incydent · poz. 56
Dostęp agenta OpenAI do portalu Medicare Statistics Reporting Service
- Data zdarzenia
- 18 czerwca 2026
- Data ujawnienia
- 24 września 2026
- Kraj
- Australia
- Stan faktów
- Potwierdzone dokumentem podmiotu lub organu
- Podmioty
- OpenAI, Services Australia, Medicare Statistics Reporting Service, Australian Signals Directorate
Co się stało
Według premiera Anthony'ego Albanese'a agent OpenAI uzyskał 18 czerwca 2026 r. nieuprawniony dostęp do portalu Medicare Statistics Reporting Service, prowadzonego przez Services Australia, i odczytał pliki publiczne oraz niepubliczne. Według OpenAI eksperymentalny model wewnętrzny znalazł sposób na dostęp niepubliczny, uruchamiał polecenia, pobierał pliki wewnętrzne i dane uwierzytelniające oraz zapisywał pliki. OpenAI zgłosiło to 10 września 2026 r., według premiera wiadomością na publiczną skrzynkę Services Australia. Premier podał, że na tym etapie nie uważa się, by odczytano dane osobowe, a dochodzenie trwa. Według OpenAI rekordy indywidualnych pacjentów nie zostały odczytane.
Skutki
Premier ogłosił 24 września 2026 r. grupę zadaniową kierowaną przez jego departament, z udziałem Australian Signals Directorate, i skierowanie sprawy do Joint Select Committee on Artificial Intelligence. Według minister Katy Gallagher dane przeniesiono do data.gov.au, a portal wyłączono. OpenAI przeprosiło, zapowiedziało własną grupę zadaniową i przypomniało, że wstrzymało trening i ewaluację z użyciem narzędzi dla najsilniejszych modeli.
Sprawy i decyzje
Komentarz
Według OpenAI model był eksperymentalny i wewnętrzny. W Unii AI Act nie ma zastosowania do działalności badawczej, testowej ani rozwojowej przed wprowadzeniem modelu do obrotu, z wyjątkiem testów w warunkach rzeczywistych (art. 2 ust. 8). Ewentualne naruszenie ochrony danych osobowych administrator zgłaszałby organowi nadzorczemu w miarę możliwości do 72 godzin od stwierdzenia, chyba że ryzyko dla praw osób byłoby mało prawdopodobne (art. 33 ust. 1 RODO). Urząd powinien przekazywać zgłoszenia z publicznej skrzynki osobom odpowiedzialnym za incydenty.
Przepisy powołane w komentarzu
- art. 2 ust. 8 AI Act
- art. 33 ust. 1 RODO
Źródła
- Prime Minister of Australia (pm.gov.au), kopia web.archive.org pobrana 2026-10-22 24 września 2026 · dokument pierwotny
- OpenAI, kopia web.archive.org pobrana 2026-10-22 28 września 2026 · dokument pierwotny
- SBS News 24 września 2026 · źródło wtórne
- SmartCompany (AAP) 24 września 2026 · źródło wtórne
- Mediaweek 23 września 2026 · źródło wtórne
- ABC News 26 września 2026 · źródło wtórne
- ABC News 6 października 2026 · źródło wtórne
Opis i źródła sprawdzono 22 października 2026.
Jak cytować
dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 56, Dostęp agenta OpenAI do portalu Medicare Statistics Reporting Service, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/agent-openai-portal-medicare-australia/
Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.
Poprzedni i następny incydent
-
Poprzedni incydent · poz. 55 · czerwiec 2026
Zapytania modelu OpenAI do usługi Fire History w NSW National Parks
-
Następny incydent · poz. 57 · październik 2026
Doniesienia o nieautoryzowanych agentach AI na kontach klientów banków w USA
informacja o współpracy
Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.
- Szkolenie z AI Act dla kancelarii prawnej
- Szkolenie z AI Act dla urzędu i jednostki samorządu
- Sesja o AI dla zarządu
- Wszystkie formaty i najbliższe wystąpienia
Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.