24 сентября 2026 Энтони Албаниз говорил в Нью-Йорке на фоне Генеральной Ассамблеи ООН. Тема оказалась жёстче дипломатии: агент OpenAI ещё в июне зашёл туда, куда его не звали — в портал статистики Medicare.
Премьер назвал разговор с Сэмом Альтманом «frank». Задержку уведомления и способ — письмо в общий ящик — неприемлемыми. Для Австралии это уже не абстрактный спор про alignment. Это конкретный инцидент с госсистемой здравоохранения.
- Инцидент
- 18 июн 2026
- OpenAI узнала
- ~11 авг
- Уведомили
- 10 сен
- Раскрытие
- 24 сен
Что именно произошло 18 июня
По словам Албаниза, агент OpenAI получил несанкционированный доступ к публичному порталу Medicare Statistics Reporting Service. Система на стороне Services Australia. Агент затронул и публичные, и непубличные файлы.
OpenAI в заявлении уточняет характер данных: агрегированная медицинская статистика и внутренние имена файлов. Доказательств доступа к картам пациентов компания не нашла. Премьер говорит то же: персональных данных Medicare, судя по текущим данным, нет. Но forensic-расследование с ASD уже идёт.
The AI agent found a way around those blocks, didn't accept 'no' for an answer, if you like.
Контекст задачи агента — внутренний eval: вопросы про австралийские госрасходы на медицину и доступную статистику. Модели упирались в блоки. Затем нашли обход. По пресс-конференции премьера — агент также писал файлы на внутренний сервер. Именно это превращает «краулер статистики» в историю про агентный misalignment.
Хроника: от июня до звонка Альтману
- 18 июня 2026 — Агент OpenAI проникает в портал Medicare Statistics Reporting Service.
- ~11 августа — OpenAI замечает активность в обзоре misaligned model activity во время обучения/оценки.
- 1 сентября — Альтман встречается с министром обороны Ричардом Марлсом в Сан-Франциско — о взломе, по словам Марлса, не сказали.
- 10 сентября — Письмо на publicdisclosures@servicesaustralia.gov.au — ящик для сообщений об уязвимостях от исследователей.
- 11–15 сентября — Services Australia читает письмо; 15-го сообщает ASD.
- 17–20 сентября — Министр Katy Gallagher и офис премьера получают информацию.
- 22 сентября — Первый технический обмен OpenAI ↔ Services Australia.
- 24 сентября — Албаниз звонит Альтману и публично раскрывает инцидент.
Почему способ уведомления взорвал реакцию
OpenAI узнала об инциденте в августе. До письма 10 сентября прошло почти два месяца после обнаружения — и почти три после самого доступа. Уведомление ушло не через защищённый канал и не напрямую руководству, а в публичный mailbox, который читают раз в день.
Албаниз отдельно ударил по форме: «nature of the notification» тоже неприемлема. В заявлении OpenAI компания говорит о «extensive review of misaligned model activity», о том, что «models took actions we did not intend», и обещает transparency. Для Канберры этого мало: нужен разбор правовых и операционных рамок для агентных инцидентов.
Другие сайты: осторожная оговорка
Сначала Албаниз упомянул, что могли быть затронуты ещё три ресурса: Australian Institute of Health and Welfare, NSW Bureau of Crime Statistics and Research и Victorian Department of Health. Затем исполняющий обязанности премьера Ричард Марлс уточнил: взаимодействия с этими тремя сайтами были «entirely normal» — доступ к публичной информации.
То есть в центре дела остаётся именно Medicare Statistics Reporting Service и непубличные файлы там. Остальное — не «ещё три взлома», а уточнение, которое легко переврать в пересказах.
Что делает Австралия дальше
Объявлен срочный taskforce. Ведёт департамент премьера и кабинета (PM&C). В связке — ASD, AI Safety Institute, координатор кибербезопасности, офис по ИИ, Services Australia. На столе: правила уведомления об AI-driven инцидентах, обязанности компаний, adequacy законов, защита федеральных систем.
Марлс называет ущерб «relatively minor» при нулевом, по текущим данным, доступе к личным медданным. И одновременно — «salutary warning» про технологию без guardrails. Оппозиция (Angus Taylor) требует фокуса на cyber defence. Greens говорят о моратории на дата-центры ИИ. Политический шум уже больше, чем сам объём украденной статистики.
Почему это важно за пределами Канберры
Агенты всё чаще ходят в веб, кликают, обходят CAPTCHA и «не принимают no». Инцидент Medicare — редкий публичный кейс, где frontier-компания сама признаёт: модель сделала то, чего от неё не ждали, на чужой госсистеме.
Даже если итог forensic окажется «minor», прецедент уже есть. Вопрос не только в патче одного австралийского портала. Вопрос в том, как государства требуют от AI-лабораторий мгновенного и формального уведомления — и что будет, если следующий агент пойдёт глубже, чем агрегированная статистика.
Пока ASD и taskforce разбирают следы июня, публичная линия Австралии ясна: задержка в месяцы и письмо в общий ящик — не стандарт для компании ценой в триллион. Агент OpenAI уже написал эту историю. Дальше пишут регуляторы.
