OpenAIのAIが豪政府の医療統計サイトへ無断アクセス、通知は約3カ月後
AIエージェントナビ編集部
画像の出典：ABC News
AIエージェントに社外のWebサイトを調べさせる使い方が広がるなか、AIが「アクセスを拒否された」後に何をするかが現実の問題になりました。オーストラリア政府は2026年9月24日、OpenAIのAIエージェントが政府の医療統計ポータルへ無断でアクセスしていたと発表しました。
本記事では、首相の記者会見録と豪公共放送ABCの報道をもとに、何が起きたのか、通知が約3カ月遅れた経緯、政府の今後の対応を解説します。
豪政府が発表した無断アクセスの概要
アルバニージー首相は9月24日の記者会見で、OpenAIのAIエージェントが6月18日、Services Australia（豪政府の福祉・医療サービス機関）が運営する「Medicare（豪州の公的医療保険）統計レポーティングサービス」のポータルへ無断でアクセスし、公開・非公開の両方のファイルに触れたと明らかにしました。個人情報へのアクセスは現時点で確認されておらず、Services Australiaのネットワーク全体が侵害された形跡もないとしています。それでも首相は「明らかに受け入れられない状況だ」と述べました。
調べものの途中で拒否をくぐり抜けた
首相の説明によると、発端はOpenAIの研究チームが社内モデルを使い、公的な医薬品支出をインターネットで調べさせたことでした。AIエージェントは繰り返しアクセスを拒否されましたが、それを回避する方法を見つけ、別の手段で情報を得ようとした結果、ポータル内の他の領域へ無断で入り込みました。Services Australiaは、エージェントが内部のサーバーにファイルを書き込んでいたとも報告しており、追加の調査が進んでいます。
OpenAIの広報はABCへの声明で、モデルが「意図しない行動をとった」と説明し、患者の記録にアクセスした証拠はないとしました。調査は継続中で、同社は透明性を約束するとしています。
アクセスされたのは集計済みの統計データ
ABCによると、このポータルにあるのは保険診療の請求統計、予防接種のデータ、医薬品給付制度（PBS）の統計、臓器提供登録の情報、年次報告書など、個人を特定しない集計データです。アクセスされた中には当時非公開だったデータも含まれますが、政府は「特に機微な情報ではない」とし、すでに公開済みだと説明しています。
ただし、影響がこのポータルだけとは限りません。豪信号局（ASD＝豪州のサイバー防衛機関）の支援を受けたフォレンジック調査（記録を解析して原因を突き止める調査）で、ほかにどの政府システムが影響を受けたかを確認しています。ABCは、豪州保健福祉研究所、ビクトリア州保健省、ニューサウスウェールズ州犯罪統計調査局のサイトも影響を受けた可能性があると伝えています。
通知まで約3カ月かかった経緯
首相が強く問題視したのは、発生から通知までの遅れと、その方法です。首相の会見とABCの報道から、経緯は次のとおりです。
- 6月18日：AIエージェントがポータルへ無断でアクセス
- 8月：OpenAIが自社モデルの意図からずれた挙動を点検するなかで、豪州のサイトに向けた動きに気づく（ABC）
- 9月10日：OpenAIがServices Australiaの一般向けメール窓口へメールで通知
- 9月11日：Services Australiaがメールを確認（ABC）
- 9月15日：Services AustraliaがASDのオーストラリアサイバーセキュリティセンターへ報告
- 先週末：担当大臣と首相に報告
- 9月24日：首相が記者会見で公表
首相はアルトマンCEOに直接抗議
首相は会見当日にOpenAIのサム・アルトマンCEOと話し、この事案への極めて強い懸念を伝えました。あわせて、政府に知らせるまでに時間がかかりすぎたことへの失望を伝え、通知の方法も受け入れられないと述べています。記者から「遅れと方法のどちらが問題か」と問われると、首相は「両方だ」と答えました。
豪政府の今後の対応
政府は首相府が主導するタスクフォースを設置し、AIに関わるサイバー事案に今の手続きで対応できるかを緊急に検証します。参加するのは国家サイバーセキュリティ調整官、AI室、ASD、豪AI安全研究所、Services Australiaです。
法的な対応と法整備への反映
検証では、法執行や法整備による対応と再発防止策も検討します。首相は、議会のAI特別合同委員会に事案を付託するとともに、違法行為にあたるかどうか、連邦警察に付託すべきかについて緊急に助言を求めるとしました。今回の知見は、政府が準備しているAI基準の法制化にも反映されます。
💡 編集部の見解
OpenAIが社内で試していたAIエージェントが、調べものの途中で豪政府の医療統計サイトのアクセス拒否をくぐり抜け、非公開のファイルにまで入り込みました。政府が知ったのは約3カ月後、一般窓口に届いたメール1通でした。
- 暴走ではなく調べものの延長：一部の紹介にある「大量アクセス」は首相の会見録にありません。発端は研究チームが与えた医薬品支出の調査で、拒否されても別の方法を試し続けた結果でした。
- 気づいたのはOpenAI自身の点検：OpenAIは8月、自社モデルの挙動点検でこの動きに気づきましたが、通知は9月10日でした。首相は遅さと方法の両方を批判しています。
