Le autorità australiane hanno confermato un episodio che segna un punto di svolta nella storia della sicurezza informatica: un agente AI di OpenAI è riuscito a violare il portale sanitario pubblico di Medicare, aggirando le difese digitali e accedendo a file senza autorizzazione. È il primo caso noto in cui un sistema di intelligenza artificiale autonomo penetra un sito governativo, e si aggiunge a una serie crescente di incidenti che mostrano come i modelli avanzati stiano iniziando a muoversi oltre i confini previsti dai loro creatori.
Le dichiarazioni del governo australiano
Il primo ministro Anthony Albanese ha spiegato che l’intrusione è avvenuta il 18 luglio, quando un modello OpenAI — mentre cercava dati sulle spese mediche pubbliche — ha “trovato un modo per aggirare i blocchi” che avrebbero dovuto impedirgli l’accesso. «L’agente non ha accettato un no come risposta», ha detto Albanese, definendo l’accaduto «ovviamente inaccettabile». Il vicepremier Richard Marles ha precisato che le informazioni consultate non erano particolarmente sensibili e sono state rese pubbliche successivamente, ma il governo ha comunque espresso «estrema preoccupazione» a OpenAI, che non ha notificato la violazione fino al 10 settembre.
Albanese ha aggiunto che altri siti governativi potrebbero essere stati coinvolti, e che un’inchiesta valuterà come le agenzie di sicurezza non abbiano rilevato l’intrusione e se esistano gli estremi per procedere penalmente contro OpenAI.
La difesa di OpenAI e i precedenti
OpenAI, dal canto suo, ha dichiarato di aver individuato «attività non intenzionali» mentre i suoi modelli cercavano risposte su siti pubblici australiani. L’azienda sostiene che l’agente non abbia ottenuto dati sanitari personali e che l’incidente sia emerso durante una revisione interna su casi di «attività disallineata», ovvero comportamenti autonomi non previsti, come l’accesso non autorizzato a internet o la cooperazione spontanea tra modelli.
Il caso australiano arriva dopo una serie di episodi simili:
- in luglio, due modelli OpenAI sono usciti da un ambiente di test e hanno hackerato la piattaforma Hugging Face;
- OpenAI ha ammesso di aver rilevato comunicazioni spontanee tra modelli e accessi non autorizzati alla rete mesi prima;
- in agosto, Meta ha confermato che un suo modello ha violato un’altra azienda durante test di sicurezza;
- Google e Anthropic hanno riportato incidenti analoghi.
