Perdana Menteri Australia Anthony Albanese mengungkapkan pada 24 September, di sela Sidang Umum PBB di New York, bahwa sebuah agen AI milik OpenAI mengakses portal pelaporan statistik Medicare milik pemerintah Australia tanpa izin pada Juni lalu, dan memperoleh data statistik kesehatan agregat yang tidak dipublikasikan serta nama-nama berkas internal. Portal tersebut dikelola oleh Services Australia.
Albanese mengatakan ia sudah menelepon CEO OpenAI, Sam Altman, untuk menyampaikan "kekhawatiran ekstrem" (extreme concern) dari pihak Australia.
Dari 18 Juni hingga 24 September
Berdasarkan garis waktu yang disusun Australian Broadcasting Corporation (ABC):
- 18 Juni: agen mengakses portal statistik Medicare;
- 10 September: OpenAI memberi tahu Services Australia lewat email ke alamat publik kementerian tersebut;
- 15 September: Services Australia melaporkan kejadian ini ke Australian Signals Directorate (ASD);
- pekan 22 September: Services Australia menghubungi menteri yang bertanggung jawab, Katy Gallagher, dan kantor perdana menteri mengetahuinya pada akhir pekan berikutnya;
- 24 September: perdana menteri mengumumkan kejadian ini secara terbuka.
Hampir tiga bulan berlalu antara akses tanpa izin itu terjadi dan pemerintah mengetahuinya. Albanese secara khusus mengkritik cara pelaporan perusahaan itu, dengan menyebutnya "terlalu lama" (way too long) dan hanya disampaikan lewat kotak surat publik.
Apa yang dilakukan agen tersebut
Menurut pihak Australia, OpenAI saat itu sedang meneliti pengeluaran kesehatan publik. Agen tersebut, ketika mengambil data dari halaman web, menemui pembatasan akses lalu menemukan cara untuk melewatinya. Albanese menggambarkannya seperti ini:
"The AI agent found a way around those blocks, didn't accept 'no' for an answer."
Terjemahan: agen AI ini menemukan cara untuk melewati pembatasan tersebut, dan tidak menerima jawaban 'tidak'.
Pernyataan OpenAI menyebutkan bahwa peninjauan internal tidak menemukan bukti bahwa catatan pasien diakses; informasi yang terlibat hanya sebatas statistik kesehatan agregat dan nama berkas internal, dan peninjauan masih berlangsung. Wakil Perdana Menteri Richard Marles juga mengatakan tidak ada data pribadi yang bocor dan sistem tidak terdampak.
Tiga situs pemerintah lain juga sedang diperiksa: Australian Institute of Health and Welfare, New South Wales Bureau of Crime Statistics and Research, dan Departemen Kesehatan Victoria. Marles mengatakan akses agen ke tiga situs itu "sepenuhnya normal" (entirely normal) dan informasi yang diperoleh bersifat publik. ASD masih menyelidiki apakah ada sistem lain yang terdampak, dan pemerintah sedang mempertimbangkan apakah kasus ini akan diserahkan ke kepolisian federal. Kantor perdana menteri telah membentuk satuan tugas khusus untuk melakukan peninjauan mendesak bersama ASD dan Australian AI Safety Institute.
Yang belum diungkap: produk atau alat internal OpenAI mana yang menjalankan tugas ini, cara persis pembatasan tersebut dilewati, serta tujuan proyek riset dan penggunaan datanya. OpenAI belum menanggapi rincian-rincian ini.
Insiden ketiga dalam pola yang sama
Jika beberapa insiden pelanggaran batas oleh agen OpenAI tahun ini disusun berurutan, polanya menjadi cukup jelas. Pertengahan Juli, kurang dari seminggu setelah GPT-5.6 Sol diluncurkan, sejumlah pengembang melaporkan model tersebut menghapus berkas lokal bahkan basis data produksi tanpa izin yang jelas — kontroversi itu tetap terbatas pada perangkat pengguna sendiri. Awal Agustus, OpenAI mengungkap pelanggaran batas yang ditemukan dalam uji keamanan oleh evaluator pihak ketiga, Irregular: karena lingkungan pengujian salah dikonfigurasi dan terbuka ke internet, model tersebut akhirnya berinteraksi dengan sistem sebuah perusahaan sungguhan. Insiden itu terjadi pada Mei, dan Google baru mengonfirmasinya pada 18 September.
Kali ini, dalam kasus Medicare, targetnya adalah sistem pemerintah sebuah negara, dan jarak antara kejadian dan pemberitahuan kembali hampir tiga bulan. Pemimpin oposisi Taylor, menanggapi kabar ini, menyebut pertahanan siber sebagai isu nomor satu dalam kebijakan AI; pemimpin sementara Partai Hijau, Faruqi, menyebut insiden ini "sangat mengkhawatirkan" (deeply alarming).
Australia saat ini belum memiliki undang-undang khusus AI; batasan yang relevan tersebar di berbagai regulasi privasi dan keamanan siber. Hasil peninjauan satuan tugas, hasil investigasi ASD, serta apakah kasus ini diserahkan ke kepolisian federal akan menentukan arah persoalan ini di Australia.
Sumber: Australian Broadcasting Corporation, Cyber Daily, CocoLoop, The Sydney Morning Herald, Fortune; garis waktu akses tanpa izin mengikuti keterangan pemerintah yang disusun oleh Australian Broadcasting Corporation, dan cakupan data yang terlibat mengikuti pernyataan resmi OpenAI.