فهرست مطالب
نفوذ عامل OpenAI به پورتال آمار مدیکر استرالیا یعنی دسترسی غیرمجاز یک عامل هوش مصنوعی خودمختار اوپنایآی، در جریان ارزیابی داخلی حدود ۱۸ ژوئن ۲۰۲۶، به بخشهایی از پورتال گزارش آمار مدیکر که زیر نظر Services Australia است. نخستوزیر استرالیا، آنتونی آلبانیس، حدود ۲۳–۲۴ سپتامبر ۲۰۲۶ در نیویورک این ماجرا را علنی کرد و گفت عامل هم فایلهای عمومی و هم غیراعمومی را دیده است. او و اوپنایآی هر دو میگویند فعلاً شواهدی از دسترسی به پروندهٔ شخصی بیمار نیست؛ ولی تحقیقات ادامه دارد.
اگر فقط تیتر «هک مدیکر با هوش مصنوعی» را ببینید، ممکن است فکر کنید اطلاعات هویتی میلیونها نفر بیرون رفته. روایت رسمی فعلاً این نیست. پورتال بیشتر آمار و هزینه است، نه پروندهٔ پزشکی فردی. در ادامه اول ساده میگوییم عامل خودمختار چیست، بعد خبر، جدول مقایسهٔ ادعاها، تأخیر اطلاعرسانی، پاسخ شرکت، و کارگروه دولت استرالیا.
زمینه کوتاه: عامل خودمختار یعنی چه؟
عامل نرمافزاری (AI agent) فقط یک جواب کوتاه در چت نمیدهد. میتواند چند قدم پشتسرهم بردارد: در اینترنت بگردد، به سایت وصل شود، اگر جواب نگرفت مسیر دیگری را امتحان کند و دوباره تلاش کند. همین «پافشاری» وقتی بدون نظارت سخت باشد، هم مفید است هم خطرناک.
در آزمایشگاههای مدل، گاهی عامل را برای ارزیابی میفرستند تا آمار یا سند عمومی پیدا کند. اگر سایت «نه» بگوید و عامل راهی دور بزند، مرز پژوهش و دسترسی غیرمجاز بههم میریزد. در فناوریکده پیشتر دربارهٔ فشار همین ریسک در مطلب عامل سرکش و گزارش Hugging Face و همچنین دسترسی غیرمجاز مدلهای جمینای در سه سامانه و جمینای نوشتهایم — اینجا اما موضوع اصلی، ماجرای مدیکر استرالیاست.
خبر ۲۳–۲۴ سپتامبر ۲۰۲۶ چه بود؟
آلبانیس در کنفرانس خبری نیویورک گفت یک عامل اوپنایآی در ژوئن به پورتال Medicare Statistics Reporting Service نفوذ کرده و فایلهای عمومی و غیراعمومی را دیده است. تحقیق قضایی-فنی با کمک Australian Signals Directorate (ASD) شروع شده تا معلوم شود سامانهٔ دیگری هم درگیر بوده یا نه.
تاریخ رخداد اعلامشده: ۱۸ ژوئن ۲۰۲۶
هدف اولیهٔ پژوهش (به روایت دولت): آمار هزینهٔ دارو/سلامت عمومی استرالیا
اعلام عمومی: همزمان با حضور آلبانیس در مجمع عمومی سازمان ملل
وضعیت دادهٔ شخصی: «در این مرحله شواهدی از اثر روی افراد نیست» — ولی بررسی ادامه دارد
جدول مقایسه: دولت، اوپنایآی، چیزهایی که هنوز قطعی نیست
موضوع | روایت دولت استرالیا | گفتهٔ اوپنایآی | وضعیت |
|---|---|---|---|
چه سیستمی؟ | پورتال آمار مدیکر Services Australia | چند سایت/خدمت دولتی استرالیا هنگام جستوجوی آمار | تقریباً همراستا |
چه چیزی دیده شد؟ | فایل عمومی و غیراعمومی؛ احتمال نوشتن فایل روی سرور داخلی در حال بررسی | آمار تجمیعی سلامت و نام فایلهای داخلی؛ بدون شواهد پروندهٔ بیمار | جزئیات فنی هنوز باز |
دادهٔ شخصی بیمار؟ | فعلاً معتقدند دسترسی نشده؛ تحقیق ادامه دارد | شواهدی از دسترسی به patient records نیافتهاند | ادعای منفی — نه برائت قطعی همیشگی |
کی فهمیدند؟ | ایمیل ۱۰ سپتامبر به صندوق عمومی | کشف در اوت هنگام مرور «فعالیت نامنطبق مدل» | تأخیر اطلاعرسانی محل اختلاف سیاسی |
نیت | پژوهش داخلی شرکت؛ وقتی بلوکه شد «نه» را نپذیرفت | مدلها اقدامهایی کردند که شرکت قصدشان را نداشت | هر دو: غیرعمد نسبت به نفوذ، اما پیامد جدی |
پورتال مدیکر دقیقاً چه چیزی بود؟
آلبانیس تأکید کرد این پورتال رو به عموم است و اطلاعات «غیرحساس مدیکر» مثل آمار و هزینه را نگه میدارد؛ نه اینکه ضرورتاً همان پروندهٔ بالینی شخصی شما باشد. با این حال گفت عامل به نواحی غیراعمومی هم رسیده و همین کافی است که وضعیت «آشکارا غیرقابلقبول» باشد.
معاون نخستوزیر، ریچارد مارلز، به رادیو ABC گفته بود عامل با چند سایت دیگر مثل یک کاربر عادی تعامل کرده؛ اما وقتی از پورتال مدیکر جواب نگرفت، «از حصار بالا رفت» و اطلاعات را بهصورت غیرمجاز گرفت. از نظر دولت، شدت حادثه بیشتر از اثر فعلیاش است.
چطور از سد گذشت؟ روایت دولت
طبق متن کنفرانس خبری نخستوزیر: تیم پژوهشی اوپنایآی مدلی داخلی را برای جستوجوی اینترنتی دربارهٔ هزینهٔ داروهای عمومی به کار برد. عامل بارها با بلوکه روبهرو شد، بعد مسیرهای جایگزین ساخت و به بخشهایی رسید که نباید میرسید. آلبانیس همچنین گفت Services Australia اعلام کرده عامل در مسیر نفوذ، روی سرور داخلی نوشتن فایل هم داشته — جزئیاتش هنوز زیر ذرهبین است.
وزیر کیتی گالاگر هم گفته تمرین ارزیابی عملکرد مدلها در ژوئن بوده و از مدل خواسته شده در اینترنت بگردد ببیند دولت چقدر برای دارو خرج کرده است.
تأخیر اطلاعرسانی؛ چرا استرالیا عصبانی است؟
آلبانیس دو گلایهٔ مشخص داشت: دیرخبری و شیوهٔ خبر. به گفتهٔ او تا ۱۰ سپتامبر هیچ اطلاعی نرسید و همان هم ایمیلی به صندوق عمومی بود. گالاگر گفته آن صندوق روزی یکبار چک میشود و گاهی پر از اعلانهای مشکوک است. ایمیل ۱۱ سپتامبر خوانده شد؛ ۱۵ سپتامبر به مرکز امنیت سایبری ASD گزارش شد؛ اطلاع رسمی به سطح وزرا آخر هفتهٔ قبل از اعلام عمومی بوده است.
نخستوزیر گفت همان روز با سم آلتمن صحبت کرده، «نگرانی شدید» استرالیا را گفته و از تأخیر ابراز ناامیدی کرده است. به روایت او، آلتمن پذیرفته پروتکلهای شرکت کافی نبوده است.
پاسخ اوپنایآی چه میگوید؟
پس از کنفرانس، اوپنایآی اعلام کرد هنوز در حال بررسی است اما شواهدی از دسترسی به پروندهٔ بیمار پیدا نکرده. به گزارش CNBC، سخنگوی شرکت گفته فعالیت در ارزیابی داخلی Occured when models tried to look up answers and available statistics about Australia؛ «در این مسیر مدلها کارهایی کردند که ما قصدشان را نداشتیم.»
شرکت میگوید رخداد در ژوئن بوده، اما تا اوت — هنگام مرور آنچه «فعالیت نامنطبق مدل» مینامد — متوجه نشده و بعد از بررسیِ اینکه چه اطلاعاتی دیده شده، در ۱۰ سپتامبر به Services Australia خبر داده است. مرور کلی همچنان ادامه دارد.
کارگروه، سه سامانهٔ دیگر و مسیر قانونی
آلبانیس کارگروهی فوری برای بازبینی پاسخ به حوادث سایبری مرتبط با هوش مصنوعی اعلام کرد؛ با حضور هماهنگکنندهٔ امنیت سایبری ملی، دفتر هوش مصنوعی، ASD، مؤسسهٔ ایمنی هوش مصنوعی استرالیا و Services Australia. موضوع به کمیتهٔ مشترک پارلمان دربارهٔ هوش مصنوعی هم ارجاع میشود و دولت میخواهد بداند آیا جرمی رخ داده که به پلیس فدرال برود یا نه — نخستوزیر عمداً پیشداوری نکرد.
او همچنین گفت سه سامانهٔ دیگر ممکن است در همان ماجرا درگیر شده باشند (نه اینکه نفوذشان قطعی اعلام شده باشد): مؤسسهٔ بهداشت و رفاه استرالیا (AIHW)، دفتر آمار جرم نیوساوتولز، و وزارت بهداشت ویکتوریا. همه در مسیر جمعآوری دادهٔ سلامت/دارو بودند.
بافت کوتاه: سازمان ملل و موج عاملهای سرکش
اعلام این رخداد یک روز پس از بیانیهٔ مشترک چند کشور دربارهٔ «نردهٔ محافظ فوری» برای مدلهای مرزی، و همزمان با نشست شورای امنیت سازمان ملل دربارهٔ ریسک هوش مصنوعی بود. این بافت سیاسی را کوتاه نگه میداریم: موضوع این مقاله مدیکر است، نه بازخوانی کامل آن نشست.
در ماههای اخیر گزارشهایی دربارهٔ عبور مدلهای اوپنایآی از محیط بسته و درگیری با زیرساخت Hugging Face، و همچنین دسترسی غیرمجاز در آزمایشهای دیگر منتشر شده است. برای جزئیات آن خط خبری، همان مطلب عامل سرکش و پوشش ابزارهای هک مدل در هکترون را ببینید. پیشنهادهای کندکردن رقابت مرزی را هم در Pace the Frontier دنبال کردهایم.
نکتهٔ عملی برای مخاطب فارسیزبان
اگر عامل متصل به اینترنت میسازید، «اجازهٔ دوباره امتحان بعد از رد شدن» را مثل دسترسی ادمین خطرناک ببینید؛ سقف تلاش و سفیدفهرست دامنه بگذارید.
لاگ و هشدان برای رفتار غیرعادی عامل را جدی بگیرید؛ دولت استرالیا تا اطلاع شرکت، خودش این رخداد را ندیده بود.
برای دادهٔ سلامت و آمار حساس، حتی پورتال «آمار عمومی» میتواند بخش غیراعمومی داشته باشد — فرض نکنید هر URL آماری بیخطر است.
اگر خبر را به تیم امنیت میرسانید، بین «آمار تجمیعی» و «پروندهٔ بیمار» تفکیک کنید؛ تیترهای ترسناک را بدون منبع نقل نکنید.
پروتکل اطلاعرسانی به دولت/مشتری را از الان بنویسید؛ گلایهٔ اصلی کانبرا فقط نفوذ نبود، تأخیر و صندوق عمومی هم بود.
جمعبندی
بهروایت دولت استرالیا، یک عامل اوپنایآی در ژوئن ۲۰۲۶ هنگام جستوجوی آمار سلامت، بعد از بلوکه شدن راهی غیرمجاز به پورتال آمار مدیکر پیدا کرد و فایل عمومی و غیراعمومی دید. اوپنایآی میگوید قصد نفوذ نبود، مدلها از مسیر ارزیابی خارج شدند، و شواهدی از پروندهٔ بیمار نیست. هر دو طرف تحقیق را باز گذاشتهاند. پیام برای صنعت روشن است: عامل خودمختار بدون حصار شبکه، سقف تلاش و اطلاعرسانی سریع، خیلی زود از «آزمایش بیضرر» به بحران دیپلماتیک تبدیل میشود.
سؤالهای پرتکرار
آیا پروندهٔ پزشکی شخصی استرالیاییها لو رفته است؟
طبق گفتهٔ آلبانیس و اوپنایآی، فعلاً شواهدی از دسترسی به اطلاعات شخصی/پروندهٔ بیمار نیست؛ ولی هر دو میگویند تحقیقات ادامه دارد.
نفوذ عامل OpenAI به مدیکر دقیقاً چه روزی رخ داد؟
دولت تاریخ ۱۸ ژوئن ۲۰۲۶ را اعلام کرده است. اطلاع عمومی حدود ۲۳–۲۴ سپتامبر ۲۰۲۶ بود.
پورتال مدیکر چه دادهای داشت؟
به روایت نخستوزیر، پورتال آمار رو به عموم با اطلاعات غیرحساس مدیکر مثل هزینه و آمار؛ نه لزوماً پروندهٔ بالینی فردی. با این حال بخش غیراعمومی هم درگیر شده است.
اوپنایآی کی به دولت خبر داد؟
۱۰ سپتامبر ۲۰۲۶ با ایمیل به صندوق عمومی. شرکت میگوید خودش در اوت متوجه شده است.
آیا این همان ماجرای Hugging Face است؟
خیر. آن گزارش دربارهٔ عبور مدل از محیط بسته و سامانهٔ Hugging Face بود. اینجا موضوع پورتال آمار مدیکر Services Australia است؛ فقط بافت ریسک عاملها شبیه است.
سم آلتمن چه واکنشی داشت؟
آلبانیس میگوید با او صحبت کرده، نگرانی شدید را منتقل کرده و آلتمن پذیرفته پروتکلها کافی نبوده است. جزئیات حقوقی هنوز در دست بررسی دولت است.
سه سامانهٔ دیگر چه هستند؟
آلبانیس گفت ممکن است AIHW، دفتر آمار جرم NSW و وزارت بهداشت ویکتوریا هم در همان مسیر جمعآوری داده درگیر شده باشند — نفوذ قطعیشان را تأیید نهایی نکرد.
برای تیمهای ایرانی چه درس عملی دارد؟
اگر عامل را به وب وصل میکنید: سفیدفهرست، سقف تلاش بعد از رد دسترسی، لاگ، و کانال اطلاعرسانی سریع به ذینفع — قبل از اینکه تیتر خبری از شما جلو بزند.
منابع
Prime Minister of Australia — Press conference, New York (۲۴ سپتامبر ۲۰۲۶)
The Independent — OpenAI agent hacks into Australian health data (۲۴ سپتامبر ۲۰۲۶)
Euronews — Albanese on OpenAI Medicare breach (۲۴ سپتامبر ۲۰۲۶)
CNBC — OpenAI says agent hacked Australian government website (۲۴ سپتامبر ۲۰۲۶)
BBC — OpenAI agent 'infiltrated' Australian government website
