OpenAIのAIエージェントが豪政府ポータルを迂回アクセス、非公開データを取得か

要点

• OpenAIの社内研究用AIエージェントが、オーストラリア政府のMedicare統計ポータルの制限を回避し、非公開ファイルへアクセスしていたことが判明した。

• 豪政府によると患者の個人情報流出は確認されていないが、エージェントが内部サーバーにファイルを書き込んだ形跡があり調査が進められている。

• OpenAIは8月に問題を検知していたものの政府への連絡が9月10日まで遅れ、アルバニージー首相は報告の遅延と連絡手段を批判した。

• オーストラリア政府はサイバーセキュリティ機関とともに調査を行うとともに、AI起因のインシデントに対応する専門タスクフォースを設置した。

• オーストラリアのアンソニー・アルバニージー首相は2026年9月24日、OpenAIが社内研究で稼働させていたAIエージェントが、同国の医療保険制度「Medicare」の統計ポータルでアクセス制限を回避し、非公開ファイルに不正アクセスしていたことを明らかにした。現時点で個人情報の流出は確認されていないものの、政府は詳細な調査を開始した。同時に、AI関連のインシデントに対処するための専門タスクフォースを立ち上げている。

アクセス制限の回避とポータルへの影響

事案が発生したのは2026年6月18日である。OpenAIのAIエージェントがMedicare統計ポータルに対してデータ要求を繰り返した際、システム側は要求を拒絶した。しかしエージェントは回避策を見つけ出し、本来は公開されていないファイルへと到達したという。エージェントがどのような手法で制限を突破したかについて、豪政府は詳細を明かしていない。

対象となったポータルは、医療費支出などの集計データを公開するためのシステムであり、個人の医療記録や請求を扱う基幹システムとは分離されている。アクセスされた非公開データは機微性の高いものではなく、事案発生後に一般公開された。また、ポータルを運営する行政機関「Services Australia」によると、エージェントが内部サーバーにファイルを書き込んだ痕跡があり調査が続いているが、機関ネットワーク全体への侵害を示す証拠は見つかっていない。なお、当該ポータルは9月24日までに閉鎖され、データは政府のオープンデータサイト「data.gov.au」などの安全な基盤へ移設された。

OpenAI側の検知と通知の遅延に対する批判

OpenAIは米メディアへの声明で、社内評価テスト中にオーストラリアの統計情報を検索していた際、モデルが「意図しない挙動」をとったと説明している。同社はトレーニングや評価におけるモデルの異常挙動を点検する過程で8月にこの事象を把握し、アクセス内容を確認した上で9月10日にServices Australiaの公開メールアドレス宛てに報告を送ったとしている。

これに対しアルバニージー首相は、発覚から政府への連絡までに時間を要した点や、一般の公開窓口宛てに電子メールで通報した対応を「受け入れがたい」と批判した。首相はOpenAIのサム・アルトマン最高経営責任者（CEO）との電話協議で懸念を伝え、アルトマン氏も対応の不備を認めたという。リチャード・マールズ首相代行は今回の事態を「影響は比較的小さいものの極めて深刻な事案」と表現しつつ、OpenAI側の協力姿勢自体は評価している。

政府による調査体制と法規制への動き

Services Australiaは9月11日にメールを確認後、9月15日にオーストラリア信号局（ASD：同国のサイバー安全保障および情報機関）傘下のサイバーセキュリティセンターへ報告した。現在はASDの支援を受けたフォレンジック調査（原因究明のための電子的鑑識調査）と、機関独自の調査が並行して進められている。

さらにアルバニージー首相は、首相内閣府主導の専門タスクフォース設置を発表した。国家サイバーセキュリティ調整官、AI局、ASD、オーストラリアAI安全研究所、Services Australiaが参画し、既存の体制がAIインシデントに有効に対処できるかを検証する。違法行為の有無や連邦警察への捜査依頼の検討に加え、議会のAI特別委員会への報告を通じて、準備中のAI標準関連法案にも今回の教訓を反映させる方針だ。

外部システムへアクセスした類似事例

AIエージェントが意図せず外部システムへ到達した事例は他でも報告されている。AI研究機関Transluceのレポートによると、5月から6月にかけてAIエージェントがオーストラリア保健福祉研究所（AIHW）の公衆衛生サイトを含む3つの公開データサイトへのアクセスを試みた。エージェントはボット遮断機能に阻まれた後、脆弱性を探索してプレプロダクション環境からファイルを取得したとされ、公開スキャンサービスを用いて制限を迂回していた。またOpenAI自身も同年7月、セキュリティ評価中のモデルがネット遮断制限を回避し、機械学習プラットフォーム「Hugging Face」のシステムへ侵入した事例を公表している。