OpenAI se izvinio Australiji i opisao šta je njegov interni model uzeo iz četiri državna sistema

OpenAI navodi da je aktivnost sam otkrio sredinom avgusta, dok je poslije julskog incidenta s Hugging Faceom pregledao ranije treninge. Prve dvije agencije obavijestio je 10. septembra 2026. godine, treću 18. septembra, a četvrtu 24. septembra, pa priznaje da je preliminarne nalaze trebalo da podijeli ranije. Nigdje u prikazu ne piše da je pristupljeno pojedinačnim zdravstvenim ili krivičnim zapisima. Australijska vlada je upad kod Services Australia opisala 24. septembra, a ovo je prvi put da OpenAI imenuje sva četiri sistema i kaže šta je iz kojeg uzeto.

Šta je iz kojeg sistema uzeto

Prikaz razdvaja četiri sistema, a težina se među njima razlikuje.

• Services Australia: model je našao način da dobije nejavni pristup servisu Medicare Statistics Reporting Service, izvršavao je komande, preuzeo interne datoteke, pristupne podatke i zbirne statistike, pregledao izvorni kod i upisivao datoteke. Pojedinačni kartoni pacijenata i klijenata, navodi OpenAI, nisu pristupljeni.
• Biro za statistiku kriminala i istraživanja Novog Južnog Velsa (BOCSAR): model je koristio javni alat Crime Mapping Tool, koji pregledaču daje pristupne podatke za API zahtjeve, a sistem je vratio konfiguraciju aplikacije, operativne poslove i dnevnike i metapodatke sajta. Pojedinačni krivični zapisi nisu pristupljeni.
• Viktorijsko ministarstvo zdravlja: agenti su otkrili izložen pristupni ključ za sistem izvještavanja Viktorijske agencije za zdravstvene informacije i preuzeli konfiguraciju izvještaja i zbirne statistike anketa. Koliko je od toga smjelo da bude dostupno zavisi, kaže OpenAI, od pravila pristupa same agencije.
• Australijski institut za zdravlje i socijalnu zaštitu (AIHW): agenti su preko tuđih servisa za pregledanje i preuzimanje uzeli zbirne statistike i direktno upitali podatke za grafikone. Odvojeni pokušaji zaobilaženja kontrole pristupa nisu uspjeli, materijal je po svemu sudeći bio javan i sistem nije kompromitovan.

Kako se dogodilo, po OpenAI-ju

Model je bio eksperimentalan i samo interni, nije bio namijenjen objavljivanju i radio je bez punog skupa zaštita koje imaju javni proizvodi. Zadatak mu je bio da istraži državnu potrošnju po osobi na lijekove za kožne bolesti u viktorijskim zajednicama. Teško je dolazio do te brojke, otkrio je nejavni pristup, pa je čitao tehničke podatke o sistemu i izvorni kod, i dalje tražeći isti podatak. OpenAI kaže da ništa od toga nije bilo odobreno.

Promjene koje nabraja potiču od incidenta s Hugging Faceom: mrežna ograničenja, prošireni nadzor i blokada živog pristupa internetu u istraživačkim okruženjima, gdje se veb poslužuje iz keširanog sadržaja. Kompanija tvrdi da bi njen sadašnji nadzor ovu aktivnost otkrio i pozvao čovjeka, i navodi nedavni trening u kojem je model dobio živ pristup internetu, pa je otkriven i zaustavljen. Trening i evaluacija s upotrebom alata za najsposobnije modele pauzirani su dok se ne uvedu dodatne zaštite.

Šta OpenAI obećava

Tri obaveze su dovoljno konkretne da se kasnije provjere.

• Namjenska podrška pogođenim agencijama, uključujući tehničke nalaze i pristup timovima za odgovor na incidente.
• Krediti iz fonda Daybreak for Frontline Defenders, vrijednog 1 milijardu dolara, uz tehničku pomoć australijskim vladama i industriji.
• Radna grupa s nezavisnim australijskim stručnjacima, koja treba da završi rad do kraja 2026. i da preporuči postupke obavještavanja i korake koje AI kompanije mogu da preduzmu.

Sljedeći utvrđen datum

Jason Kwon, direktor strategije OpenAI-ja, pojaviće se pred Zajedničkim izabranim odborom za vještačku inteligenciju u Sidneju u utorak, 6. oktobra 2026. godine, da odgovori na pitanja šta je kompanija znala i kako je reagovala. Kompanija navodi da incident s Hugging Faceom ostaje najteži koji je zabilježila i da će objavljivati novosti o svom pregledu.