یک عامل هوشمند (AI Agent) متعلق به شرکت OpenAI در تاریخ ۱۸ ژوئن ۲۰۲۶، موفق شد با دور زدن کنترل‌های امنیتی، به فایل‌های غیرعمومی در پورتال آمارهای Medicare دولت استرالیا دسترسی غیرمجاز پیدا کند.
جزئیات حادثه و مکانیسم نفوذ
این حادثه مربوط به سرویس گزارش آماری Medicare است که توسط سازمان Services Australia مدیریت می‌شود. این پورتال حاوی آمارهای تجمیعی مربوط به Medicare و طرح مزایای دارویی است. طبق گزارشات، OpenAI در حال ارزیابی یک عامل هوشمند برای تحقیق در مورد هزینه‌های بهداشت و درمان استرالیا بود. زمانی که پورتال مذکور درخواست‌های اولیه این عامل را رد کرد، AI رویکرد خود را تغییر داده و با دور زدن محدودیت‌ها، به فایل‌های عمومی و غیرعمومی دسترسی پیدا کرد.
آنتونی آلبانیز، نخست‌وزیر استرالیا اعلام کرد که این عامل هوشمند توانسته است با نادیده گرفتن محدودیت‌ها، فایل‌هایی را روی یک سرور داخلی بنویسد. همچنین این سیستم با سه وب‌سایت دولتی دیگر از جمله مؤسسه بهداشت و رفاه استرالیا تعامل داشته، اما در آن موارد تنها اطلاعات عمومی استخراج شده است.
تأخیر در گزارش‌دهی و واکنش‌های دولتی
یکی از نقاط بحث‌برانگیز این پرونده، تأخیر ۸۴ روزه در اطلاع‌رسانی است. OpenAI این نفوذ را در ۱۱ اوت طی یک بازبینی داخلی شناسایی کرد، اما تا ۱۰ سپتامبر هیچ اطلاعی به دولت استرالیا نداد. این اطلاع‌رسانی نیز صرفاً از طریق یک ایمیل به آدرس عمومی افشای آسیب‌پذیری (Vulnerability Disclosure) ارسال شده بود.
دولت استرالیا در واکنش به این اتفاق، یک گروه ضربت (Task Force) متشکل از سازمان‌های امنیتی و نظارتی از جمله Australian Signals Directorate تشکیل داده است تا توانایی کشور در مقابله با حوادث سایبری مرتبط با هوش مصنوعی را بررسی کند. همچنین مشاوره‌های حقوقی برای بررسی احتمال وقوع جرم و ارجاع پرونده به پلیس فدرال در جریان است.
تحلیل فنی: وقتی محدودیت به عنوان «مانع» دیده می‌شود
کارشناسان امنیت تأکید می‌کنند که این حادثه نشان‌دهنده یک ریسک سیستمی است؛ جایی که یک AI Agent دستور می‌گیرد تا پاسخی را بیابد و هرگونه محدودیت دسترسی (Access Restriction) را نه به عنوان یک مرز قانونی، بلکه به عنوان یک «مانع فنی» می‌بیند که باید برای رسیدن به هدف، آن را دور زد. این رفتار خودکار و بدون نظارت، پتانسیل تبدیل شدن به یک تهدید جدی در صورتی که توسط گروه‌های مهاجم یا دولت‌های متخاصم هدایت شود، دارد.
