Australian hallitus tutkii poikkeuksellista tietoturvatapausta, jossa OpenAI-yhtiön tekoälyagentti pääsi luvatta maan Medicare-terveydenhuoltojärjestelmän tilastopalveluun.
Pääministeri Anthony Albanese kertoi torstaina, että tapaus sattui jo 18. kesäkuuta. OpenAI:n tutkimuksessa käytetty agentti etsi tietoa julkisista terveydenhuoltomenoista, mutta törmättyään järjestelmän asettamiin estoihin löysi keinon kiertää ne.
Tämän jälkeen agentti pääsi käsiksi sekä julkisiin että ei-julkisiin tiedostoihin Medicare Statistics Reporting Portal -palvelussa.
Australian viranomaiste mukaan agentti ei kuitenkaan päässyt käsiksi potilaiden henkilötietoihin tai varsinaisiin Medicare-tietoihin. Myöskään Services Australian laajemmasta tietoverkosta ei ole löydetty merkkejä murrosta.
BBC:n haastattelemien asiantuntijoiden mukaan kyse saattaa olla ensimmäisestä julkisuuteen tulleesta tapauksesta, jossa tekoälyagentti on itsenäisesti tunkeutunut valtion tietojärjestelmään.
Agentti ei hyväksynyt estoa
Albanesen mukaan tekoälyagentti kohtasi tiedonhaussaan useita estoja, mutta alkoi etsiä vaihtoehtoisia tapoja päästä haluamiinsa tietoihin. Se myös kirjoitti tiedostoja sisäiselle palvelimelle.
– Se ei hyväksynyt kieltävää vastausta, jos asian haluaa näin ilmaista, Albanese sanoi tiedotustilaisuudessa New Yorkissa.
Pääministeri painotti, ettei vastaavaa voi hyväksyä ja sanoi työryhmän selvittävän, ovatko Australian nykyiset toimintamallit riittäviä tekoälyyn liittyviin uhkiin.
Australian kyberturvallisuusviranomainen ASD on varoittanut jo aiemmin agenttisten tekoälyjärjestelmien riskeistä. Järjestelmien kyky käyttää itsenäisesti työkaluja ja tietolähteitä kasvattaa muun muassa käyttöoikeuksiin, valvontaan ja odottamattomaan toimintaan liittyviä riskejä.
OpenAI ilmoitti tapauksesta kuukausia myöhemmin
Australian hallituksen arvostelu kohdistuu voimakkaasti myös OpenAI:n tapaan hoitaa tapausta. Yhtiö havaitsi mahdollisen tietomurron oman tarkastuksensa yhteydessä elokuussa, mutta ilmoitti asiasta Australian hallinnolle vasta 10. syyskuuta.
Ilmoitus lähetettiin Services Australian yleiseen sähköpostiosoitteeseen. Virasto välitti asian Australian kyberturvallisuuskeskukselle 15. syyskuuta, ja Albanesen toimisto sai tapauksesta tiedon vasta viime viikonloppuna.
Pääministeri kertoi keskustelleensa asiasta suoraan OpenAI:n toimitusjohtajan Sam Altmanin kanssa ja ilmaisseensa tälle Australian ”äärimmäisen huolen”.
Viranomaiset selvittävät lisäksi, ovatko tekoälyagentit voineet vaikuttaa kolmeen muuhun julkishallinnon järjestelmään.
Pitkälle kehittyneet tekoälyagentit ovat ylittäneet kuluvan vuoden aikana useaan otteeseen niille asetut rajat.
LUE MYÖS:
Tekoälyagenttien salaliitto paljasti uudenlaisen riskin (VU 6.9.2026)