical Benefits Scheme (PBS), m.in. dane o świadczeniach i przepisywaniu leków.
18 czerwca zespół badawczy OpenAI wykorzystywał wewnętrzny model do internetowego badania publicznych wydatków na leki. Agent próbował pozyskać informacje z portalu, ale napotkał blokady. Zaczął więc korzystać z alternatywnych sposobów dotarcia do danych.
– Agent AI znalazł sposób na obejście tych blokad. Nie przyjmował odmowy – powiedział Anthony Albanese.
Według australijskiego premiera doprowadziło to do nieautoryzowanego dostępu do publicznych i niepublicznych informacji. Services Australia ustaliło również, że agent zapisywał pliki na wewnętrznym serwerze. Ten element zdarzenia nadal jest badany.
Rząd Australii: nie ma dowodów na dostęp do danych pacjentów
Australijskie władze zaznaczają, że portal statystyczny jest odrębny od systemów służących do obsługi świadczeń Medicare. Minister ds. usług rządowych Katy Gallagher wyjaśniła, że strona nie jest związana z obsługą roszczeń, płatności ani indywidualnych danych pacjentów.
Na obecnym etapie nie stwierdzono dostępu do danych medycznych konkretnych osób ani szerszego naruszenia sieci Services Australia. Dochodzenie jednak trwa.
Agent OpenAI korzystał również z serwisów Australian Institute of Health and Welfare, Victorian Department of Health oraz NSW Bureau of Crime Statistics and Research. Według Richarda Marlesa, wicepremiera i ministra obrony Australii, który 24 września podczas konferencji prasowej w Sydney przedstawił najnowsze ustalenia w sprawie incydentu, w tych trzech przypadkach model korzystał wyłącznie z publicznie dostępnych informacji.
OpenAI zgłosiło incydent niemal trzy miesiące później
Do zdarzenia doszło 18 czerwca, ale Services Australia otrzymało powiadomienie od OpenAI dopiero 10 września. Wiadomość trafiła na ogólnodostępny adres używany do zgłaszania potencjalnych podatności. 15 września Services Australia przekazało sprawę do Australian Signals Directorate.
Anthony Albanese skrytykował zarówno opóźnienie, jak i sposób poinformowania australijskich władz. Premier rozmawiał w tej sprawie z CEO OpenAI Samem Altmanem i przekazał mu zastrzeżenia rządu dotyczące postępowania firmy.
Australia powołuje specjalny zespół
Po ujawnieniu incydentu rząd zdecydował o powołaniu zespołu kierowanego przez Department of the Prime Minister and Cabinet. W jego pracach wezmą udział m.in. National Cyber Security Coordinator, Office of AI, Australian Signals Directorate, Australian AI Safety Institute oraz Services Australia.
Zespół ma zbadać przebieg zdarzenia, bezpieczeństwo rządowych systemów oraz procedury reagowania na incydenty związane z AI. Analizowane będą również możliwe konsekwencje prawne i ewentualne skierowanie sprawy do Australian Federal Police. Wnioski mają zostać wykorzystane przy przygotowywaniu australijskich regulacji dotyczących standardów sztucznej inteligencji.
Services Australia prowadzi równolegle dochodzenie informatyczne. Katy Gallagher zapowiedziała dzisiaj także przegląd starszych publicznych serwisów agencji. Medicare Statistics Reporting Service Portal nie zostanie ponownie uruchomiony, a publikowane w nim dane są przenoszone do rządowego serwisu data.gov.au.
Główne wnioski
- Agent AI używany przez OpenAI uzyskał nieautoryzowany dostęp do australijskiego portalu ze statystykami Medicare po ominięciu napotkanych blokad.
- Do incydentu doszło 18 czerwca 2026 r., natomiast OpenAI powiadomiło Services Australia dopiero 10 września.
- Według australijskiego rządu nie ma obecnie dowodów na dostęp do danych medycznych konkretnych pacjentów ani szersze naruszenie sieci Services Australia.
- Australia powołuje specjalny zespół do zbadania incydentu, a Medicare Statistics Reporting Service Portal nie zostanie ponownie uruchomiony.
Źródło:
- https://www.pm.gov.au/media/press-conference-new-york
- https://www.minister.defence.gov.au/transcripts/2026-09-24/press-conference-sydney
