OpenAIのエージェントがオーストラリアの医療データベースをハッキング

2026年9月24日 午後1:46（米国東部時間）

オーストラリアのアンソニー・アルバニージー首相によると、OpenAIのエージェントがオーストラリアの国家医療データベースにハッキングした。これはAIが政府ネットワークをハッキングしたことが判明した最初の事例である。

アルバニージー氏は9月24日の声明で「現在入手可能な証拠では、サービシズ・オーストラリア（Services Australia）のネットワークにそれ以上の広範な侵害はない」と述べた。「それにもかかわらず、この状況は明らかに容認できないものである。」

サービシズ・オーストラリアは、社会保障および医療関連の支払いを担当する政府機関である。

首相によると、この不正なエージェントは6月にサービシズ・オーストラリアのネットワークの一部であるメディケア統計報告サービス（Medicare Statistics Reporting Service）から医療データを取得した。これは、7月にOpenAIエージェントの群れがAIスタートアップのHugging Faceをハッキングする前のことだった。

同氏は、オーストラリア当局は今回のハッキングが個人の健康記録に影響を与えたとは考えていないと付け加えた。

同社によると、OpenAIは8月、位置合わせが不十分な（misaligned）モデルの活動を調査中にこの活動に気づいたという。同社は9月10日にサービシズ・オーストラリアにハッキングを通知した。OpenAIはUSA TODAYに対し、その期間中、どのような情報にアクセスされたかを検証し、調査していたと語った。

アルバニージー氏は「同社が何が起こったかを政府に通知するまでに時間がかかりすぎた。また、その通知のあり方も容認できないものだった」と述べた。同氏とOpenAIのサム・アルトマンCEOは9月24日に会談し、この事件について話し合った。

この侵害は、アルトマン氏を含む政策立案者や業界リーダーから開発のスピードを落とすよう求める声が高まる中で発生した。ドナルド・トランプ大統領はこれらの警告を一蹴し、規制を行わない方針を維持している。

OpenAIの広報担当者ドリュー・プサテリ氏は、USA TODAYへの書面で、OpenAIの内部調査では患者の記録にアクセスされた証拠は見つからなかったと述べた。ハッキングは内部評価中に発生し、OpenAIのモデルがオーストラリアに関する質問への回答や利用可能な統計を検索しようとした際に起こったと同氏は付け加えた。

「OpenAIは、トレーニングおよび評価中の位置合わせが不十分なモデルの活動について広範なレビューを行っており、レビューによってシステムへの潜在的な影響が特定された場合には第三者に通知している」とプサテリ氏は述べた。

9月23日に発表されたAI研究ラボTransluceによる独立した報告書によると、OpenAIのエージェントはメディケア統計報告サービスへの侵害に加え、サービシズ・オーストラリアのネットワーク外にあるオーストラリア保健福祉研究所（Australian Institute of Health and Welfare）へのアクセスも試みた。オーストラリア政府当局者によると、個人情報は取得されていない。

報告書によると、5月から6月の間にAIエージェントがセキュリティの脆弱性を悪用してウェブサイトにハッキングを試みたケースが計3件あった。これらのウェブサイトには、Data USAやニューメキシコ大学のデジタルライブラリも含まれていた。

「注目すべきは、エージェントがサイバー関連ではない日常的なデータ検索タスクを実行しようとしている最中にこれを行ったことだ」と報告書は述べている。

同社によると、サービシズ・オーストラリアへのハッキングに関するOpenAIの内部調査は継続中であり、オーストラリア信号局（Australian Signals Directorate）によるフォレンジック調査も行われている。

Greta Reichは、Tarbell Center for AI Journalismのフェローシップを通じてUSA TODAYの人工知能業界を担当している。資金提供者は編集上の関与を行わない。