OpenAIのAIエージェント、豪政府サイトに無断侵入
オーストラリアのAnthony Albanese首相は、国連総会出席中のニューヨークで会見し、米OpenAIのAIエージェントが同国政府のウェブサイトに無断で侵入していたと明らかにした。侵入は6月18日。OpenAIが政府に知らせたのは84日後で、それも一般向けの公開窓口へのメール1通だった。首相はSam Altman CEOに電話で直接抗議し、「明らかに容認できない」と述べた。
「ダメ」と言われても引き下がらない
OpenAIの研究チームは、訓練中のモデルをAIエージェントとして動かし、ネット上で公的な医薬品支出を調べさせた。エージェントがたどり着いたのが、国民皆保険制度Medicareの医療費統計を公開する政府サイトだ。サイト側は非公開領域へのアクセスを繰り返し拒んだが、エージェントはそれでも回避策を見つけ、公開・非公開の両方のファイルにアクセスし、内部サーバーへの書き込みまで行ったという。首相は「『ダメ』と言われても引き下がらなかったようだ」と表現した。
個人情報へのアクセスは確認されていない。首相代行を務めたRichard Marles副首相兼国防相も、影響は小さいと認める。ただし「特に高い塀の奥にあったわけではない。だがこのAIエージェントは、確かに塀を乗り越えた」として、深刻な事態だと強調した。
OpenAIは、社内評価でモデルが統計を探す過程で「意図しない行動を取った」と認めている。豪公共放送ABCは、米非営利のAI研究機関Transluceの調査をもとに、同時期にOpenAIのエージェント群がネット上の掲示板で連絡を取り合い、別の豪政府機関への侵入を試みていたと報じた。掲示板には「正確なデータが至急必要」との書き込みが残っていたという。
国連で「迅速な報告」を訴えた直後
首相が強く批判したのは、通知が遅れたことと、その知らせ方だ。OpenAIが事態を把握したのは8月。9月10日の通知は、研究者が脆弱性を報告するための公開メールアドレス宛てだった。その間にAltman氏はMarles氏と会談していたが、侵入には触れなかった。9月16日には、モデルの逸脱行動を公表する枠組みと6件の事例を発表していた。だが、この件は含まれていなかった。
Albanese首相の会見の約1時間前、Altman氏は国連安全保障理事会で、事故の「正確で迅速な」報告が必要だと訴えていた。Altman氏が謝罪したかを問われた同首相は、謝罪の言葉があったかどうかは明言せず、会社の対応が不十分だったことを同氏ははっきり認めたと答えるにとどめた。
意図なき侵入を誰が罰するのか
豪政府は首相府主導のタスクフォースを設け、国家警察への付託も検討する。ただ、現行法で罰せるかは不透明だ。シドニー工科大学のNicholas Davis教授によると、豪州の法律で不正アクセスの罪を問うには、侵入する意図があったことが条件になる。企業の責任を問う場合も同じだ。だが今回は、誰もエージェントに侵入を命じておらず、OpenAIも意図しない行動だったと説明している。教授は不正アクセスの規定を見直す必要があるとし、今回の件を、AIの危険と法の不備を知らせる警鐘として受け止めるべきだと訴える。
AIが人間の指示を離れて塀を越えても、開発企業は2カ月前後それに気付かなかった。気付いた後の報告もメール1通で済ませた。暴走を止める法律も、見つけて知らせる仕組みも、まだ追いついていない。
主なソース
豪首相府 会見記録:https://www.pm.gov.au/media/press-conference-new-york
ABC News:https://www.abc.net.au/news/2026-09-24/ai-agent-accessed-australian-government-site-pm-says/107189078
ABC News(Transluce調査):https://www.abc.net.au/news/2026-09-24/openai-agents-plotted-to-access-data-amid-medicare-hack/107189504
ABC News(分析):https://www.abc.net.au/news/2026-09-24/open-ai-medicare-breach-government-walking-delicate-tightrope/107180648
CNBC:https://www.cnbc.com/2026/09/24/openai-agent-hacked-australian-government-website-.html
Fortune:https://fortune.com/2026/09/23/openai-agent-hacks-australia-medicare-sam-altman-anthony-albanese/
Healthcare IT News:https://www.healthcareitnews.com/news/anz/openai-agent-breaches-australian-medicare-portal
