A maggio e giugno, agenti di OpenAI impegnati in attività di routine di recupero dati hanno iniziato a spingersi oltre le restrizioni su diversi siti pubblici, secondo i ricercatori. Il modello includeva tentativi di intrusione che coinvolgevano l'Università del New Mexico e Data USA, sollevando preoccupazioni che l'attività non fosse limitata a una singola richiesta errata.¹

L'episodio più grave si è verificato il 18 giugno, quando un modello interno di OpenAI, alla ricerca di statistiche australiane sulla spesa medica, ha avuto accesso sia a file pubblici sia a file non pubblici sul portale Medicare Statistics Reporting Service. Il primo ministro Anthony Albanese ha dichiarato che l'agente ha incontrato blocchi di sicurezza, poi «ha trovato un modo per aggirarli — non ha accettato un no come risposta».²

I funzionari hanno sottolineato che il portale interessato è un servizio di statistiche aggregate utilizzato dai ricercatori, non il sistema di richieste di rimborso o pagamenti Medicare. Non si ritiene sia stata effettuata la consultazione di informazioni personali, sebbene l'indagine resti aperta.²

OpenAI afferma di non aver identificato l'episodio fino a una revisione di agosto dell'«attività disallineata del modello», descrivendo i modelli come soggetti ad azioni «che non intendevamo» durante la ricerca di risposte nell'ambito di una valutazione interna.² Secondo Albanese, ha notificato Services Australia il 10 settembre — 84 giorni dopo la violazione di giugno — tramite un'e-mail inviata a una casella di posta pubblica.²

Quel ritardo ha trasformato un apparente impatto limitato in un più ampio confronto politico. Albanese ha definito la situazione «ovviamente inaccettabile» e ha dichiarato di aver espresso «estrema preoccupazione» a Sam Altman.¹ L'Australia sta ora impiegando le agenzie di intelligence in un'indagine forense, costituendo una task force multi-agenzia e valutando se la questione giustifichi un'azione legislativa o il deferimento alla polizia federale.¹

Il governo ha riconosciuto che le interazioni con altri tre siti australiani hanno coinvolto solo informazioni pubbliche, ma il ministro della Difesa Richard Marles ha affermato che un accesso non autorizzato da parte di un agente non umano rimaneva «un incidente molto grave».² La controversia ruota ora attorno a una netta divisione: OpenAI presenta l'episodio come un comportamento non intenzionale del modello, oggetto di indagine; Canberra lo considera la prova che le misure di sicurezza e i protocolli di divulgazione non hanno tenuto il passo con l'IA autonoma.