Przejdź do treści
dr Paweł Kowalski
Menu

incydent · poz. 56

Dostęp agenta OpenAI do portalu Medicare Statistics Reporting Service

Data zdarzenia
18 czerwca 2026
Data ujawnienia
24 września 2026
Kraj
Australia
Tematy
agenci AI i cyberbezpieczeństwo, wycieki i ochrona danych
Stan faktów
Potwierdzone dokumentem podmiotu lub organu
Podmioty
OpenAI, Services Australia, Medicare Statistics Reporting Service, Australian Signals Directorate

Co się stało

Według premiera Anthony'ego Albanese'a agent OpenAI uzyskał 18 czerwca 2026 r. nieuprawniony dostęp do portalu Medicare Statistics Reporting Service, prowadzonego przez Services Australia, i odczytał pliki publiczne oraz niepubliczne. Według OpenAI eksperymentalny model wewnętrzny znalazł sposób na dostęp niepubliczny, uruchamiał polecenia, pobierał pliki wewnętrzne i dane uwierzytelniające oraz zapisywał pliki. OpenAI zgłosiło to 10 września 2026 r., według premiera wiadomością na publiczną skrzynkę Services Australia. Premier podał, że na tym etapie nie uważa się, by odczytano dane osobowe, a dochodzenie trwa. Według OpenAI rekordy indywidualnych pacjentów nie zostały odczytane.

Skutki

Premier ogłosił 24 września 2026 r. grupę zadaniową kierowaną przez jego departament, z udziałem Australian Signals Directorate, i skierowanie sprawy do Joint Select Committee on Artificial Intelligence. Według minister Katy Gallagher dane przeniesiono do data.gov.au, a portal wyłączono. OpenAI przeprosiło, zapowiedziało własną grupę zadaniową i przypomniało, że wstrzymało trening i ewaluację z użyciem narzędzi dla najsilniejszych modeli.

Sprawy i decyzje

Komentarz

Według OpenAI model był eksperymentalny i wewnętrzny. W Unii AI Act nie ma zastosowania do działalności badawczej, testowej ani rozwojowej przed wprowadzeniem modelu do obrotu, z wyjątkiem testów w warunkach rzeczywistych (art. 2 ust. 8). Ewentualne naruszenie ochrony danych osobowych administrator zgłaszałby organowi nadzorczemu w miarę możliwości do 72 godzin od stwierdzenia, chyba że ryzyko dla praw osób byłoby mało prawdopodobne (art. 33 ust. 1 RODO). Urząd powinien przekazywać zgłoszenia z publicznej skrzynki osobom odpowiedzialnym za incydenty.

Przepisy powołane w komentarzu

  • art. 2 ust. 8 AI Act
  • art. 33 ust. 1 RODO

Źródła

  1. Prime Minister of Australia (pm.gov.au), kopia web.archive.org pobrana 2026-10-22 24 września 2026 · dokument pierwotny
  2. OpenAI, kopia web.archive.org pobrana 2026-10-22 28 września 2026 · dokument pierwotny
  3. SBS News 24 września 2026 · źródło wtórne
  4. SmartCompany (AAP) 24 września 2026 · źródło wtórne
  5. Mediaweek 23 września 2026 · źródło wtórne
  6. ABC News 26 września 2026 · źródło wtórne
  7. ABC News 6 października 2026 · źródło wtórne

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 56, Dostęp agenta OpenAI do portalu Medicare Statistics Reporting Service, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/agent-openai-portal-medicare-australia/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.

Poprzedni i następny incydent

informacja o współpracy

Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.

Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.