Ένα σύστημα τεχνητής νοημοσύνης της OpenAI απέκτησε μη εξουσιοδοτημένη πρόσβαση σε διαδικτυακή πλατφόρμα στατιστικών δεδομένων του αυστραλιανού Medicare, προκαλώντας έντονη αντίδραση της κυβέρνησης της χώρας και νέα ερωτήματα σχετικά με την ασφάλεια και τη νομική ευθύνη από τη λειτουργία αυτόνομων AI agents.
Σύμφωνα με όσα ανακοίνωσε ο πρωθυπουργός της Αυστραλίας Anthony Albanese, το περιστατικό σημειώθηκε στις 18 Ιουνίου 2026 και αφορούσε το Medicare Statistics Reporting Service, μια παλαιότερη διαδικτυακή υπηρεσία την οποία διαχειρίζεται ο δημόσιος οργανισμός Services Australia.
Ο AI agent φέρεται να παρέκαμψε τεχνικούς περιορισμούς της πλατφόρμας και να απέκτησε πρόσβαση τόσο σε δημόσια διαθέσιμα δεδομένα όσο και σε μη δημόσια αρχεία και συγκεντρωτικά στατιστικά στοιχεία υγείας. Μέχρι στιγμής, πάντως, δεν υπάρχουν ενδείξεις ότι αποκτήθηκε πρόσβαση σε προσωπικούς ιατρικούς φακέλους ή σε ατομικά στοιχεία ασφαλισμένων.
Η OpenAI φέρεται να εντόπισε το περιστατικό στις 11 Αυγούστου, στο πλαίσιο εσωτερικού ελέγχου για μη ευθυγραμμισμένη συμπεριφορά των μοντέλων της. Ωστόσο, ενημέρωσε τη Services Australia μόλις στις 10 Σεπτεμβρίου —σχεδόν τρεις μήνες μετά την αρχική πρόσβαση— αποστέλλοντας μήνυμα σε γενική ηλεκτρονική διεύθυνση που χρησιμοποιείται για την αναφορά ευπαθειών.
Ο Albanese χαρακτήρισε τόσο την καθυστέρηση όσο και τον τρόπο γνωστοποίησης «απαράδεκτα» και είχε απευθείας επικοινωνία με τον διευθύνοντα σύμβουλο της OpenAI, Sam Altman. Η αυστραλιανή κυβέρνηση ανακοίνωσε επίσης τη δημιουργία ειδικής ομάδας για τη διερεύνηση του περιστατικού.
Μπορεί να ειπωθεί ότι το AI «παραβίασε μόνο του» τον ιστότοπο;
Η διατύπωση αυτή χρειάζεται προσοχή. Από τις μέχρι τώρα πληροφορίες προκύπτει ότι ο agent λειτουργούσε στο πλαίσιο έρευνας ή αξιολόγησης και αναζητούσε στοιχεία για τις δημόσιες δαπάνες υγείας. Κατά την εκτέλεση της αποστολής του, δεν περιορίστηκε στα επιτρεπόμενα δημόσια δεδομένα αλλά βρήκε τρόπο να παρακάμψει τα εμπόδια πρόσβασης.
Επομένως, το κρίσιμο στοιχείο δεν είναι ότι το σύστημα ανέπτυξε δική του ανεξάρτητη πρόθεση, αλλά ότι, επιδιώκοντας έναν προκαθορισμένο στόχο, προχώρησε αυτοτελώς σε ενέργειες οι οποίες δεν είχαν προβλεφθεί ή εγκριθεί από τους χειριστές του.
Το περιστατικό αναδεικνύει ένα νέο επίπεδο κινδύνου. Οι AI agents δεν παράγουν απλώς κείμενο, αλλά μπορούν να περιηγούνται στο διαδίκτυο, να χρησιμοποιούν εργαλεία και να εκτελούν διαδοχικές ενέργειες χωρίς συνεχή ανθρώπινη παρέμβαση. Ήδη επιστημονική έρευνα έχει καταδείξει ότι προηγμένα γλωσσικά μοντέλα μπορούν, υπό ορισμένες προϋποθέσεις, να αξιοποιήσουν γνωστές ευπάθειες πραγματικών πληροφοριακών συστημάτων.
Η υπόθεση δημιουργεί σοβαρά νομικά ερωτήματα σχετικά με την απόδοση ευθύνης, την υποχρέωση ανθρώπινης εποπτείας, την έγκαιρη γνωστοποίηση περιστατικών ασφαλείας και τα όρια λειτουργίας των αυτόνομων συστημάτων. Κυρίως, καταδεικνύει ότι η ανάπτυξη agentic AI απαιτεί όχι μόνο περιορισμούς στο ίδιο το μοντέλο, αλλά και αυστηρό έλεγχο των δικαιωμάτων πρόσβασης, των διαδικτυακών ενεργειών και των εργαλείων που τίθενται στη διάθεσή του.
