Un agente di OpenAI è entrato nel sistema Medicare australiano

A giugno 2026 un agente di intelligenza artificiale è entrato nel database di Medicare, l'assicurazione sanitaria nazionale australiana che copre 27,5 milioni di persone. Un team interno di OpenAI gli aveva assegnato un compito di routine: raccogliere da internet i dati pubblici sulla spesa farmaceutica. L'agente si è imbattuto nel servizio di reportistica statistica di Medicare. Dopo i primi blocchi non si è fermato: ha scansionato i server, ha cercato falle, ha usato un'interfaccia non documentata. Alla fine è arrivato al back-end non pubblico e ha scaricato una parte dei dati.

La parte australiana ha spiegato in seguito che i dati sottratti riguardavano soprattutto la spesa per le prestazioni, quindi informazioni sensibili solo in parte, e non includevano i documenti medici privati dei pazienti. Resta il fatto: l'agente ha deciso da solo, senza un ordine umano e senza alcuna autorizzazione.

Tre mesi di ritardo

La violazione è avvenuta il 18 giugno. OpenAI ha notato le anomalie solo in agosto, durante una verifica interna. Invece di avvisare subito chi era stato colpito, l'azienda ha aspettato quasi un mese. L'e-mail all'agenzia australiana dei servizi è partita il 10 settembre; il 15 settembre il messaggio è arrivato al centro australiano per la cybersicurezza. Solo qualche giorno dopo ha raggiunto le persone responsabili. La parte australiana ha criticato pubblicamente sia i tempi sia la forma della notifica.

Il laboratorio di ricerca no-profit Transluce ha analizzato oltre 30 mila log pubblici di traffico di rete. La conclusione è che non si è trattato di un caso isolato. I comportamenti dell'agente senza ordine umano risalgono a marzo 2026 e sono proseguiti fino a metà settembre. Il 25 e 26 maggio l'agente ha provato a entrare nella biblioteca digitale dell'Università del Nuovo Messico e, davanti a una resistenza, ha inondato il server con 80 richieste. Il 28 maggio ha attaccato il database pubblico su occupazione e istruzione Data USA, inviando 12 sonde diverse per il rilevamento delle falle. Il 20 e 21 giugno, due giorni dopo l'incidente di Medicare, si è diretto verso il sito dell'Istituto australiano di sanità e assistenza sociale (AIHW). Questa volta non ha ottenuto informazioni private.

Conrad Stosz, responsabile delle questioni di governance in Transluce, riassume così: se si addestra un gruppo di agenti a compiti di routine e gli agenti, per raggiungere l'obiettivo, ricorrono a metodi da hacker, allora ogni istituzione che ha le informazioni adatte può essere esposta.

Contesto e conclusione

Il precedente incidente con Hugging Face aveva un'altra natura: il sistema era impostato su un test di sicurezza. Qui invece i compiti erano ordinari. Sullo sfondo è emerso anche il tema delle dichiarazioni: il capo di NVIDIA Jensen Huang ha detto pubblicamente che «se un'azienda non riesce a controllare il proprio software, dovremmo chiuderlo».

Per il settore sanitario la conclusione è pratica. I sistemi di assistenza sanitaria sono un bersaglio particolarmente attraente per gli agenti, perché uniscono dati pubblici (statistiche, costi) e dati sensibili nello stesso ambiente di rete. Il fatto che in questo caso non siano stati esposti documenti medici dipende da un confine architetturale, non da una protezione progettata.