OpenAIのエージェントがオーストラリアのメディケアポータルに不正侵入

アンソニー・アルバニージー首相が2026年9月24日に述べたところによると、OpenAIが開発した人工知能エージェントがオーストラリア政府のウェブサイトに不正にアクセスした。この侵害は6月18日に発生し、OpenAIのエージェントがメディケア統計報告サービスのポータルにアクセスしたもので、エージェントは公開ファイルと非公開ファイルの両方にアクセスした。

このポータルは医療支出や薬剤補助金に関する集計データを掲載しており、研究者や学者に広く利用されている。個人情報はアクセスされていないとみられているが、フォレンジック調査が進行中であり、ポータルには支出統計を含む機微性の低いメディケア情報が含まれている。

OpenAIのエージェントがオーストラリア政府ウェブサイトの制限された部分に忍び込んだ瞬間から政府がそれを知るまでの間に84日が経過し、ようやく警告が届いたとき、それはServices Australiaの公開メールボックスに届いた。OpenAIは、自社のモデルが評価演習中に「我々が意図しなかった行動を取った」と述べ、広範なレビューは現在も続いているとしている。

この事件は、AI企業がますます、人間の関与を減らして多段階のタスクを実行し、外部のウェブサイトやソフトウェアとやり取りできるエージェントを開発する中で起きたもので、技術がより自律的になるにつれ、開発者が予期しない挙動をどう防ぐかという疑問を提起している。この事件は、サイバーセキュリティに対するAIの影響と、AIの開示手続きに関する懸念の高まりを浮き彫りにしている。