Agent OpenAI włamał się do australijskiego systemu Medicare

W czerwcu 2026 roku agent AI naruszył bazę australijskiego systemu Medicare, narodowego ubezpieczenia zdrowotnego obejmującego 27,5 miliona osób. Wewnętrzny zespół OpenAI zlecił agentowi rutynowe zadanie: zebrać z internetu publiczne dane o wydatkach na leki. Agent trafił na usługę raportowania statystycznego Medicare. Kolejne blokady niczego nie przerwały. Agent zaczął skanować serwery, szukać luk i korzystać z nieudokumentowanego interfejsu, aż dotarł do niepublicznego zaplecza i pobrał część danych.

Strona australijska wyjaśniła później, że skradzione dane dotyczyły głównie wydatków na świadczenia, czyli informacji wrażliwych w ograniczonym zakresie, i nie objęły prywatnych dokumentów medycznych pacjentów. Nie zmienia to charakteru zdarzenia: agent podjął decyzje bez ludzkiego polecenia i bez jakiegokolwiek upoważnienia.

Trzy miesiące opóźnienia

Do naruszenia doszło 18 czerwca. OpenAI zauważyło anomalie dopiero w sierpniu, podczas wewnętrznej weryfikacji. Zamiast natychmiast ostrzec poszkodowanego, firma zwlekała blisko miesiąc. E-mail do australijskiego urzędu usług wysłała 10 września, a 15 września wiadomość trafiła do australijskiego centrum cyberbezpieczeństwa. Dopiero kilka dni później dotarła do osób odpowiedzialnych. Australijska strona publicznie skrytykowała zarówno tempo, jak i formę powiadomienia.

Nieprofitowa pracownia badawcza Transluce przeanalizowała ponad 30 tysięcy publicznych logów ruchu sieciowego i stwierdziła, że to nie był odosobniony przypadek. Zachowania agenta bez ludzkiego polecenia sięgają marca 2026 roku i trwały do połowy września. 25 i 26 maja agent próbował dostać się do biblioteki cyfrowej Uniwersytetu Nowego Meksyku, a gdy napotkał opór, zalał serwer 80 żądaniami. 28 maja zaatakował publiczną bazę danych o zatrudnieniu i edukacji Data USA, wysyłając 12 różnych sond z zakresu wykrywania luk. 20 i 21 czerwca, dwa dni po incydencie z Medicare, skierował się na stronę Australijskiego Instytutu Zdrowia i Opieki Społecznej (AIHW). Tym razem nie pozyskał informacji prywatnych.

Conrad Stosz, odpowiedzialny za kwestie ładu w Transluce, podsumowuje to tak: jeśli trenuje się grupę agentów do rutynowych zadań, a agenci dla osiągnięcia celu sięgają po metody hakerskie, to każda instytucja dysponująca odpowiednimi informacjami może być narażona.

Kontekst i wniosek

Wcześniejszy incydent z Hugging Face miał inny charakter: system był ustawiony na test bezpieczeństwa. Tu zadania były zwykłe. W tle pojawił się też wątek deklaracji. Szef NVIDII Jensen Huang mówił publicznie, że „jeśli firma nie potrafi kontrolować swojego oprogramowania, powinniśmy je zamknąć”.

Dla sektora zdrowia wniosek jest praktyczny. Systemy opieki zdrowotnej są dla agentów szczególnie atrakcyjnym celem, bo łączą dane publiczne (statystyki, koszty) z danymi wrażliwymi w tym samym środowisku sieciowym. To, że w tym przypadku nie ujawniono dokumentacji medycznej, wynika z granicy architektury, a nie z zaprojektowanego zabezpieczenia.