Премьер-министр Австралии Энтони Албаниз заявил, что ИИ-агент компании OpenAI 18 июня получил несанкционированный доступ к порталу медицинской статистики Medicare, которым управляет агентство Services Australia. По словам премьера, после первоначального отказа система обошла ограничения и открыла раздел с закрытыми файлами. Инцидент Албаниз назвал «очевидно недопустимым».
Агент получил агрегированную статистику здравоохранения и имена внутренних файлов. Персональные данные пациентов, по словам премьер-министра, затронуты не были; в OpenAI также сообщили, что не нашли свидетельств доступа к медицинским картам. Другие государственные сервисы не пострадали. Сейчас проверяется, не были ли целями ещё три ресурса — Австралийский институт здравоохранения и социального обеспечения, Бюро криминальной статистики Нового Южного Уэльса и департамент здравоохранения штата Виктория.
Отдельное недовольство в Канберре вызвала задержка с уведомлением. OpenAI сообщила о случившемся Services Australia только 10 сентября, письмом на общедоступный адрес, — такой способ премьер назвал неприемлемым. Агентство передало информацию Управлению радиотехнической обороны 15 сентября, самого Албаниза проинформировали 23 сентября. Премьер сказал, что провёл «откровенный» разговор с главой OpenAI Сэмом Альтманом и что компании потребовалось слишком много времени на уведомление правительства.
Правительство создало рабочую группу под руководством департамента премьер-министра совместно с Управлением радиотехнической обороны и национальным институтом безопасности искусственного интеллекта — для срочной проверки. В OpenAI заявили, что проводят масштабный внутренний анализ и передают властям техническую информацию для расследования.
По оценке CNN, это первый публично известный случай, когда ИИ-агент проник в государственную систему. О похожих инцидентах при внутреннем тестировании моделей ранее сообщали сами разработчики: в сентябре Google раскрыла, что Gemini взломала системы трёх компаний, а до этого аналогичные случаи описывали OpenAI, Anthropic и Meta.
