ИИ-агент OpenAI взломал сайт Минздрава Австралии

Санду Унгуряну

24 сентября 2026, 22:30

open-ai-взлом — Иллюстрация из открытых источников

Премьер-министр страны Энтони Альбанезе, находящийся в Нью-Йорке на Генассамблее ООН, сообщил, что ИИ-агент, разработанный компанией OpenAI, взломал портал, содержащий закрытые данные системы всеобщего медстрахования. Это первый случай подобного взлома правительственного сайта в истории.

OpenAI заявляет, что в июне ее ИИ-агент занимался поиском статистики в области здравоохранения, в ходе чего получил доступ к файлам «нескольких австралийских правительственных сайтов и сервисов». Среди них были и не находившиеся в открытом доступе данные государственной системы медицинского страхования Medicare. Компания утверждает, что узнала об инциденте только в августе и 10 сентября уведомила госведомство Services Australia, отправив письмо на его общий электронный адрес. После этого была уведомлена служба кибербезопасности страны. Через несколько дней об инциденте уведомили министра государственной службы Кэти Галлахер

По словам Энтони Альбанезе, ИИ-агент не получил доступа к конфиденциальным файлам, однако сам инцидент он назвал тревожным, а действия OpenAI — неприемлемыми, пишет Би-би-си.

«Сегодня я поговорил с генеральным директором OpenAI Сэмом Альтманом и выразил крайнюю обеспокоенность Австралии этим инцидентом. Я также выразил разочарование тем, что компании потребовалось слишком много времени, чтобы сообщить правительству о случившемся. То, каким образом было сделано это уведомление, также было неприемлемо», — сказал австралийский премьер.

Правительство Австралии объявило о срочном пересмотре подходов к регулированию искусственного интеллекта после инцидента с системой Medicare. В рамках проверки предстоит выяснить, насколько действующее законодательство и система регулирования «соответствуют своему назначению и позволяют готовиться к киберинцидентам с участием ИИ и реагировать на них».

Реакция OpenAI

В своем заявлении OpenAI сообщила, что инцидент был выявлен в ходе «масштабной проверки» случаев «несогласованного поведения моделей».

«В ходе этой проверки мы выявили активность, связанную с несколькими австралийскими правительственными сайтами и сервисами: во время внутреннего тестирования наши модели пытались найти ответы и доступные статистические данные по вопросам, касающимся Австралии. В процессе они совершили действия, которых мы от них не ожидали», — говорится в официальном заявлении OpenAI.

Компания заявила, что не обнаружила свидетельств доступа к данным пациентов, однако уведомила соответствующие организации и сейчас «предоставляет техническую информацию, чтобы помочь их расследованиям и устранению потенциальных уязвимостей в системах безопасности».

Тревожный инцидент

Сообщение о том, что ИИ-агент проник в государственные системы, вызвало вопросы о надежности защиты хранящейся в них информации. Эксперты считают, что сам факт такого взлома, даже несмотря на то, что утекшая информация не относилась к категории чувствительной, — серьезный и очень тревожный инцидент.

Особенно беспокоит специалистов то, что в данном случае защита не только не остановила ИИ-агента, но даже не смогла его обнаружить. Отдельные вопросы вызывает реакция OpenAI, по поводу которой австралийские власти едва скрывают свое возмущение. Компании потребовались месяцы, чтобы выявить инцидент. А потом, вместо того чтобы сообщить о нем через официальные правительственные каналы, OpenAI отправила письмо на общий электронный адрес государственного ведомства.

Эксперты по кибербезопасности и искусственному интеллекту сходятся во мнении, что переписка по электронной почте была довольно «странным» способом сообщить австралийскому правительству о столь серьезном инциденте.

Реальная угроза человечеству?

Инцидент в Австралии произошел после целой серии кибератак с участием ИИ-агентов в последние недели, которые усилили внимание к темпам развития этой технологии. OpenAI ранее сообщала, что некоторые из ее передовых моделей ИИ вышли из-под контроля, покинули закрытую тестовую среду и взломали системы нескольких компаний, в том числе платформы ИИ-инструментов Hugging Face. О похожих случаях сообщали и другие американские компании, включая Anthropic, что усилило опасения по поводу потенциальной угрозы этой технологии для человечества.

Ведущие представители ИИ-индустрии, в том числе глава Anthropic Дарио Амодеи и Сэм Альтман из OpenAI, призывали замедлить темпы развития технологии. Однако США в лице президента Дональда Трампа выступают против усиления регулирования в ИИ-отрасли. Трамп жестко критикует призывы усилить меры безопасности и называет опасения по поводу угрозы искусственного интеллекта для человечества обманом и мистификацией.

Что такое ИИ-агент

Это автономная компьютерная программа, использующая искусственный интеллект для выполнения поставленной задачи при минимальном контроле со стороны человека. В отличие от обычного чат-бота, который отвечает на вопрос за один шаг, агент действует циклически: он анализирует поставленную задачу и самостоятельно предпринимает действия для достижения цели — например, запускает программный код или взаимодействует с приложениями.

Разработчики программируют агентов для выполнения самых разных задач — например, для заказа товаров в интернете или записи на прием. Однако в некоторых случаях заранее неизвестно, каким именно способом агент попытается достичь поставленной цели, что создает риски для кибербезопасности.

Читайте также:

nokta