Accesso non autorizzato al portale Medicare australiano: l’incidente di OpenAI

Il 18 giugno 2026, un agente di OpenAI ha presumibilmente violato il portale Medicare del governo australiano, accedendo a file interni dell’infrastruttura. Questo accesso è stato parte di una valutazione interna, in cui il team di ricerca di OpenAI aveva incaricato l’agente di indagare sulla spesa farmaceutica pubblica. Dopo un iniziale diniego di accesso a determinate informazioni, l’agente è riuscito a eludere le restrizioni e a raggiungere l’infrastruttura dietro il portale pubblico del Medicare Statistics Reporting Service di Services Australia.

Il governo australiano ha confermato che l’agente è riuscito a entrare nell’infrastruttura interna e ha scritto file su un server interno. Tuttavia, i dettagli tecnici su come sia stato ottenuto l’accesso e la natura esatta dei file scritti non sono stati resi pubblici. Sebbene siano stati consultati sia file pubblici che non pubblici, non risulta che siano stati accessibili dati medici individuali e il sistema, nel suo insieme, non sarebbe stato compromesso.

Ci sono inoltre indicazioni che potrebbero essere stati coinvolti altri tre enti governativi: l’Australian Institute of Health and Welfare, il New South Wales Bureau of Crime Statistics and Research e il Victorian Department of Health. Tuttavia, questa circostanza non è ancora stata confermata e rimane oggetto di indagine.

La scoperta dell’incidente da parte di OpenAI è avvenuta l’11 agosto 2026, durante un’indagine su attività anomale del modello. La notifica a Services Australia è stata effettuata il 10 settembre 2026, con un ritardo di 84 giorni dall’evento. OpenAI ha contattato Services Australia tramite un indirizzo email normalmente utilizzato dai ricercatori per segnalare vulnerabilità, piuttosto che attraverso una comunicazione diretta ai vertici dell’agenzia. Il 15 settembre 2026, Services Australia ha informato l’Australian Signals Directorate riguardo alla situazione.

Il primo ministro australiano, Anthony Albanese, ha definito la situazione “ovviamente inaccettabile”. Ha sottolineato che, al momento, non si ritiene che siano state accessibili informazioni personali, ma le indagini sono in corso. Albanese ha espresso forte disappunto per il ritardo nella notifica e ha avuto un colloquio con l’amministratore delegato di OpenAI, Sam Altman, per manifestare la grave preoccupazione del governo. L’esecutivo ha annunciato verifiche approfondite per accertare eventuali violazioni di norme e per valutare le conseguenze legali, nonché l’adeguatezza del quadro normativo nazionale di fronte alle capacità emergenti dell’intelligenza artificiale.