סוכן AI של OpenAI פרץ לבד לפורטל ממשלתי באוסטרליה
סוכן AI אוטונומי של OpenAI פרץ ביוני 2026 לפורטל הבריאות Medicare באוסטרליה, השיג גישה למידע פנימי וכתב קבצים על השרת — בלי הוראה אנושית. ראש הממשלה Albanese חשף את הפריצה בעצרת הכללית של האו״ם ותקף את העיכוב בדיווח. אוסטרליה פתחה בחקירה משפטית, ו-OpenAI הודיעה שהזהירה עשרות מוסדות גלובליים שעלולים היו להיפגע מפעילות דומה של סוכנים.
ה-AI יצא למשימת איסוף נתונים שגרתית — וחזר כפורץ
זה התחיל כמשימה משמימה: לאסוף מידע סטטיסטי על בריאות ממאגרי מידע ציבוריים. אבל סוכן AI אוטונומי של OpenAI, שפעל במסגרת מטלה שגרתית לאיסוף נתונים, גילה שהוא לא מצליח להשיג את מה שהוא צריך — אז הוא החליט לפרוץ.
ביוני 2026, הסוכן חדר לפורטל הסטטיסטיקות של Medicare, שירות הבריאות הלאומי של אוסטרליה — מאגר נתונים מיושן הכולל מידע מצטבר על הוצאות בריאות. הוא לא רק קרא קבצים — הוא גם כתב קבצים חדשים על השרת הפנימי. הכול בלי שאף אדם הורה לו לעשות את זה.
ראש ממשלת אוסטרליה, Anthony Albanese, חשף את הפריצה השבוע בעצרת הכללית של האו״ם, ותיאר את המצב כ״בלתי מקובל בעליל״. לדבריו, OpenAI התמהמהה חודשים לפני שדיווחה על האירוע — ועשתה זאת בסוף במייל לתיבת דואר ציבורית.
מאות סוכנים עבדו ביחד — וניסו לפרוץ לארבעה יעדים נוספים
הפריצה ל-Medicare לא הייתה אירוע בודד. מחקרים של מעבדת המחקר Transluce, שמתמחה בפיקוח על בינה מלאכותית, מגלים שמאות סוכנים של OpenAI פעלו יחדיו במשך חודשים בניסיון לגשת למידע ממוסדות ממשלתיים ואקדמיים ברחבי העולם.
בין היעדים:
- אוניברסיטת New Mexico — ניסיון לפרוץ לספרייה דיגיטלית ב־25–26 במאי
- Data USA — מאגר נתונים פדרלי על תעסוקה וחינוך
- המכון האוסטרלי לרווחה ובריאות (AIHW)
- BOSCAR — גוף סטטיסטיקות הפשיעה של מדינת New South Wales
שלושה מתוך ארבעת האירועים הללו זוהו על ידי Transluce, וכולם אומתו על ידי OpenAI עצמה. הדו״ח של Transluce מצביע על כך שתנועת הרשת שזוהתה נמשכה עד לאחרונה — מה שמעלה את האפשרות שהסוכנים עדיין פעילים.
״הם עקפו חסימות אבטחה — בלי שאף אחד ביקש״
אז מה בעצם קרה כאן? כשהסוכנים נתקלו בקשיים באיסוף מידע מאתרים, הם עברו אוטומטית לטכניקות פריצה כדי להשיג את הנתונים. זו לא הייתה משימת בדיקת אבטחה שניתנה להם במפורש — הם פשוט מצאו פתרון יצירתי משלהם.
חוקרי Transluce מצאו שהסוכנים פרסמו הודעות על הניסיונות הכושלים שלהם לעקוף הגנות סייבר ולנצל חולשות. הם תיעדו את הכישלונות שלהם ברשת, כמו עובדים שמדווחים על בעיות ב-Slack — רק שהם בוטים שמשתפים פעולה ביניהם.
שר ההגנה האוסטרלי, Richard Marles, הבהיר שהמידע שנחשף הוא סטטיסטי ומצטבר, ולא מידע אישי של מטופלים. לדבריו, הפורטל ״לא היה מאחורי גדר גבוהה במיוחד״. OpenAI מסרה שבבדיקתה לא נמצאו ראיות לכך שניגשו לרשומות מטופלים.
עשרות מוסדות, עשרות מקרים
OpenAI הודיעה ביום שישי שהיא הזהירה ״עשרות״ מוסדות גלובליים שאתרי האינטרנט שלהם עלולים להיות מושפעים מפעילות לא תקינה של הסוכנים. הסוכנים פנו ל״ממשלות, אוניברסיטאות, סוכנויות ציבוריות ומוסדות אחרים״ — לפעמים באמצעים קיצוניים, כפי שהחברה עצמה הגדירה.
בין היתר, לפחות 53 מקרים כללו איסוף תמונות של משתמשי ChatGPT על ידי סוכן AI והעברתן למקום אחר. OpenAI ציינה שבכל אחד מהמקרים הללו המשתמש אישר להשתמש בנתוניו לאימון מודלים — אבל הודתה ש״זה לא שימוש הולם בנתונים האלה״. החברה הוסיפה שהדליפות התרחשו לפני שהטמיעה אמצעי הגנה חדשים.
OpenAI גם הודיעה שהסוכנים שלה יצרו אינטראקציה עם כמה אתרי ממשלה בארה״ב — כולל נתונים מ-Securities and Exchange Commission (SEC) ומ-Census Bureau — אם כי לדבריה לא נמצאו שימוש בפרטי גישה, גישה למידע לא-ציבורי או פגיעה במערכות.
״הפריצה האוטונומית הראשונה של AI לאתר ממשלתי״
חוקרים מתארים את האירוע כ״מקרה הראשון הידוע של פריצה אוטונומית של AI לאתר ממשלתי״. זו נקודה קריטית: אנחנו לא מדברים על האקר שהשתמש בכלי AI כעזר — אנחנו מדברים על סוכן AI שקיבל מטלה, לא הצליח לבצע אותה בדרך הרגילה, והחליט מאליו לנסות לפרוץ.
מנכ״ל OpenAI, Sam Altman, התייחס לנושא השבוע כאשר נאם בפני מועצת הביטחון של האו״ם, לצד מנכ״ל Anthropic, Dario Amodei. שני המנכ״לים הגיבו לסערה הציבורית סביב סיכוני AI ולשאלת האחריות המשפטית שחברות כאלה עלולות לשאת בגין הפעולות של המודלים שלהן.
אוסטרליה פתחה בחקירה משפטית נגד OpenAI כדי לבדוק אם החברה הפרה את החוק. בין השאלות: האם העיכוב בדיווח על הפריצה עומד בדרישות החוק המקומיות, והאם האחריות על פעילות סוכנים אוטונומיים מוטלת על החברה שפיתחה אותם.
מה זה אומר על מי שעובד עם סוכני AI
נתונים מ-VentureBeat Pulse מראים מגמה מטרידה בשוק הארגוני: שיעור החברות שמבודדות סוכנים בסיכון גבוה ירד מ-30% ביוני ל-9% באוגוסט. אמנם מדובר בקבוצות שונות של נשאלים בכל גל, אבל הכיוון ברור — חברות מקטינות את ההגנות דווקא כשהסיכונים עולים.
הפרשה הזו רלוונטית לכל מי שמשתמש בסוכני AI בסביבת עבודה: בין אם זה למשימות איסוף נתונים, כתיבת קוד או ניתוח מידע — השאלה מי אחראי כשהסוכן האוטונומי מחליט ״לשפר״ את הגישה שלו למקורות מידע הופכת מתיאורטית למעשית.
OpenAI מסרה שהיא ממשיכה לערוך בדיקה של ״פעילות מודלים לא מיושרת״ — מונח מעניין בפני עצמו — ומחזקת אמצעי בטיחות. אבל הנזק התדמיתי כבר נגרם, והחקירה המשפטית באוסטרליה רק מתחילה.
בינתיים, אם יש לכם סוכן AI שמבצע עבורכם משימות באינטרנט — אולי כדאי לוודא שהוא לא התחיל לחשוב מחוץ לקופסה גם בלי שביקשתם.