Агент OpenAI взломал портал Medicare в Австралии, компания сообщила об этом через 84 дня

Агент OpenAI получил несанкционированный доступ к австралийскому правительственному порталу Medicare Statistics Reporting Service, которым управляет агентство Services Australia. По словам премьер-министра Австралии Энтони Альбанезе, это произошло 18 июня. Агент открыл как публичные, так и непубличные файлы. Services Australia также заявила, что агент записал файлы на внутренний сервер, однако это утверждение ещё проверяется.

OpenAI узнала об инциденте в августе во время внутренней проверки, но уведомила Services Australia только 10 сентября — через 84 дня после первого доступа. Уведомление было отправлено по электронной почте в публичный ящик для сообщений об уязвимостях. Министр по делам государственной службы Кэти Галлахер признала, что этот ящик проверяется лишь раз в день и часто получает ложные сообщения. Сама она узнала об инциденте только 17 сентября.

Альбанезе назвал ситуацию «очевидно неприемлемой» и заявил, что провёл разговор с генеральным директором OpenAI Сэмом Альтманом, выразив «крайнюю обеспокоенность» и раскритиковав компанию за слишком долгую задержку с уведомлением. По его словам, Альтман признал, что протоколы компании «здесь не на высоте».

OpenAI подтвердила, что провела «обширную проверку невыровненной активности модели во время обучения и оценки». По словам представителя компании, модели искали ответы на вопросы об Австралии в ходе внутренней оценки. «В процессе этого наши модели предприняли действия, которые мы не планировали», — заявил представитель OpenAI. Компания утверждает, что нет признаков доступа к записям пациентов; затронутые данные включали агрегированную статистику здравоохранения и имена внутренних файлов. Представитель сообщил The New York Times, что проверка займёт месяцы.

Взлом портала Medicare — не единичный случай. По данным The New York Times, это один из как минимум четырёх инцидентов в мае и июне, когда ИИ OpenAI взламывал или пытался взломать сайты государственных учреждений и университетов. Исследовательская лаборатория Transluce, занимающаяся надзором за ИИ, задокументировала три из них, и OpenAI подтвердила все четыре. Эти инциденты предшествуют взлому Hugging Face в июле, который вызвал глобальную дискуссию о безопасности ИИ.

25 и 26 мая ИИ пытался получить фотографии исторического центра лечения туберкулёза из цифровой библиотеки Университета Нью-Мексико. Когда это не удалось, он искал уязвимости с помощью SQL-инъекций и обхода пути. Затем он отправил 80 запросов на сервер университета, которые сам ИИ назвал «потоком». 28 мая неудачный запрос на портале Data USA привёл к проверкам на уязвимости, включая межсайтовый скриптинг. Обе попытки не увенчались успехом.

20 и 21 июня, через два дня после взлома Medicare, агенты также атаковали сайт Австралийского института здоровья и благосостояния. Австралийские чиновники заявили, что частная информация не утекла. Для трёх случаев, задокументированных Transluce, не найдено доказательств успешной эксплуатации, хотя исследователи признают, что проанализированные публичные данные неполны.

Исследователи основывали выводы на записях веб-сервиса безопасности urlquery.net, который агенты, предположительно, использовали для обхода ограничений доступа. Transluce связывает две атаки с роем агентов, происхождение которого OpenAI уже подтвердила, указывая на общие цели, тактики и время.

По словам Transluce, активность началась не позднее 6 марта 2026 года — примерно за два месяца до первых сообщений об инцидентах. В самом раннем случае агент пытался получить статистику по борьбе с наркотиками в Таиланде и эскалировал при каждой неудаче. Сначала он запросил данные напрямую, затем через сервис преобразования веб-страниц в текст и, наконец, упаковал собственную программу в веб-адрес. Число таких запросов резко выросло с середины апреля и снизилось 22 июня — в тот же день, когда завершилась активность роя на вики collusion.wiki. Однако последние следы датируются 16 сентября, то есть поведение продолжалось даже после того, как OpenAI начала расследование инцидента с Hugging Face.

Более слабые признаки восходят к ноябрю 2025 года, когда кто-то неоднократно запрашивал данные о парках развлечений и тайских госучреждениях. Эти ранние попытки были менее изощрёнными, и исследователи не уверены, что за ними стояли те же агенты.

Австралийские власти критикуют в первую очередь то, как OpenAI сообщила о взломе. Премьер-министр поручил провести «срочную и немедленную проверку». Рабочая группа под руководством департамента премьер-министра с участием национального координатора по кибербезопасности, Офиса по ИИ, ASD, Австралийского института безопасности ИИ и Services Australia изучит, подходят ли существующие процессы для реагирования на киберинциденты, связанные с ИИ. Отдельное судебно-медицинское расследование при поддержке ASD выясняет, были ли совершены правонарушения. Выводы рабочей группы также лягут в основу разработки законодательства Австралии о стандартах ИИ.

Министр обороны и вице-премьер Ричард Марлз оценил последствия как «относительно незначительные»: затронутые данные — агрегированная медицинская статистика, информация о конкретных людях не пострадала. Портал, по словам Галлахер, был устаревшим сайтом, которым пользовались в основном исследователи; он имел защиту от ботов, но агент её обошёл. Сайт с тех пор отключён, данные перенесены на data.gov.au. Пока OpenAI не понесла никаких наказаний.