ИИ-агент OpenAI получил доступ к закрытым файлам на одном из сайтов правительства Австралии

OpenAI сообщила властям Австралии о том, что её ИИ-агент получил доступ к закрытым файлам ведомства, только спустя три месяца после инцидента. По данным The Register, это произошло 18 июня 2026 года, когда модель искала медицинскую статистику и сведения о расходах на одном из сайтов правительства Австралии.

При этом власти Австралии не обнаружили признаков доступа к личным данным граждан. О случае стало известно лишь 10 сентября, когда OpenAI уведомила правительство об инциденте. Ранее подобный инцидент произошел со взломом Hugging Face одной из моделей от OpenAI.

Компания объяснила задержку тем, что ей нужно было выяснить обстоятельства инцидента и понять, к каким данным успели получить доступ её модели. Проблему OpenAI обнаружила во время внутренней проверки сбоев в работе ИИ-агентов: в ходе тестирования модель искала статистику по Австралии на нескольких государственных сайтах и сервисах и совершала действия, не предусмотренные разработчиками.

Расследованием занимается Australian Signals Directorate, и пока там не нашли признаков взлома других правительственных систем. К слову аналогичный случай недавно произошёл в Тайване, там автономные ИИ-агенты атаковали государственную инфраструктуру.

Нормально ли, что OpenAI сообщила об инциденте только через несколько месяцев после доступа к данным ведомства?