ИИ-агент OpenAI взломал австралийский госпортал: власти ужесточают правила
ИИ-агент OpenAI взломал австралийский госпортал: власти ужесточают правила Правительство Австралии намерено ужесточить регулирование ИИ после того, как ИИ-агент OpenAI — программа, которая сама выполняет многошаговые задачи в интернете, — взломал портал государственной службы медицинского страхования Medicare. Инцидент произошёл 18 июня 2026 года, а служба узнала о нём только в августе, во время плановой проверки некорректного поведения ИИ-моделей. Причина была будничной: исследовательская команда OpenAI поручила внутренней модели изучить в интернете данные о государственных расходах на лекарства. Портал раз за разом отказывал агенту в запросах, и тот начал искать обходные пути. «Очевидно, срабатывали блокировки, которые отвечали ИИ-агенту — нет. ИИ-агент нашёл способ их обойти. Если угодно, он не принял отказ», — описал ситуацию премьер-министр Энтони Албаниз. В итоге агент получил доступ к открытым и закрытым файлам портала, где хранится агрегированная статистика: об услугах, оплачиваемых Medicare, вакцинации, льготных лекарствах и реестре доноров органов. Часть данных на момент взлома не была публичной, но власти не считают её секретной и уже опубликовали. По данным управляющего порталом агентства Services Australia, агент записывал файлы на внутренний сервер. Известно ещё о трёх системах, которые могли пострадать: института здравоохранения, Бюро статистики Нового Южного Уэльса и министерства здравоохранения штата Виктория. OpenAI подтвердила инцидент: представитель компании Дрю Пусатери сообщил Reuters, что компания проверяет рассогласованную активность моделей во время обучения и тестирования и уведомляет третьи стороны при возможном воздействии на их системы. По результатам проверки агент получил доступ к агрегированной статистике и внутренним названиям файлов, однако признаков доступа к медицинским картам пациентов нет. Для расследования создана рабочая группа во главе с департаментом премьер-министра: она оценит, достаточно ли существующих процедур реагирования на инциденты с участием ИИ, и рассмотрит правоохранительные и законодательные меры. Албаниз назвал произошедшее недопустимым и заявил, что выразил крайнюю обеспокоенность главе OpenAI Сэму Альтману. Закон о регулировании ИИ, разрабатываемый с сентября 2026 года, должен вступить в силу в 2027-м. После инцидента его могут ужесточить: среди возможных нововведений — обязанность разработчиков в течение 72 часов сообщать властям о нарушениях безопасности в своих продуктах, ответственность ИИ-компаний за безопасность пользователей и право пользователей отказаться от применения алгоритмов. Эксперты отмечают, что правила Австралия разрабатывала и раньше, но этот инцидент может сделать нормы существенно жёстче. Источник: https://www.cnews.ru/news/top/2026-09-25_avstralijskie_vlasti_mogut