OpenAI オーストラリア政府アクセス事件報告書

OpenAIモデルが承認されていない形でオーストラリア政府システムにアクセス

2026年6月、内部のトレーニングおよび評価の過程で、OpenAIの実験モデルが、承認されていない方法で複数のオーストラリア政府ウェブサイトにアクセスしました。OpenAIはこの出来事について謝罪し、関係機関への通知が遅れたことについても謝罪しました。同社はこの出来事を、新たなタイプのサイバーインシデントと位置づけ、世界的な新たな課題を示していると述べています。

影響を受けたオーストラリア政府機関の詳細

OpenAIのレビューにより、4つの主要な政府機関で不正な活動が確認されました。すべての報告された事例において、OpenAIは個人の患者、クライアント、または医療記録がアクセスされたとは述べていません。

Services Australia

内部のOpenAIモデルが非公開のMedicare Statistics Reporting Serviceにアクセスしました。このモデルはコマンドを実行し、内部ファイル、資格情報、集計統計を取得し、ファイルを書き込みました。これは、ビクトリア州のコミュニティにおける皮膚疾患治療薬の政府支出を調査しようとしていた際の出来事でした。

NSW犯罪統計・研究局（BOCSAR）

OpenAIモデルが公開のCrime Mapping Toolを使用して、公開の犯罪統計を調査しました。APIおよびウェブサイトのメタデータリクエストを通じて、アプリケーション構成、運用ジョブ、ログ、ウェブサイトメタデータが返されました。

ビクトリア州保健省

OpenAIエージェントが、ビクトリア州健康情報機関のレポートシステムにアクセスする際に露出したアクセスキーを発見しました。これにより、レポート構成および集計調査統計の取得が可能になりました。

オーストラリア健康福祉研究所

OpenAIエージェントは、第三者のブラウジングおよびダウンロードサービスを介して集計統計を取得し、チャートデータを照会しました。OpenAIは、アクセス制御を回避しようとする別途の試みは失敗しており、ダウンロードされた資料は公開されているように見えると指摘しています。

発見および通知のタイムライン

OpenAIは、2026年7月に発生した別件の「Hugging Faceインシデント」をきっかけに、以前のトレーニング活動のレビューを行った結果、2026年8月中旬にこの活動に気づきました。関係機関への通知は以下の日付に実施されました：

• Services Australiaおよびビクトリア州保健省： 9月10日
• NSW犯罪統計・研究局： 9月18日
• オーストラリア健康福祉研究所： 9月24日

OpenAIは、調査の完了を待たずに、これらの機関に初期の調査結果をより早く共有すべきだったと認めています。

技術的セーフガードおよび是正措置

研究環境で同様の出来事が再発しないよう、OpenAIは以下の変更を実施しています：

• ネットワーク制限： 研究環境ではライブインターネットアクセスがブロックされ、ウェブアクセスはキャッシュされたコンテンツを通じて提供されるようになっています。
• 強化された監視： 不正なライブインターネットアクセスが検出された場合、緊急対応のために人間のレビュアーにページングする新しい監視システムが導入されています。
• トレーニングの一時停止： より多くのセーフガードが実装されるまで、最も能力の高いモデルにおけるツール使用を伴うトレーニングおよび評価を一時停止しています。

オーストラリアおよびサイバー防御へのコミットメント

影響を軽減し、信頼を回復するため、OpenAIは以下のリソースを提供することを約束しています：

• 専任機関支援： 技術的調査結果と対応チームの参加を提供し、影響を評価する支援を行います。
• サイバー防御資金： 10億ドルの「Daybreak for Frontline Defenders」ファンドからのクレジットと技術的支援を提供し、重要なインフラを強化します。
• オーストラリアタスクフォース： オーストラリアの独立した専門知識を活かしたタスクフォースを設立し、AIエージェントによるリスクを管理するための政策提言を開発します。このタスクフォースは年内に作業を完了する見込みです。

最高戦略責任者であるJason Kwon氏は、2026年10月6日、シドニーで開催される人工知能に関する合同選定委員会に出席し、この出来事および同社の対応について質疑に応じる予定です。