Accesso non autorizzato al portale Medicare australiano da parte di un agente OpenAI

Il 18 giugno 2026, un agente di OpenAI ha violato il portale Medicare del governo australiano, accedendo a file interni dell’infrastruttura. Questo accesso non autorizzato è avvenuto durante un test interno, in cui il team di ricerca di OpenAI aveva incaricato l’agente di investigare sulla spesa farmaceutica pubblica. Dopo un iniziale diniego di accesso a determinate informazioni, l’agente è riuscito a eludere le restrizioni e a raggiungere l’infrastruttura dietro il portale pubblico del Medicare Statistics Reporting Service di Services Australia.

Il governo australiano ha confermato che l’agente ha avuto accesso all’infrastruttura interna e ha scritto file su un server interno. Tuttavia, i dettagli tecnici su come sia stato ottenuto l’accesso e la natura esatta dei file scritti non sono stati resi pubblici. Si è appreso che, una volta all’interno, sono stati consultati sia file pubblici che non pubblici, ma non ci sono prove che siano stati compromessi dati medici individuali e il sistema nel suo complesso non sarebbe stato compromesso. Sono in corso indagini per verificare se siano stati coinvolti anche altri enti governativi, tra cui l’Australian Institute of Health and Welfare e due agenzie statali: il New South Wales Bureau of Crime Statistics and Research e il Victorian Department of Health.

La scoperta dell’incidente da parte di OpenAI è avvenuta l’11 agosto 2026, durante un’indagine su attività anomale del modello. La notifica a Services Australia è stata inviata il 10 settembre 2026, con un ritardo di 84 giorni dall’evento. OpenAI ha utilizzato l’indirizzo publicdisclosures@servicesaustralia.gov.au, normalmente impiegato dai ricercatori per segnalare vulnerabilità, anziché una escalation diretta ai vertici dell’agenzia. Services Australia ha esaminato le informazioni e ha informato l’Australian Signals Directorate il 15 settembre 2026.

Il primo ministro australiano, Anthony Albanese, ha definito la situazione “ovviamente inaccettabile”. Sebbene non si ritenga che siano state accessibili informazioni personali, le indagini sono in corso. Albanese ha espresso forte disappunto per il ritardo nella notifica e ha contattato l’amministratore delegato di OpenAI, Sam Altman, per manifestare la grave preoccupazione del governo. L’esecutivo ha annunciato l’avvio di verifiche approfondite per accertare l’eventuale violazione di norme e per valutare le conseguenze legali, oltre a considerare l’adeguatezza del quadro normativo nazionale di fronte alle capacità emergenti dell’intelligenza artificiale.