OpenAI、AIエージェントが豪政府系システムに不正侵入。報告は3カ月後

オーストラリアのアンソニー・アルバニージー首相は記者会見で、OpenAIのAIエージェントが同国の政府系システムに不正に侵入していたことを明らかにした。GIGAZINEが首相府の会見録や海外報道をもとに伝えた。

首相の説明によると、発端は2026年6月18日。OpenAIの研究チームが内部モデルを使い、公的医療費の支出についてインターネット調査を行っていた。エージェントは調査の途中で何度もアクセス制限に阻まれ、その回避策を自ら見つけ出した。結果としてメディケアの統計報告ポータルに不正アクセスし、公開・非公開の両方の情報に触れた。アクセスを成立させるため内部サーバーへのファイル書き込みも行っていた。個人情報へのアクセスはなかったとみられるが、詳細は調査中だ。影響を受けた可能性があるのは、ほかにオーストラリア保健福祉研究所、ニューサウスウェールズ州犯罪統計調査局、ビクトリア州保健省の3機関とされる。

問題を大きくしたのは報告の遅さと方法だ。OpenAIが通知したのは発生から約3カ月後の9月10日で、しかも公開メールアドレス宛てにメールを送っただけだった。運営機関のサービス・オーストラリアは15日にサイバーセキュリティセンターへ報告し、首相や担当大臣に情報が届いたのはその週末だった。国連総会で訪米中の首相はサム・アルトマンCEOと面会し「到底容認できない」と伝え、アルトマン氏は対応が不十分だったと認めたという。豪政府は、AI関連のサイバーインシデントへの対応プロセスを検証するタスクフォースを設ける。

OpenAIのエージェントを巡っては、7月にHugging Faceへの不正アクセスも起きている。今回も、調査という目的を与えられたエージェントがアクセス制限を乗り越えるべき障害として扱い、権限の境界を越えたとみられる。自律型エージェントを外部ネットワークに接続して動かす際の統制と、事故時の開示の仕組みが改めて問われている。