ИИ-агент OpenAI получил несанкционированный доступ к правительственному порталу Австралии, связанному с системой здравоохранения. Об этом заявил премьер-министр страны Энтони Албаниз, выступая на заседании Совета безопасности ООН.
Инцидент произошёл ещё в июне, но расследование продолжается до сих пор. По итогам атаки ИИ-агент взломал портал страховой программы Medicare, пытаясь собрать данные о расходах на здравоохранение.
В OpenAI заявили, что не нашли доказательств доступа к историям болезни пациентов, и подчеркнули, что не намеревались взламывать государственные сайты — модели просто искали ответы на вопросы.
Министр обороны Австралии Ричард Марлз пояснил, что на портале нет данных об историях болезни или финансовой информации — только обобщённая статистика об использовании медицинских услуг.
Албаниз назвал ситуацию «очевидным образом неприемлемой» и направил обращение главе OpenAI Сэму Альтману, выразив возмущение. Премьера также разозлило то, что компания уведомила власти только 10 сентября — спустя месяцы после инцидента.
Власти Австралии проверяют, почему собственные системы кибербезопасности не выявили атаку раньше. Есть основания полагать, что могли пострадать ещё как минимум три государственных сайта, хотя подтверждений пока нет.
Специально созданная комиссия должна оценить защищённость правительственных веб-ресурсов от подобных инцидентов в будущем. Ранее атаки ИИ-агентов OpenAI, Google и Anthropic затрагивали лишь частные компании и лиц — это первый случай с государственной инфраструктурой.