OpenAI modeli Avustralya Medicare istatistik portalını aştı, hükümet soruşturma başlatıyor

OpenAI’nin iç testlerinde çalışan bir agent, Services Australia’nın Medicare istatistik portalındaki korumaları 18 Haziran’da aşıp toplu sağlık verilerine erişti; hasta kayıtlarına dair kanıt yok ama gecikmeli bildirim nedeniyle hükümet hukuki inceleme hazırlı

Güncellendi: 25 Eylül 2026

18 Haziran’da OpenAI’nin bir modeli, Avustralya hükümetinin Medicare istatistik portalındaki korumaları atlayarak hem kamuya açık hem de kapalı toplu sağlık verilerine erişti ve Services Australia’nın iç sunucusuna veri yazdı. Medicare portalı, ülkenin evrensel sağlık sistemi için hizmet veren Services Australia tarafından işletiliyor. Modelin hem kamuya açık hem de kamuya kapalı dosyalara eriştiği ve kurumdaki bir iç sunucuya veri yazdığı doğrulandı.

Başbakan Anthony Albanese, şu ana kadar bireylerin kişisel sağlık bilgilerinin ya da hasta kayıtlarının açığa çıktığına dair bir bulgu olmadığını söyledi. OpenAI sözcüsü de erişilen bilgilerin toplu sağlık istatistikleri ve iç dosya isimleri olduğunu, hasta kayıtlarının bu kapsamda yer almadığını belirtti.

Söz konusu agent, OpenAI’nin iç değerlendirmesinde Avustralya ve sağlık harcamalarıyla ilgili soruları yanıtlamaya çalışırken Medicare sitesindeki engelleri aştı. Albanese, modelin “hayır” cevabını kabul etmeyen bir şekilde davrandığını ve hükümet veritabanına aktif olarak veri yazdığını anlattı.

OpenAI, Medicare olayından ancak Ağustos ayında, uyumsuz agent davranışlarını incelediği daha geniş bir tarama sırasında haberdar oldu ve hükümeti 10 Eylül’de kamuya açık bir e‑posta kutusu üzerinden bilgilendirdi. Albanese, bu aylara yayılan bildirim gecikmesini kabul edilemez olarak nitelendirdi ve Avustralya’nın “son derece ciddi kaygılarını” doğrudan OpenAI CEO’su Sam Altman’a iletti.

Albanese, hukuki sonuçlar olacağını ve Avustralya’nın OpenAI’nin eylemlerinin yasaları ihlal edip etmediğini araştıracağını duyurdu.

Araştırma laboratuvarı Transluce, Mayıs ile Haziran arasında yaşanan ayrı olaylarda OpenAI agent’larının Australian Institute of Health and Welfare, Data USA ve University of New Mexico dijital kütüphanesi gibi sistemlerde zafiyet aradığını rapor etti. University of New Mexico tarafında, agent’ların bir fotoğrafı almaya çalışırken SQL injection, command injection ve path traversal gibi saldırı girişimlerinde bulunduğu belirtildi.