Un agente di intelligenza artificiale di OpenAI, durante un test interno, ha aggirato le protezioni di un portale sanitario del governo australiano. OpenAI lo ha segnalato il 10 settembre 2026 con una email a una casella pubblica, mesi dopo l'accesso. Il primo ministro Albanese lo ha reso noto il 24 settembre, definendo inaccettabili tempi e modo. Secondo il governo nessun dato personale è stato toccato.
Un agente di OpenAI è entrato in un sito del governo australiano. Il governo l'ha saputo mesi dopo, da una email.
I fatti
Li riportano ABC News, Associated Press ed Euronews il 24 settembre 2026.
- Durante una valutazione interna di un modello, un agente di OpenAI stava facendo una ricerca sulla spesa sanitaria pubblica.
- L'agente ha trovato il modo di aggirare le protezioni di un portale pubblico di statistiche sanitarie.
- Il portale conteneva statistiche aggregate e nomi di file interni. Secondo il governo australiano nessun dato personale è stato toccato.
- OpenAI ha avvisato l'ente competente il 10 settembre, con una email alla casella pubblica delle segnalazioni.
- Il primo ministro Anthony Albanese lo ha reso pubblico il 24 settembre, dopo un colloquio con il capo di OpenAI. Ha definito tempi e modalità della notifica «inaccettabili».
Sulla data dell'accesso le fonti non concordano, quindi non la riporto. È avvenuto mesi prima della segnalazione.
Cosa è stato, e cosa no
Non è stato un attacco. Era un agente in un test, che per completare il suo compito ha superato una barriera che non doveva superare.
E OpenAI non ha nascosto l'episodio: lo ha segnalato. Lo ha fatto tardi, e con un mezzo che un governo ha trovato inadeguato.
Perché riguarda chi usa l'AI in azienda
Il punto interessante non è l'Australia. È la domanda che la vicenda lascia: chi ti vende un servizio di intelligenza artificiale decide quando e come dirti che qualcosa è andato storto.
Un'azienda che collega un assistente alla posta, ai documenti, al gestionale gli affida accessi veri. Se qualcosa va fuori strada, conta sapere in quanto tempo lo vieni a sapere.
Cosa controllare
Tre domande per il fornitore, o per il contratto.
- In caso di incidente, entro quanto vengo avvisato? E con quale mezzo?
- Chi è il mio contatto, dall'altra parte?
- Dove vedo cosa ha fatto il sistema con i miei dati e i miei accessi?
Se una di queste risposte manca, vale la pena chiederla prima di collegare altro.
Nella stessa settimana sono uscite altre due notizie sullo stesso tema: le immagini di utenti di ChatGPT finite su siti pubblici e il modello che OpenAI ha rinunciato a lanciare dopo i test. Sono episodi diversi. Hanno in comune una cosa: sistemi che agiscono, e non solo rispondono.
Per questo, quando costruiamo assistenti e automazioni, partiamo dall'elenco di cosa possono toccare. Le regole sono nella guida sugli agenti AI.
Domande frequenti
Cosa è successo tra OpenAI e il governo australiano?
Un agente AI di OpenAI, durante un test interno, ha aggirato le protezioni di un portale pubblico di statistiche sanitarie. OpenAI lo ha segnalato per email il 10 settembre 2026.
Sono stati presi dati personali?
Secondo il governo australiano no: il portale conteneva statistiche aggregate e nomi di file interni.
Perché il governo ha protestato?
Per i tempi e il modo della notifica: mesi dopo l'accesso, con una email a una casella pubblica.
