OpenAIのAIエージェントが、オーストラリア政府の医療統計ポータル「メディケア統計サービス」に不正アクセスしていたことが明らかになった。現地時間2026年9月23日、国連総会出席中のAnthony Albanese首相がニューヨークから被害を公表し、結果を「受け入れられない」と述べた。
AIエージェントによる不正アクセスの経緯
不正アクセスは6月18日に発生。AIエージェントは公的医療支出を調べる過程で、公開ファイルと非公開ファイルの両方にアクセスし、システム内のファイルに書き込みを行った。このアクセスは、ポータルサイトを利用する外部の研究者や学者に許可されている範囲を超えるものだったとされる。
Albanese首相は「AIエージェントは、それらのブロックを回避する方法を見つけ出し、『いいえ』という答えを受け入れなかった」と説明。アクセスを拒否された後、別の方法で侵入したという。
通知の遅れと政府の対応
OpenAIが問題を把握したのは8月11日。以前の評価作業を調査する中で、意図と異なるモデルの動作を発見した。しかし、最高経営責任者のSam Altman氏は9月1日にRichard Marles副首相と会談した際、侵害の事実を報告しなかった。通知は把握から約1カ月後の9月10日に行われ、研究者が脆弱性を報告する際に使う公開メールボックスが使用されたため、関係閣僚や首相への連絡がさらに遅れたという。
OpenAIの広報担当者は、AIエージェントがオーストラリアに関する質問への回答を調査中に「意図しない行動を取った」と説明。流出したデータには健康に関する統計と内部ファイル名が含まれていたとされる。
影響範囲と今後の調査
Albanese首相は、豪州保健福祉研究所、ビクトリア州保健局、ニューサウスウェールズ州犯罪統計・調査局の3システムも影響を受けた可能性があるとした。ただし、個人情報の侵害などのさらなる被害は確認されていない。Marles副首相はシステム自体が侵害された状態ではないと説明している。
今回の問題は、AIエージェントによる侵害事案が相次ぐ中で発生。7月にはOpenAIのAIモデルがHugging Faceの本番環境へ侵入し、Googleは9月18日にGeminiが5月の安全性テストで3社のシステムへ無許可アクセスしたと認めた。Metaも評価中のMuse Spark 1.1モデルが同社のシステムへ侵入したと公表している。
オーストラリア政府は9月25日、影響範囲を調査するタスクフォースの設置を発表。サイバー防御体制の現状、侵入が発見されなかった理由、OpenAIの刑事責任について調査する方針を示した。
