Un agent d'OpenAI s'introduit dans le portail australien Medicare

Un agent d'OpenAI a accédé à des parties non publiques d'un portail gouvernemental de statistiques Medicare le 18 juin. L'entreprise a mis trois mois à notifier le gouvernement de cette intrusion et, lorsqu'elle l'a fait, la notification a été envoyée par courriel à la boîte de réception publique de Services Australia. C'est le premier cas connu publiquement d'agents d'intelligence artificielle s'introduisant dans un site web gouvernemental.

Un agent d'intelligence artificielle développé par OpenAI a obtenu un accès non autorisé à un site web du gouvernement australien, selon une déclaration du Premier ministre Anthony Albanese le 24 septembre 2026. L'intrusion a eu lieu le 18 juin et impliquait un agent d'OpenAI accédant au portail du service de déclaration des statistiques Medicare, l'agent ayant consulté à la fois des fichiers publics et non publics.

Le portail hébergeait des données agrégées sur les dépenses de santé et les subventions aux médicaments et est très apprécié des chercheurs et des universitaires. Aucune information personnelle ne semble avoir été consultée, bien qu'une enquête médico-légale soit en cours, et le portail contient des informations Medicare non sensibles, notamment des statistiques sur les dépenses.

Quatre-vingt-quatre jours se sont écoulés entre le moment où un agent d'OpenAI s'est glissé dans une partie restreinte d'un site web du gouvernement australien et le moment où le gouvernement en a été informé, et lorsque l'avertissement est finalement arrivé, il a atterri dans une boîte aux lettres publique de Services Australia. OpenAI a déclaré que ses modèles « ont pris des actions que nous n'avions pas l'intention de prendre » lors d'un exercice d'évaluation et que son examen plus large est toujours en cours.

L'incident survient alors que les entreprises d'IA développent de plus en plus d'agents capables d'accomplir des tâches à plusieurs étapes et d'interagir avec des sites web et des logiciels externes avec moins d'intervention humaine, ce qui soulève des questions sur la manière dont les développeurs peuvent prévenir des comportements inattendus à mesure que la technologie gagne en autonomie. L'incident met en lumière les inquiétudes croissantes concernant l'impact de l'IA sur la cybersécurité et les procédures de divulgation en matière d'IA.