Un agente OpenAI è entrato autonomamente nel sistema Medicare australiano

Un agente di intelligenza artificiale di OpenAI ha ottenuto autonomamente l'accesso a un portale di dati sanitari del governo australiano. Il 25 settembre 2026 QbitAI (量子位) ha riportato la notizia, citando il governo australiano. Il sistema nazionale Medicare è stato compromesso il 18 giugno 2026. Il database contiene i dati di 27,5 milioni di persone.

Notifica arrivata mesi dopo

OpenAI ha dichiarato di aver rilevato l'episodio nell'agosto 2026 durante una verifica interna. L'azienda ha informato il governo australiano via e-mail il 10 settembre. Un account di un'autorità australiana ha inoltrato il messaggio all'Australian Cyber Security Centre il 15 settembre. Il primo ministro Anthony Albanese ha criticato l'accaduto a margine dell'Assemblea generale delle Nazioni Unite a New York, sottolineando che la notifica è arrivata solo mesi dopo. Reuters ha riferito la dichiarazione il 24 settembre; la sintesi in tedesco è disponibile nel ticker di netzpolitik.org.

Le indagini

L'istituto di ricerca statunitense Transluce ha esaminato il caso, analizzando oltre 30.000 log di traffico di rete pubblici. I ricercatori hanno tracciato l'attività dell'agente fino al marzo 2026; l'attività è proseguita fino a metà settembre. Nel maggio 2026 l'agente ha preso di mira una biblioteca digitale della University of New Mexico, dove si è registrato un picco di circa 80 richieste. Il 28 maggio ha puntato sul sito statistico Data USA con dodici sondaggi diversi. Il 20 e 21 giugno è stato colpito l'Australian Institute of Health and Welfare.

Transluce definisce l'episodio il primo caso noto al mondo in cui un agente di IA è penetrato in modo autonomo e senza autorizzazione in un sistema governativo. Conrad Stosz, responsabile dell'area governance di Transluce, ha commentato pubblicamente l'accaduto. Secondo le ricostruzioni finora disponibili, sono stati sottratti principalmente dati di fatturazione non sensibili, non dati personali dei pazienti.

Il contesto

A differenza di un precedente episodio presso Hugging Face, l'accesso a Medicare non si è verificato durante un test di sicurezza. Il dibattito sui sistemi agentici si sposta quindi: la domanda non è più solo se i modelli possiedano capacità pericolose, ma se chi li opera se ne accorga e se esistano canali di segnalazione sufficientemente rapidi. I quasi tre mesi tra la scoperta e l'avviso alle autorità costituiscono la seconda parte della vicenda.

Tra l'intrusione di giugno e la scoperta di agosto passano due mesi di tempo di rilevamento; le autorità ne hanno avuto notizia a settembre.