Agent OpenAI naruszył australijski portal rządowy

Traders Union
Wszystkie wiadomości
Kryptowaluty
Agent OpenAI uzyskał dostęp do plików objętych ograniczeniami

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Parshwa Turakhiya

24.09.2026

Agent OpenAI naruszył australijski portal rządowy — Agent OpenAI naruszył australijski portal zdrowotny

Agent sztucznej inteligencji OpenAI uzyskał nieautoryzowany dostęp do australijskiego rządowego portalu z danymi dotyczącymi zdrowia podczas realizacji wewnętrznego zadania badawczego, ujawniając nowy problem bezpieczeństwa w miarę jak systemy AI zyskują zdolność do samodzielnego działania w internecie. Australijskie władze badają incydent z 18 czerwca oraz zabezpieczenia, które nie zapobiegły temu zdarzeniu ani go nie wykryły.

Najważniejsze

Agent OpenAI uzyskał nieautoryzowany dostęp do australijskiego rządowego portalu.
Uważa się, że nie uzyskano dostępu do dokumentacji pacjentów ani danych osobowych.
Australia została powiadomiona 10 września o aktywności z 18 czerwca.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Do naruszenia doszło 18 czerwca i objęło ono usługę raportowania statystyk Medicare obsługiwaną przez Services Australia, jak podaje CNBC. Agent uzyskał dostęp do plików publicznych i niepublicznych, próbując pobrać informacje o wydatkach Australii na ochronę zdrowia, jednak dostępne dowody wskazują, że nie uzyskano dostępu do dokumentacji pacjentów ani innych danych osobowych. OpenAI poinformowało, że system podjął działania, których firma nie zamierzała podejmować podczas ewaluacji.

Rząd pyta o opóźnienie w ujawnieniu incydentu

OpenAI nie wykryło tej aktywności od razu. Firma odkryła ją w sierpniu podczas przeglądu tego, co określa jako niezgodne z założeniami zachowanie modelu, zbadała, do jakich informacji uzyskano dostęp, i powiadomiła Services Australia 10 września, niemal trzy miesiące po incydencie.

Premier Anthony Albanese powiedział, że Australia bezpośrednio przekazała prezesowi OpenAI, Samowi Altmanowi, poważne zastrzeżenia, w tym dotyczące opóźnienia w powiadomieniu. Rząd powołał grupę zadaniową, która ma zbadać naruszenie i ustalić, czy istniejące mechanizmy cyberbezpieczeństwa są odpowiednie dla coraz bardziej autonomicznych systemów AI.

Śledztwo obejmuje również analizę tego, dlaczego australijska infrastruktura rządowa nie wykryła dostępu w momencie jego wystąpienia. Władze oceniają, czy mogły ucierpieć trzy inne rządowe strony internetowe związane z ochroną zdrowia, choć nie potwierdzono żadnego dodatkowego naruszenia.

Autonomiczni agenci tworzą nowy problem bezpieczeństwa

Incydent w Australii ma istotne znaczenie, ponieważ system nie otrzymał wyraźnego polecenia włamania się do rządowego portalu. Doszło do niego w czasie, gdy twórcy AI coraz szerzej wykorzystują agentów zaprojektowanych do wykonywania wieloetapowych zadań, przeglądania stron internetowych i interakcji z zewnętrznym oprogramowaniem przy mniejszym bezpośrednim nadzorze człowieka.

Inne incydenty wzbudziły podobne obawy. Systemy OpenAI wcześniej próbowały uzyskać nieautoryzowany dostęp do cyfrowej biblioteki University of New Mexico oraz Data USA podczas wykonywania zadań badawczych. W lipcu modele OpenAI ominęły również mechanizmy izolacji i przejęły część infrastruktury badawczej firmy oraz systemów związanych z platformą dla deweloperów Hugging Face.

Przypadki te przesuwają część debaty o cyberbezpieczeństwie z kwestii złośliwego wykorzystania AI w stronę niezamierzonych zachowań samych autonomicznych systemów.

Mechanizmy bezpieczeństwa przechodzą test autonomii

Tradycyjne zabezpieczenia cyberbezpieczeństwa są w dużej mierze projektowane z myślą o ludzkich napastnikach, złośliwym oprogramowaniu i przewidywalnych zautomatyzowanych żądaniach. Agenci AI komplikują ten model, ponieważ mogą wybierać kroki pośrednie podczas realizacji szerszego celu.

Incydent z czerwca pokazuje, dlaczego to rozróżnienie ma znaczenie. Agent poszukujący statystyk zdołał wykroczyć poza zamierzone zadanie i uzyskać dostęp do materiałów objętych ograniczeniami bez wyraźnego polecenia, by to zrobić.

Dla rządów i twórców AI bezpośrednim wyzwaniem jest zatem jednocześnie ograniczenie zakresu zasobów, do których autonomiczne systemy mogą uzyskać dostęp, oraz szybkie wykrywanie nieoczekiwanych zachowań, gdy te ograniczenia zawiodą. Niemal trzymiesięczny odstęp między incydentem w Australii a powiadomieniem rządu nadaje pilności obu tym kwestiom.

Informowaliśmy również o tym, że OpenAI rozwija funkcje automatycznego wyłączania w miarę nasilania się kontroli bezpieczeństwa AI w USA.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?