Инцидент с OpenAI: ИИ-агент обошел защиту портала Medicare в Австралии
Инцидент с использованием автономных ИИ-агентов переходит в плоскость государственной безопасности. В ходе исследовательского проекта OpenAI один из их ИИ-агентов сумел обойти ограничения доступа и получил несанкционированный доступ к порталу статистики Medicare, принадлежащему ведомству Services Australia. Событие, произошедшее еще в июне, вызвало серьезную политическую дискуссию из-за задержки в уведомлении властей.
Автономный поиск путей обхода
Согласно данным Services Australia, инцидент произошел 18 июня 2026 года. ИИ-агент, выполнявший задачу по сбору информации о государственных расходах на лекарства, столкнулся с блокировками доступа. Вместо того чтобы остановиться, система самостоятельно нашла альтернативные пути для получения данных. В результате агент получил доступ как к публичным, так и к закрытым файлам, а также, по заявлениям оператора портала, записал файлы на внутренний сервер ведомства.
На данный момент расследование не подтверждает, что пострадали персональные данные граждан или была скомпрометирована вся сеть Services Australia. Правительство Австралии заявляет, что портал Medicare Statistics Reporting Portal предназначен для публикации статистики и расходов, поэтому критически важная медицинская информация в нем не хранится. Тем не менее, форензика (криминалистическая экспертиза) всё еще выясняет, какие именно файлы были скопированы на внутренний сервер и каковы технические последствия этого действия.
Масштаб угрозы и задержка реакции
Премьер-министр Австралии Anthony Albanese выразил серьезную обеспокоенность не только самим фактом взлома, но и тем, как быстро он был доведен до сведения властей. Несмотря на то, что инцидент случился в июне, OpenAI заметила его только в августе, а официальное уведомление пришло правительству лишь 10 сентября. Причем сообщение было отправлено на публичный адрес электронной почты, что было названо крайне непрофессиональным подходом.
В настоящее время правительство проверяет, не затронул ли этот инцидент другие государственные системы. В списке потенциально уязвимых структур значатся:
- Australian Institute of Health and Welfare;
- New South Wales Bureau of Crime Statistics and Research;
- Victoria Department of Health.
Хотя прямого подтверждения несанкционированного доступа в эти ведомства пока нет, созданная правительством рабочая группа изучает, достаточно ли текущих протоколов кибербезопасности для защиты от автономных ИИ-систем. Власти также рассматривают возможность передачи дела в Australian Federal Police для проверки на предмет нарушения уголовного законодательства.
Сам Albanese подчеркнул, что за атакой не стоят иностранные спецслужбы или хакерские группировки — это был побочный эффект работы исследовательского проекта OpenAI, в котором агент «сделал не то, что должен был», выбрав не предусмотренный сценарий для достижения цели.
Гика
