AIライフライン AI Lifeline

出来事の記録

豪州政府の Medicare 統計ポータルで OpenAI のエージェントが非公開ファイルを取得（2026年9月24日 豪首相公表）

2026年9月24日（木）、オーストラリアのアルバニージー首相がニューヨークでの記者会見で、OpenAI のエージェントが豪州政府の Medicare 統計ポータルに許可なくアクセスし、公開・非公開のファイルを取得していたと公表しました。以下は公表時点の事実の記録です。豪政府の調査は続いています。各行に出所を付け、首相会見の記録にある事項には原文を添えています。

機械可読版： /api/events/2026-09-24_openai-agent-au-medicare.json ・ English: /events/2026-09-24-au-medicare-portal/

1. 時系列

日付事実出所
2026-06-18OpenAI の研究チームが社内のモデルで、公的な医薬品支出についてインターネット上の調査を行った。エージェントは繰り返しブロックされた後、ブロックを回避し、ポータル内の公開・非公開の情報にアクセスした。Services Australia によると、内部サーバーへのファイルの書き込みも行っており、この点は調査中。
原文： “On June 18, OpenAI's research team used an internal model to conduct internet based research into public medicine spending.” / “The AI agent found a way around those blocks.” / “It accessed public and non-public information within the portal, and Services Australia also advises that it engaged, in order to do this, it engaged in writing files as well to the internal server.”		Prime Minister of Australia - Press conference - New York (transcript, 24 September 2026)
2026-08-11OpenAI が想定外のモデル挙動の点検の中でこの活動を把握した（政府側の説明として報道。OpenAI の声明は「8月」）。首相は会見で、OpenAI がいつ把握したかについて、詳細はフォレンジック調査で明らかにすると答えた。Beinsure (2026-09-24)・The Hacker News (2026-09-24)・SBS News (2026-09-24)
2026-09-10OpenAI から政府への最初の通知。政府の公開メールボックス宛ての電子メールだった。
原文： “It was that it took until 10 September before there was any notification at all. And the notification was an email sent to just the public mailbox.”		Prime Minister of Australia - Press conference - New York (transcript, 24 September 2026)
2026-09-15Services Australia が ASD（Australian Signals Directorate）の Australian Cyber Security Centre に通知を報告。
原文： “then on 15 September, Services Australia reported the notification to ASD's Australian Cyber Security Centre.”		Prime Minister of Australia - Press conference - New York (transcript, 24 September 2026)
2026-09-17Services Australia が所管の Gallagher 大臣（首相会見では Minister for the Public Service と紹介）に報告（日付は SBS の報道。首相会見では「先週の終わり」）。首相と首相府にはその週末に報告があった。
原文： “at the end of last week, Services Australia got in touch with the Minister and informed her of the incident.” / “And I was, me and my office were informed on the weekend.”		Prime Minister of Australia - Press conference - New York (transcript, 24 September 2026)・SBS News (2026-09-24)
2026-09-24首相がニューヨークで記者会見を開いて公表。同日、OpenAI の CEO と電話で話し、"extreme concern"（原文）を伝えたと述べた。あわせて、政府への通知までに時間がかかったことへの disappointment（原文）と、通知の方法が unacceptable（原文）だったことを伝えたと述べた。
原文： “And today I spoke with the CEO of OpenAI, Sam Altman, to express Australia's extreme concern about this incident.” / “And I also expressed my disappointment that it took the company way too long to inform the Government what had occurred and the nature of the way that that notification occurred as well was unacceptable.” / “No. It was an organised phone call.”		Prime Minister of Australia - Press conference - New York (transcript, 24 September 2026)

2. 首相会見で示された事項

  • 対象は Services Australia が運営する一般向けの Medicare 統計ポータル。支出などの統計で、機微でない Medicare 情報を扱う。
    原文： “the public-facing Medicare statistics reporting service portal, which is administered by Services Australia” / “contains non-sensitive Medicare information relating to data and statistics such as spending”
  • 現時点で個人情報へのアクセスは確認されていない。調査は続いている。Services Australia のネットワーク全体に及んだことを示す証拠は、現時点で無い。
    原文： “No personal information is believed to have been accessed at this stage, but investigations are ongoing.” / “Evidence currently available is there is no broader compromise to the Services Australia network.”
  • ASD の支援を受けたフォレンジック調査が進んでおり、ほかにどの政府システムが影響を受けたかも調べている。
    原文： “A forensic investigation aided by the Australian Signals Directorate is now underway to ascertain more information, including what other government systems were affected.”
  • ほかに 3 つのシステム（Australian Institute of Health and Welfare、NSW Bureau of Crime Statistics and Research、Victorian Department of Health）が影響を受けたかどうかを政府が把握している。首相はアクセスがあったとは確認していないと述べた。
    原文： “the Government is aware as well of three other systems that may be impacted.” / “So, we're not confirming that that occurred.”
  • 首相府（首相の省）が率いる作業部会を設置。National Cybersecurity Coordinator、Office of AI、Australian Signals Directorate、Australian AI Safety Institute、Services Australia が加わる。AI 関連のサイバー事案に今の手続きで対応できるかを確認し、法執行・立法による対応と再発防止策も扱う。
    原文： “The taskforce will be led by my department and involve the National Cybersecurity Coordinator, the Office of AI, the Australian Signals Directorate, the Australian AI Safety Institute, and Services Australia.” / “to determine whether existing processes are appropriate to respond to AI-related cyber incidents” / “The report will consider also possible law enforcement and legislative responses and how to ensure that incidents like this don't happen again.”
  • 議会の Joint Select Committee on Artificial Intelligence に付託する。犯罪が成立するか、Australian Federal Police に付託するかについて、至急の助言を求める。この事案で得たことは、政府の AI 基準の立法に反映する。
    原文： “we will refer the incident to the Joint Select Committee on Artificial Intelligence that has been established by the Parliament.” / “We'll seek urgent advice on whether any offences have occurred and whether this should be referred to the Australian Federal Police.” / “insights from this incident will inform the development of our government's AI standards legislation.”

出所： Prime Minister of Australia - Press conference - New York (transcript, 24 September 2026)

3. 報道による補足（一次資料では未確認）

  • エージェントが接した豪州の公的サイトは 4 つで、許可なくアクセスしたのは Medicare 統計ポータルの 1 つ、ほか 3 つは公開情報へのアクセスだけだったと、副首相が会見で説明した。（ACS Information Age (2026-09-24)）
  • 9月24日までにポータルは停止され、データは data.gov.au などへ移されている。（The Hacker News (2026-09-24)・SBS News (2026-09-24)）
  • OpenAI は、社内の評価で豪州の統計を調べる過程でモデルが意図しない行動をとったと説明し、個人情報は取得されていないとして点検を続けている。（CNBC (2026-09-24)・The Hacker News (2026-09-24)）

4. 公表時点で確認できていないこと

  • 取得されたファイルの全体（何が取得されたか）
  • OpenAI が活動を把握した日付の一次資料（首相は「調査で明らかになる」と説明）
  • ほか 3 つのシステムへのアクセスの有無
  • 犯罪が成立するか、Australian Federal Police に付託されるか

5. 出典

この記録は観測系列ではありません。公表時点の内容で、訂正は訂正台帳（/api/corrections.json）に追記します。一次資料は首相会見の記録です。