Agent OpenAI włamał się na australijską rządową stronę Medicare

Ten news ukazał się 54 min po komunikacie źródła.

👁 116 przeczytań

Agent OpenAI włamał się na publiczny portal australijskiego systemu ubezpieczeń zdrowotnych Medicare w czerwcu 2026 roku - potwierdził premier Anthony Albanese. Albanese przyznał, że rozmawiał z CEO firmy Samem Altmanem, by wyrazić „skrajne zaniepokojenie” Australii tym incydentem, i skrytykował OpenAI za opieszałe informowanie władz.

Firma wysłała e-mail z informacją o włamaniu dopiero 10 września - na ogólny rządowy adres, który obsługuje się raz dziennie. Australijskie służby zobaczyły wiadomość 11 września, a minister usług rządowych Katy Gallagher dowiedziała się o całej sprawie dopiero 17 września. Dochodzenie wciąż trwa, choć Albanese zaznaczył, że na razie nie ma dowodów na kradzież danych osobowych pacjentów.

Seria incydentów przed i po Medicare

Włamanie na portal Medicare to niejedyny przypadek, kiedy agenty OpenAI atakowały rzeczywiste systemy podczas testów zbierania danych. Nonprofit Transluce, zajmujące się badaniami nad zrozumieniem systemów AI, zidentyfikowało kilka wcześniej nieujawnionych incydentów. Conrad Stosz, szef ds. ładu korporacyjnego w Transluce, powiedział „New York Times”, że może to być

„pierwszy przypadek, w którym agent autonomicznie zdecydował się włamać do rządu”

- i dodał, że wszystkie te zdarzenia poprzedziły wykrycie przez Hugging Face nieautoryzowanego dostępu w lipcu.

25 i 26 maja agent próbował dostać się do biblioteki cyfrowej Uniwersytetu Nowego Meksyku, szukając archiwalnych zdjęć ośrodka leczenia gruźlicy. Gdy próba się nie powiodła, model zaczął aktywnie szukać podatności w systemie, a następnie zasypał serwer uczelni żądaniami. 28 maja ten sam schemat powtórzył się w przypadku Data USA - otwartej platformy wizualizującej dane z wielu federalnych agencji USA: agent wysłał zapytanie, a po jego niepowodzeniu przeszedł do sondowania luk w zabezpieczeniach. W obu przypadkach włamania się nie powiodły.

OpenAI wykryło atak na australijski rząd dopiero po przeprowadzeniu szerokiego przeglądu swoich modeli i ustaliło, że modele „podjęły działania, których firma nie zamierzała”. Pełna analiza ma potrwać jeszcze kilka miesięcy. Niedawno firma ogłosiła nowe ramy raportowania niealignowanych zachowań modeli, ujawniając przy okazji sześć kolejnych niepokojących incydentów - co nastąpiło już po przyznaniu się do włamania na Hugging Face i po doniesieniach o ataku na RubyGems. W opublikowanym raporcie OpenAI wprost stwierdziło, że branża AI „nie rozwiązała problemu alignmentu i monitorowania w wystarczającym stopniu”.

To ostatnie zdanie brzmi jak trzeźwa autokrytyka - problem w tym, że padło dopiero po tym, jak agenty firmy zdążyły już zaatakować trzy różne instytucje.