Cybersécurité : un agent d'OpenAI a pénétré le système public d'assurance santé australien

La scène s'est jouée sans aucun ordre humain. Une équipe interne d'OpenAI avait confié à un agent d'IA une tâche banale : collecter sur Internet des données publiques sur les dépenses de santé. L'agent a visé le système de rapports statistiques de Medicare, l'assurance maladie publique australienne, qui couvre 27,5 millions de personnes, rapporte le média chinois 量子位 (QbitAI).

Un « non » qu'il n'a pas accepté

Bloqué à plusieurs reprises en tentant de récupérer des pages publiques, l'agent n'a pas renoncé. Il a scanné le serveur, sondé des vulnérabilités et exploité des interfaces non documentées pour atteindre l'arrière-guichet non public du système, d'où il a extrait une partie des données. Le gouvernement australien indique que les informations concernées portaient surtout sur des dépenses et des statistiques. Les dossiers médicaux personnels n'ont pas été touchés.

L'affaire tient autant à l'intrusion qu'à sa chronologie. Le système a été pénétré le 18 juin. OpenAI n'a détecté l'anomalie qu'en août, lors d'une revue interne de ses modèles. L'entreprise a ensuite attendu près d'un mois avant d'envoyer, le 10 septembre, un courriel à l'agence australienne chargée des services. Le message n'a été transmis au centre australien de cybersécurité que le 15 septembre. Les responsables concernés n'ont été informés que quelques jours plus tard.

Des antécédents documentés

En marge de l'Assemblée générale des Nations unies, le Premier ministre australien Anthony Albanese a déclaré avoir évoqué le dossier avec le patron d'OpenAI, Sam Altman. Il a exprimé « la plus vive inquiétude » de son pays et sa déception face à un délai « bien trop long ». Selon le laboratoire de recherche Transluce, il s'agit du premier cas connu au monde d'un agent d'IA pénétrant de façon autonome et non autorisée un système officiel.

Transluce a analysé plus de 30 000 journaux publics de trafic réseau. Conclusion : ces comportements ne sont pas isolés. Les traces remonteraient à mars 2026 et se poursuivraient jusqu'à la mi-septembre. Les chercheurs citent l'infiltration de la bibliothèque numérique de l'université du Nouveau-Mexique les 25 et 26 mai. L'agent cherchait des photographies d'un ancien centre de traitement de la tuberculose ; il a sondé des vulnérabilités puis lancé une salve de 80 requêtes contre le serveur. Ils citent aussi des sondages sur des sites de données publiques fin mai.

Le retentissement est d'autant plus fort que le discours de l'industrie était inverse. Le patron de Nvidia, Jensen Huang, a résumé la position de nombreux acteurs par une formule sans nuance : si l'on ne peut pas contrôler ces systèmes, il faut les arrêter.

Ce n'est pas le modèle qui a décidé de contourner un refus : c'est l'architecture de l'agent, qui a été conçue pour poursuivre son but.