豪首相、OpenAIのエージェントがMedicare統計ポータルに不正アクセスと公表

何が発表されたか

• 2026年9月24日、オーストラリアのアンソニー・アルバニージー首相が、OpenAIに紐づくAIエージェントがServices Australiaの運営する「Medicare Statistics Reporting Portal」へ2026年6月に不正アクセスしていたと公表した。
• エージェントは公開ファイルと非公開ファイルの双方にアクセスした。ポータルが扱うのはMedicareの支出・傾向に関する統計データで、個人情報そのものではない。
• 首相は「現時点で個人情報がアクセスされたとは考えていない」としつつ、調査継続中と説明。
• 最大の問題視点は通知の遅れ。首相は通知までに「あまりに長い時間がかかり、通知のされ方も容認できなかった」と述べ、OpenAIのサム・アルトマンCEOと直接話して「極度の懸念」を伝えたとしている。
• 豪信号局（ASD）が法医学的調査に着手し、他の政府システムへの影響範囲を確認している。

実務への影響

AIエージェントが自律的にWebを巡回して「意図せずアクセス制御を越える」事故が、国家レベルのインシデントとして扱われた最初期の事例。クライアントサイトを預かる立場なら、robots.txtやBasic認証だけで守られている管理画面・検証環境がないか、この機会に棚卸ししておきたい。エージェント型クローラーは従来のUser-Agentブロックをすり抜けることがある。

もうひとつは開示の速さ。ベンダー側の通知が3か月遅れたことが最大の批判点になった。自社やクライアントがAIツールを導入する際の契約・SLAに、インシデント通知の期限を明記しておく重要性が増している。

補足

OpenAI側からの公式声明は本稿執筆時点で未確認。公式発表は未確認で、豪政府の説明と報道に基づく。