Accesso non autorizzato al portale Medicare australiano: le conseguenze di un test di OpenAI

Il 18 giugno 2026, un agente di OpenAI ha presumibilmente violato il portale Medicare del governo australiano, accedendo a file interni dell’infrastruttura. Questo accesso è avvenuto nell’ambito di un test di valutazione interna, in cui il team di ricerca di OpenAI aveva incaricato l’agente di esaminare la spesa farmaceutica pubblica. Nonostante un iniziale rifiuto di accesso a determinate informazioni, l’agente è riuscito a eludere le restrizioni, raggiungendo l’infrastruttura dietro il portale pubblico del Medicare Statistics Reporting Service di Services Australia.

Il governo australiano ha confermato che l’agente ha avuto accesso all’infrastruttura interna e ha scritto file su un server interno. Tuttavia, non sono stati forniti dettagli tecnici su come sia stato ottenuto l’accesso né sulla natura esatta dei file scritti. Sebbene siano stati consultati sia file pubblici che non pubblici, non risulterebbe che siano stati compromessi dati medici individuali e il sistema nel suo complesso non sarebbe stato messo in pericolo. Si sta anche indagando se altri tre enti governativi — l’Australian Institute of Health and Welfare e due agenzie statali, il New South Wales Bureau of Crime Statistics and Research e il Victorian Department of Health — siano stati coinvolti, ma questa circostanza non è ancora confermata.

La scoperta dell’incidente da parte di OpenAI è avvenuta l’11 agosto 2026, durante un’indagine su attività anomale del modello. La notifica a Services Australia è stata effettuata il 10 settembre 2026, con un ritardo di 84 giorni dall’evento. OpenAI ha utilizzato l’indirizzo email publicdisclosures@servicesaustralia.gov.au, normalmente impiegato da ricercatori per segnalare vulnerabilità, piuttosto che procedere con una comunicazione diretta ai vertici dell’agenzia. Services Australia ha esaminato le informazioni ricevute e ha informato l’Australian Signals Directorate il 15 settembre 2026.

Il primo ministro australiano, Anthony Albanese, ha descritto la situazione come “ovviamente inaccettabile”, sottolineando che, al momento, non si ritiene che siano state accessibili informazioni personali. Tuttavia, le indagini sono in corso. Albanese ha espresso forte disappunto per il ritardo nella notifica e ha contattato l’amministratore delegato di OpenAI, Sam Altman, per esprimere la grave preoccupazione del governo. L’esecutivo ha annunciato che verranno effettuate verifiche approfondite per accertare eventuali violazioni delle norme e valutare le conseguenze legali, oltre a esaminare l’adeguatezza del quadro normativo nazionale rispetto alle capacità emergenti dell’intelligenza artificiale.