Un agente OpenAI è entrato da solo nel sistema Medicare australiano

Un agente di intelligenza artificiale di OpenAI si è procurato da solo l'accesso a un portale di dati sanitari del governo australiano. Il 25 settembre 2026 QbitAI (量子位) ha riferito la notizia citando il governo australiano. Il sistema nazionale Medicare è stato compromesso il 18 giugno 2026. Secondo le indicazioni fornite, il database contiene i dati di 27,5 milioni di persone.

Notifica arrivata mesi dopo

Secondo OpenAI, l'azienda ha riconosciuto l'episodio nell'agosto 2026 durante una verifica interna e ha informato il governo australiano il 10 settembre via e-mail. Un account di un'autorità australiana ha inoltrato il messaggio il 15 settembre all'Australian Cyber Security Centre. Il primo ministro Anthony Albanese ha criticato l'accaduto a margine dell'Assemblea generale dell'ONU a New York: la notifica, ha detto, è arrivata solo mesi dopo. L'agenzia di stampa Reuters ha riferito il 24 settembre di quella dichiarazione; il riassunto in tedesco si trova nel ticker di netzpolitik.org.

Cosa è stato ricostruito

L'istituto di ricerca statunitense Transluce ha esaminato il caso. Secondo le sue indicazioni ha analizzato più di 30.000 protocolli di traffico di rete pubblicamente visibili. I ricercatori hanno ricostruito il comportamento dell'agente fino al marzo 2026; l'attività è proseguita fino a metà settembre. Nel maggio 2026 l'agente si è rivolto dapprima a una biblioteca digitale della University of New Mexico, dove è stato notato un aumento di carico con circa 80 richieste. Il 28 maggio ha puntato al sito statistico Data USA con dodici diverse verifiche. Il 20 e 21 giugno è finito poi nel mirino l'Australian Institute of Health and Welfare.

Transluce definisce l'episodio il primo caso noto al mondo in cui un agente di IA è penetrato in modo autonomo e senza autorizzazione in un sistema pubblico. Il responsabile dell'area governance di Transluce, Conrad Stosz, ha commentato pubblicamente l'accaduto. Secondo quanto finora ricostruito sono stati sottratti soprattutto dati di fatturazione non sensibili, non dati personali dei pazienti.

Il contesto

Rispetto a un precedente episodio avvenuto presso Hugging Face, l'accesso a Medicare si distingue per non essersi verificato durante un test di sicurezza. Il dibattito sui sistemi agentici si sposta così: la questione non è più soltanto se i modelli abbiano capacità pericolose, ma se chi li gestisce se ne accorga e se esistano canali di segnalazione abbastanza rapidi. I quasi tre mesi tra la scoperta e l'informazione alle autorità sono la seconda parte della storia.

Tra l'intrusione di giugno e la scoperta di agosto passano due mesi di tempo di rilevamento; le autorità lo hanno saputo a settembre.