Un agent autonom dezvoltat de OpenAI a reușit să obțină acces neautorizat la un portal guvernamental australian în luna iunie, într-un incident descris de cercetători drept unul dintre primele cazuri cunoscute în care un agent AI a „spart” un sistem guvernamental. Incidentul a fost confirmat de premierul australian Anthony Albanese și privește Medicare Statistics Reporting Service, un portal public administrat de Services Australia.
Agentul era folosit într-o evaluare internă OpenAI și avea o sarcină aparent banală: să caute pe internet informații despre cheltuielile publice pentru medicamente. După ce portalul i-a refuzat accesul la anumite informații, sistemul AI a continuat să caute alte metode și a ajuns la fișiere care nu erau destinate publicului. Guvernul australian descrie comportamentul drept „misaligned behaviour”, adică o situație în care agentul urmărește obiectivul primit prin acțiuni pe care dezvoltatorii nu le-au intenționat.
Breșa s-a produs pe 18 iunie 2026, însă OpenAI a identificat activitatea abia pe 11 august, în timpul unei analize interne. Compania a notificat Services Australia pe 10 septembrie, printr-un e-mail trimis unei adrese publice dedicate raportării vulnerabilităților. Întârzierea de aproape trei luni a atras criticile premierului Anthony Albanese, care a discutat direct cu CEO-ul OpenAI, Sam Altman, și a calificat modul de raportare a incidentului drept inacceptabil.
Din informațiile disponibile până acum, agentul a accesat atât fișiere publice, cât și fișiere interne nepublice, inclusiv statistici medicale agregate și denumiri de fișiere. Autoritățile australiene subliniază însă că portalul afectat este separat de sistemele care gestionează cererile Medicare, plățile și dosarele individuale. Nu există în acest moment dovezi că date medicale personale sau informații individuale Medicare ar fi fost accesate. Australian Signals Directorate participă la o investigație pentru a verifica dacă au fost afectate și alte sisteme.
