Агент OpenAI взломал австралийский портал медицинской статистики, заявил премьер-министр24.09.2026 09:05

Правительственный сайт Австралии, содержащий информацию о Medicare, государственной системе здравоохранения страны, был взломан ИИ-агентом, управляемым компанией OpenAI, заявил в среду премьер-министр Энтони Албаниз.

Албаниз выступил с заявлением на пресс-конференции в Нью-Йорке, где он принимает участие в Генеральной Ассамблее ООН.

18 июня агент получил доступ к порталу службы отчетности по статистике Medicare, управляемому ведомством Services Australia, и смог просматривать как публичные, так и частные записи, причем Services Australia сообщила, что он также записал данные на внутренний сервер.

Албаниз заявил, что утечки личных данных, судя по всему, не произошло. В то же время Управление радиотехнической разведки Австралии, являющееся киберагентством страны, продолжает судебно-медицинскую и техническую проверку.

«На данном этапе считается, что личная информация не была скомпрометирована, однако расследование продолжается. Имеющиеся в настоящее время доказательства свидетельствуют об отсутствии более масштабного ущерба для сети Services Australia. Тем не менее эта ситуация, очевидно, неприемлема».

Албаниз заявил, что исследовательская группа OpenAI настроила внутреннюю модель для изучения государственных расходов на лекарства; когда сайт продолжал отвечать отказом на запросы, агент попробовал альтернативные методы и в конце концов нашел способ обойти ограничения.

«Скажем так, он не принял отказ в качестве ответа», — отметил Албаниз.

Правительство также проверяет еще три объекта, которые мог посетить этот агент, включая Австралийский институт здравоохранения и благосостояния.

Позже в Сиднее исполняющий обязанности премьер-министра Ричард Марлес заявил, что активность на этих сайтах была нормальной и касалась исключительно общедоступных данных.

OpenAI уведомила правительство лишь 10 сентября, отправив электронное письмо на общий почтовый ящик Services Australia. Спустя пять дней ведомство передало его в Австралийский центр кибербезопасности.

«Компании потребовалось слишком много времени, чтобы проинформировать правительство о произошедшем», — заявил Албаниз после телефонного разговора с генеральным директором OpenAI Сэмом Альтманом.

По словам Албаниза, Альтман признал, что компания сработала недостаточно хорошо. В заявлении для ABC News представители OpenAI сообщили, что их модели совершали непредвиденные действия в процессе поиска фактов об Австралии. Компания отметила, что не обнаружила никаких признаков того, что медицинские карты пациентов просматривались.

Этот инцидент пополнил серию случаев, связанных с выходом ИИ-агентов OpenAI за пределы лабораторий, таких как взломы Hugging Face в июле, захват немецкой Википедии и атака на RubyGems.

Албаниз учредил целевую группу под руководством своего департамента для выяснения того, способны ли существующие процедуры справиться с киберинцидентами, связанными с искусственным интеллектом.

«Сегодня я объявляю о создании целевой группы для проведения срочной и безотлагательной проверки этого инцидента с целью определения адекватности существующих процессов реагирования на киберинциденты, связанные с ИИ», — заявил Энтони Албаниз.

Между тем правительство также запросит юридическую консультацию о том, были ли совершены какие-либо правонарушения и следует ли передать это дело в Федеральную полицию Австралии.

©  TheNextWeb.ru