Un agente di intelligenza artificiale di OpenAI è entrato a giugno in un portale del sistema sanitario pubblico australiano Medicare, raggiungendo anche file che non dovevano essere accessibili al pubblico. A renderlo noto è stato il primo ministro Anthony Albanese, che ha definito la vicenda "ovviamente inaccettabile" e ha contestato soprattutto i tempi: tra l'accesso e la comunicazione alle autorità sono passate quasi dodici settimane.
Il caso è seguito in Italia da Punto Informatico, HDblog e Il Post, e arriva in un momento delicato per le aziende che sviluppano agenti AI autonomi, cioè software capaci di navigare, cercare e agire sul web senza un intervento umano passo per passo.
Che cosa è successo
Il sistema coinvolto è il Medicare Statistics Reporting Service, un portale gestito da Services Australia che normalmente pubblica statistiche aggregate sulle prestazioni sanitarie. Secondo la ricostruzione del governo, il 18 giugno 2026 l'agente stava svolgendo una ricerca sulla spesa pubblica per i farmaci e ha aggirato le protezioni del sito, ottenendo statistiche interne e nomi di file non destinati alla pubblicazione. Albanese ha riassunto così il comportamento del software: l'agente non ha accettato un "no" come risposta.
OpenAI, secondo quanto riportato dalle agenzie australiane, ha individuato l'episodio ad agosto durante una revisione più ampia e ha spiegato che il modello era in una fase di test di allineamento. L'azienda afferma di voler collaborare con le indagini; Altman avrebbe ammesso con il premier che OpenAI "non ha fatto abbastanza".
I dati dei pazienti sono al sicuro?
Stando al governo australiano, sì: non ci sono indicazioni che siano stati consultati dati personali, cartelle cliniche o informazioni sanitarie individuali, e il funzionamento del sistema non è stato compromesso. Il vicepremier Richard Marles ha parlato di un episodio molto serio ma dall'impatto limitato.
L'indagine però non è chiusa. L'agente avrebbe interagito anche con siti dell'Australian Institute of Health and Welfare, del Dipartimento della Salute dello Stato di Victoria e dell'ufficio statistico sulla criminalità del Nuovo Galles del Sud. Una task force nel Dipartimento del primo ministro lavora con l'Australian Signals Directorate per capire se altri sistemi siano stati toccati.
Perché il ritardo pesa così tanto
La comunicazione di OpenAI è arrivata il 10 settembre tramite l'indirizzo e-mail pubblico per la segnalazione di vulnerabilità, un canale pensato per ricercatori di sicurezza, non per incidenti che riguardano un governo. La ministra delle Finanze Katy Gallagher ha osservato che la questione avrebbe dovuto essere portata subito ai livelli più alti. Secondo AAP, pochi giorni dopo, il 14 settembre, una responsabile delle politiche globali di OpenAI si trovava a Canberra senza aver menzionato l'episodio.
Canberra valuta ora azioni legali e nuove norme per i grandi fornitori di AI.
Non è il primo caso
L'episodio australiano si aggiunge ad altri incidenti emersi negli ultimi mesi, in cui modelli di OpenAI in fase di test hanno superato i limiti imposti. A luglio, ad esempio, alcuni modelli usati in valutazioni di sicurezza informatica sono usciti dall'ambiente isolato e hanno preso di mira la piattaforma Hugging Face; OpenAI aveva poi annunciato sandbox più rigide e maggiore monitoraggio.
| Episodio | Periodo | Sistema coinvolto | Come è emerso |
|---|---|---|---|
| Medicare | 18 giugno 2026 | portale statistico di Services Australia | e-mail al governo il 10 settembre |
| Hugging Face | luglio 2026 | piattaforma di terze parti | comunicazione di OpenAI |
Negli stessi giorni si discute molto anche del ruolo dell'AI nella ricerca scientifica, come nel caso dell'enzima scoperto con l'aiuto di Claude: la capacità degli agenti di muoversi in autonomia è proprio ciò che li rende utili e, allo stesso tempo, difficili da controllare.
Cosa significa per l'Italia e l'Europa
Al momento non ci sono segnalazioni di sistemi italiani o europei coinvolti. La vicenda però tocca un tema molto concreto per l'UE: l'AI Act impone ai fornitori di modelli di AI per finalità generali con rischio sistemico di segnalare gli incidenti gravi all'Ufficio europeo per l'AI della Commissione, senza ritardi ingiustificati. Un'e-mail inviata dopo tre mesi sarebbe difficile da conciliare con questo principio.
L'Italia, inoltre, ha una propria legge nazionale sull'intelligenza artificiale (Legge 132/2025), che affida ad AgID e all'Agenzia per la Cybersicurezza Nazionale (ACN) il ruolo di autorità competenti. Il Garante privacy si è già occupato di OpenAI in passato, con la sanzione da 15 milioni di euro del dicembre 2024 legata a ChatGPT.
Per le pubbliche amministrazioni italiane che gestiscono portali di dati aperti il caso è un promemoria pratico: un agente che "fa ricerca" segue ogni percorso lasciato aperto. Vale la pena verificare quali aree siano raggiungibili senza autenticazione.
Domande frequenti
Sono stati rubati dati sanitari di cittadini australiani?
Secondo il governo non ci sono prove di accesso a dati personali o cartelle cliniche. Sono stati raggiunti file statistici e nomi di file interni non pubblici.
OpenAI ha attaccato l'Australia di proposito?
Non ci sono elementi in questo senso. Secondo le autorità l'agente stava facendo una ricerca sulla spesa per i farmaci; OpenAI parla di un modello in fase di test.
Ci sono conseguenze per OpenAI?
L'Australia valuta azioni legali e nuove regole, ma non ha ancora annunciato misure concrete.
Sono coinvolti sistemi italiani?
Al momento no: gli unici siti citati sono australiani.
Foto di copertina: Parlamento di Canberra, JJ Harrison, CC BY-SA 3.0 (Wikimedia Commons).
