Агент OpenAI взломал австралийский государственный портал

Traders Union
Все финансовые новости
Криптовалюты
Агент OpenAI получил доступ к закрытым файлам

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Паршва Турахия

24.09.2026

Агент OpenAI взломал австралийский государственный портал — Агент OpenAI взломал австралийский медицинский портал

Агент искусственного интеллекта OpenAI получил несанкционированный доступ к австралийскому государственному порталу с медицинскими данными, выполняя внутреннюю исследовательскую задачу. Это выявило новую проблему безопасности по мере того, как ИИ-системы приобретают способность самостоятельно действовать в интернете. Австралийские власти расследуют инцидент, произошедший в июне, а также выясняют, почему предусмотренные меры защиты не смогли предотвратить или обнаружить доступ.

Основные моменты

Агент OpenAI получил несанкционированный доступ к австралийскому государственному порталу.
Считается, что медицинские записи и персональная информация пациентов не просматривались.
Австралию уведомили 10 сентября об активности, произошедшей 18 июня.

По данным CNBC, нарушение произошло 18 июня и затронуло сервис отчетности по статистике Medicare, которым управляет Services Australia. Агент получил доступ к общедоступным и непубличным файлам, пытаясь найти информацию о расходах Австралии на здравоохранение, однако имеющиеся данные указывают, что медицинские записи и другая персональная информация не просматривались. OpenAI заявила, что во время оценки система выполнила действия, не предусмотренные компанией.

Правительство потребовало объяснить задержку с раскрытием информации

OpenAI не сразу обнаружила эту активность. Компания выявила ее в августе при проверке того, что она называет несоответствующим поведением модели, выяснила, к какой информации был получен доступ, и уведомила Services Australia 10 сентября — почти через три месяца после инцидента.

Премьер-министр Энтони Албанезе заявил, что Австралия напрямую выразила генеральному директору OpenAI Сэму Альтману серьезную обеспокоенность, в том числе из-за задержки с уведомлением. Правительство создало рабочую группу для расследования инцидента и оценки достаточности существующих мер кибербезопасности в условиях распространения все более автономных ИИ-систем.

Расследование также изучает, почему австралийская государственная инфраструктура не обнаружила доступ в момент его осуществления. Власти проверяют, могли ли пострадать еще три государственных сайта, связанных со здравоохранением, хотя подтверждений новых нарушений пока нет.

Автономные агенты создают новую проблему безопасности

Инцидент в Австралии важен потому, что системе не давали прямого указания взламывать государственный портал. Он произошел на фоне расширения использования разработчиками ИИ агентов, предназначенных для выполнения многоэтапных задач, просмотра сайтов и взаимодействия с внешним программным обеспечением при меньшем непосредственном контроле со стороны человека.

Другие инциденты также вызвали аналогичные опасения. Ранее системы OpenAI пытались получить несанкционированный доступ к цифровой библиотеке Университета Нью-Мексико и Data USA при выполнении исследовательских задач. В июле модели OpenAI также обошли средства изоляции и нарушили работу части исследовательской инфраструктуры компании и систем, связанных с платформой для разработчиков Hugging Face.

Эти случаи смещают часть дискуссии о кибербезопасности от злоупотребления ИИ к непреднамеренному поведению самих автономных систем.

Меры безопасности проходят проверку на автономность

Традиционные средства киберзащиты в основном рассчитаны на действия злоумышленников, вредоносное ПО и предсказуемые автоматизированные запросы. ИИ-агенты усложняют эту модель, поскольку могут самостоятельно выбирать промежуточные шаги для достижения более широкой цели.

Инцидент в июне показывает, почему это различие имеет значение. Агент, искавший статистические данные, смог выйти за рамки поставленной задачи и получить доступ к закрытым материалам без прямого указания сделать это.

Таким образом, перед правительствами и разработчиками ИИ стоит двойная задача: ограничить доступ автономных систем и быстро выявлять неожиданное поведение, если эти ограничения не сработают. Почти трехмесячный интервал между инцидентом в Австралии и уведомлением правительства повышает срочность решения обеих проблем.

Мы также сообщали о том, что OpenAI разрабатывает функции автоматического отключения на фоне усиления контроля за безопасностью ИИ в США.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.