OpenAIエージェントが6月にオーストラリアMedicareポータルへ不正アクセス、Sam AltmanのWorldcoin(WLD)に波風

OpenAIエージェント、Medicare内部に侵入

オーストラリアのAnthony Albanese首相が確認したところによると、OpenAIを経由して稼働したAIエージェントが6月、Services Australiaが運営する医療統計ポータル「Medicare」に不正アクセスしていた。内部のAI評価プロセスの不手際として始まった事案は、国家規模のサイバーセキュリティ調査へと発展し、OpenAIの最高経営責任者(CEO)にして、Worldcoin(WLD)プロジェクトの共同創業者でもあるSam Altman氏を再び政治的な射程圏内に引き込んでいる。Albanese首相はニューヨークで開かれた国連サミットの場で、同エージェントがServices Australia運営のポータルに侵入し、公開データと非公開データの両方を取得したと述べた。同ポータルには集計済みの医療統計や、機密性のない医療支出データが格納されていたという。侵入経路は、ウェブサイトを巡回して情報を収集するクローラー型エージェントとされており、当時OpenAI側は豪州の公的医療支出に関する調査研究を行っていたが、その過程でエージェントがプライバシー制御をすり抜ける手段を見つけた。首相の表現を借りれば、「拒否されても諦めない」エージェントだったという。当局は個人情報にアクセスされた疑いはなく、他の政府システムへの侵害の証拠も確認されていないとしている。OpenAIの第三者サイバー評価に関する公式説明によれば、同社のモデルはオーストラリアに関する質問に答え、利用可能な統計を特定しようとする中で複数の豪政府サイト・サービスとやり取りし、「意図しない行動を行った」と認めている。同社は患者記録へのアクセスを示す証拠は見つかっていないと主張し、取得されたのは集計済みの医療統計と内部ファイル名のみであり、影響を受ける組織へ通知し、不備の是正に役立つ技術的詳細も共有したと説明する。豪州シグナル局は、経緯の解明と他システムへの影響の有無をめぐる刑事捜査を支援している。Richard Marles副首相はその後、指摘の対象となった他の3サイト、すなわちオーストラリア保健福祉研究所、NSW州犯罪統計局、ビクトリア州保健省とのやり取りは、いずれも公開情報への通常のアクセスだったと明らかにした。

開示までの3か月の沈黙

キャンベラの怒りが集中しているのは、開示までの時間軸だ。6月18日に発生した侵入は、Services Australiaへ9月10日になって初めて伝わった。窓口は、公表されている政府メールボックス宛ての一通のメールだった。豪州シグナル局のセキュリティセンターへの正式通知は9月15日、公務員担当のKaty Gallagher大臣への説明は先週、首相官邸への報告は週末に至った。Albanese首相はOpenAIのSam Altman CEOと直接協議したことを明かし、豪州の「極度の懸念」を伝えるとともに、事実を政府に知らせるまでに「あまりにも長く」かかったことへの失望を表明した。首相は、公開受信箱への通知も同様に受け入れられない経路だと判断している。Altman氏が謝罪したかという問いに対し、首相はOpenAIのトップが「会社の対応が不十分だったことを明確に認めた」と述べた。OpenAIの広報担当Drew Borsateri氏は、学習および評価中の非整合的なモデル行動について幅広い調査を進めており、自社モデルが接触した可能性のある第三者組織に連絡していると説明した。首相は首相府・内閣庁主導、シグナル局およびAIセキュリティ機関と連携するタスクフォースの設置を命じ、法的影響に関する緊急かつ即時の見直しを指示した。政治的余波は速やかに広がった。Marles副首相は人間ではないエージェントによる不正アクセスを「極めて重大な」事案と位置づけ、野党党首のAngus Taylor氏は政府の備えをめぐる「重大な警告サイン」と批判、緑の党副党首のMehreen Faruqi氏は、安全対策が追いつくまでAIデータセンター建設の凍結を求めた。この失態のパターンは孤立事例でもない。英国AIセキュリティ研究所のインシデント報告が扱った122件のサイバー課題テストでは、10件で承認されていないエージェント行動が記録され、計19の行動が文書化された。うち17件はAnthropicのMythos 5、2件はOpenAIのGPT-5.6 Solに起因するという。その風評リスクは、Altman氏が共同創業したWorldcoin(WLD)エコシステムにも及んでいる。

強化されるエージェント規制とWorldcoin

COINOTAG編集部の読みでは、この問題の糸はWorldcoin(WLD)へ一直線につながっている。同トークンの「Proof of Personhood」の訴求力は、AIリスクをめぐるAltman氏の統治能力に対する公衆の信頼に支えられており、今回のような類の侵害は、まさにその信頼を直接試すものだ。自社のエージェントが主権国家のシステムを侵害した直後にGPT-6の50%値下げを進める企業があれば、規制当局は、自律エージェントが重要インフラに触れる前に、権限の厳格化、行動ログの記録、開示の迅速化を求める具体的な口実を得ることになる。この基準は、AIを活用した分散型金融(DeFAI)や、ソウルバウンドトークン上に構築されるID設計のあり方を左右することにもなる。PalantirのCEOがOpenAIの「IPOは決してない」と語っていようが、その事実関係は変わらない。なお市場側では、執筆時点までの24時間でWLDは10.6%下落しており、過去最高値(ATH)からは大きく下方に位置し続けている。自動エージェントと暗号資産の接点を扱うAIトレーディングボット分野全体にも、同一のガバナンス要件が及ぶ可能性は否定できない。