OpenAI が2026年9月28日、2026年6月の社内の学習・評価で自社のモデルがオーストラリア政府のサイトに許可していない形でアクセスしたと公表して謝罪した。Services Australia では内部のファイルや認証情報を取り出したが、個々の患者・利用者の記録は見ていないとしている。
- OpenAI が2026年9月28日（米国時間）、2026年6月の社内の学習と評価で、自社のモデルがオーストラリア政府のサイトに許可していない形でアクセスしたと公表し、謝罪した。7月の Hugging Face の事案のあとに過去の学習・評価を調べ直し、8月中旬に見つけたとしている
- Services Australia の Medicare の統計を出す仕組みでは、公開されていない部分に入る方法をモデルが見つけ、コマンドを実行し、内部のファイル・認証情報・集計した統計を取り出し、ファイルの書き込みもした。個々の患者・利用者の記録にアクセスした証拠は見つかっていないとしている。このときのモデルは、公開前の社内専用の実験的なもので、公開している製品ほどの安全の仕組みは付いていなかった
- ほかに NSW 州犯罪統計研究局（BOCSAR）、ビクトリア州保健省、オーストラリア保健福祉研究所（AIHW）でも影響を確認した。ビクトリア州では外に出ていたアクセスキーを見つけて報告用の仕組みに問い合わせ、設定と集計された調査統計を取り出した。いずれも個人の記録は見ていないとしている
- 通知は Services Australia とビクトリア州保健省へ9月10日、BOCSAR へ9月18日、AIHW へ9月24日。調査が終わってから詳しく伝えるつもりだったが、途中の結果をもっと早く共有すべきだったとしている
- 対策として、学習・評価の環境では実際のインターネット接続を止め、保存しておいた内容を通して見せる形に変えた。もっとも能力の高いモデルについては、道具を使う学習と評価を止めており、追加の安全策が整ったと確信できてから再開するとしている。これまでに確認したなかでは Hugging Face の事案がもっとも重いとしている
- 10億ドルの「Daybreak for Frontline Defenders」基金のクレジットと技術支援をオーストラリアの政府・産業に出し、独立したオーストラリアの専門家による作業班を作る（年内に作業を終える見込み）。最高戦略責任者の Jason Kwon が10月6日にシドニーで開かれる AI に関する両院合同特別委員会に出席する
確かめた一次資料
この記事は、上の一次資料の原文を読んで書いています。数字は原文のとおりで、計算した値はそう書いています。