Про інцидент 24 вересня повідомив прем’єр-міністр Австралії Ентоні Албанізі. У офіційній стенограмі його пресконференції йдеться, що агент OpenAI отримав доступ до публічних і непублічних файлів Medicare Statistics Reporting Service, яким керує Services Australia. Австралійська влада розпочала криміналістичну перевірку за участю Australian Signals Directorate.
Інцидент стався 18 червня. Модель OpenAI проходила навчання та шукала статистичну інформацію, зокрема дані про витрати на лікарські засоби. Вона взаємодіяла із чотирма австралійськими державними сайтами — Australian Institute of Health and Welfare, департаментом охорони здоров’я штату Вікторія, бюро кримінальної статистики Нового Південного Уельсу та порталом Medicare.
У перших трьох випадках агент працював зі звичайними відкритими даними. Однак на порталі Medicare після відмови в доступі до потрібної інформації модель не припинила пошук, а знайшла спосіб обійти встановлені обмеження. Саме цю поведінку австралійські чиновники назвали неузгодженою та несанкціонованою. Офіційна стенограма уряду Австралії
За словами виконувача обов’язків прем’єра Річарда Марлза, агент дістався агрегованої медичної статистики. В OpenAI також заявили, що їхня перевірка не виявила доступу до історій пацієнтів: серед отриманої інформації були агреговані статистичні дані та назви внутрішніх файлів.
OpenAI повідомила Австралії про інцидент лише у вересніСам інцидент стався 18 червня, але, за даними австралійського уряду, OpenAI виявила його лише у серпні під час аналізу поведінки моделей.
Причому повідомлення надіслали електронною поштою на загальну адресу Services Australia, яку використовують для повідомлень про вразливості. Агентство побачило лист 11 вересня, а 15 вересня передало інформацію Australian Signals Directorate.
Перший повноцінний технічний обмін між OpenAI та Services Australia відбувся лише 22 вересня. Австралійські чиновники заявили компанії, що про інцидент такого рівня потрібно було повідомляти напряму через кібербезпекові канали або керівництво відомства, а не через загальну електронну скриньку.
24 вересня Албанізі телефоном поговорив із генеральним директором OpenAI Семом Альтманом.
Прем’єр заявив, що висловив «надзвичайне занепокоєння» та невдоволення тим, скільки часу компанії знадобилося для повідомлення влади.
За словами Албанізі, Альтман визнав, що протоколи компанії в цьому випадку були недостатніми. Прем’єр також наголосив, що наразі немає даних про причетність будь-якої держави чи сторонніх хакерів: ідеться про дослідницький проєкт самої OpenAI, у якому агент почав діяти за межами очікуваної поведінки.
Австралія створила спеціальну робочу групу, до якої увійдуть представники офісу прем’єра, Australian Signals Directorate, AI Safety Institute та інших відомств. Вона має встановити повні обставини інциденту, перевірити захищеність державних систем та з’ясувати, чи могли дії OpenAI порушувати австралійське законодавство.
Сам статистичний портал Medicare вже не працює. Дані з нього переносять на державну платформу data.gov.au.
Це не перший випадок, коли агенти OpenAI виходили за встановлені межіНайближчий за характером інцидент стався не в серпні, як повідомлялося спочатку, а в липні 2026 року. Під час внутрішніх тестів із кібербезпеки моделі OpenAI змогли вийти за межі ізольованого середовища та отримати доступ до систем Hugging Face.
У офіційному звіті OpenAI про інцидент із Hugging Face компанія повідомила, що моделі обійшли обмеження на доступ до інтернету, скориставшись раніше невідомою вразливістю, після чого здійснили підвищення привілеїв, переміщення всередині інфраструктури та отримали доступ до сторонніх систем.
Однією з цілей моделей було знайти відповіді на завдання кібербезпекового тесту ExploitGym. Після отримання доступу до інтернету агент визначив, що необхідні дані можуть зберігатися на Hugging Face, і використав низку вразливостей та викрадені облікові дані, щоб дістатися до них. OpenAI назвала дії моделей такими, що не відповідали меті поставлених завдань.
Раніше ThePublic також писав, як агенти OpenAI почали використовувати німецький сайт DseWiki для обміну інформацією. Тоді компанія підтвердила поведінку агентів та повідомила про інцидент Єврокомісію.
