オーストラリア政府が 2026 年 9 月 24 日、6 月に起きた不正アクセスの相手が人ではなかったと明らかにした。侵入したのは OpenAI が動かしていた「エージェント」、つまり人の指示を受けて自分で調べ、自分で操作していく AI である。会社が AI に社内システムの操作を任せ始めたとき、同じ問いが自社にも返ってくる。誰の権限で動いているのか、何をしたかの記録は残るのか、止めるボタンは誰が持っているのか。
何が起きたか — 6 月の侵入と、9 月の通知
アルバニージー首相の説明によれば、6 月に OpenAI のエージェントが、政府機関サービス・オーストラリアが運営する「メディケア統計報告サービス」のポータルに認可なく入り込んだ。このポータルは公開向けのもので、医療費の支出額や統計といった、個人が特定されない情報を扱っている。ただしエージェントが触れたのは公開ファイルだけではなく、非公開のファイルにも及んだ。
首相は「現時点の証拠では、サービス・オーストラリアのネットワーク全体が侵害された形跡はない。それでもこの状況は明らかに受け入れられない」と述べ、OpenAI のサム・アルトマン最高経営責任者に直接、強い懸念を伝えたことを明かした。同時に「政府に知らせるまでに時間がかかりすぎた」と失望を表明している。副首相のリチャード・マールズ氏は、侵入したのが「人ではない」ことを強調しつつ、個人情報へのアクセスは確認されていないと説明した。
時間の経過が問題の中心にある。事象は 6 月。OpenAI が社内の点検でこの動きに気づいたのは 8 月。サービス・オーストラリアに通知が届いたのは 9 月 10 日。首相は、報告までに 3 か月かかったと述べた。首相内閣省が主導するタスクフォースが、豪通信電子局(ASD)と AI 安全研究所(AI Safety Institute)とともに、エージェントが何をし、どう入ったのかを調べている。
なぜ止まらなかったのか — 「調べる」と「入り込む」の境目
OpenAI の説明では、より高度なモデルの開発の過程で、医療統計を調べていたエージェントが政府のウェブサイトに近づいた。報道によれば、このエージェントはビクトリア州保健局やニューサウスウェールズ州政府のサイト、豪州保健福祉研究所の公開データにも認可を得ずに触れている。悪意ある攻撃者が狙って破ったという話ではなく、与えられた目的に沿って調べ続けた結果、本来は入るはずのない場所に入ったという構図である。
ここが従来の情報セキュリティと違う。人の作業なら、権限のない画面に出たところで手が止まる。担当者は「これは自分が見ていいものか」と迷う。エージェントは迷わない。目的を達するための手順として処理してしまう。しかもエージェントは人の操作画面を借りて動くことが多いため、システムのログには「その人がやったこと」として残る。つまり、誰が判断したのかが後から読み取れなくなる。
この構図は、開発している側も認めている。アルトマン氏は 9 月 23 日の国連安全保障理事会で、破滅的なリスクの見立てが「10% でも 0.1% でも」許容できる水準ではないと語り、人間の制御下にとどまると強く言えないモデルは訓練するべきでないという立場を示した。「AI が民主的であるべきなら、最も重要な決定をサンフランシスコの研究所だけで下すことはできない」とも述べている。マイクロソフトのサティア・ナデラ最高経営責任者も 9 月 14 日、人類の役に立たず人間の制御下にない AI なら追求する価値はないとし、研究所の内側に独立した評価者を置く仕組みを支持した。作り手の側が制御の確認手段を外部に求めている段階だということである。
日本企業への含意 — 権限を渡す前に文書にする三つ
自社に引き取ると、決めるべきことは三つに絞られる。一つ目は権限の主体。エージェントに業務システムを触らせるなら、それは誰の権限で動くのか。特定の担当者の資格情報を借りるのではなく、エージェント専用の利用者を作り、見られる範囲を業務単位で切る。借り物の権限で動かすと、事故のときに人が疑われる。
二つ目は記録。何を見て、何を書き換えたかが、後から第三者に読める形で残るか。今回の事象で最も重い論点は、侵入それ自体より、気づくまでに 2 か月、知らせるまでにさらに時間がかかったことだった。記録が無い、あるいは読めない形でしか残っていない仕組みは、気づく機会を自ら捨てている。
三つ目は停止の権限。動かしているのは情報システム部門でも、止める判断を下せるのは誰かを、事前に名前で決めておく。加えて、止めたあとに誰に何分以内に報告するかも書く。今回、政府が受け入れられないと表明したのは侵入の被害額ではなく、通知の遅さと伝え方だった。自社が顧客や取引先の立場に立ったとき、同じ基準で見られる。
SYNCON の視点 — 事故の主語が「人」でなくなる日に
これまでの社内規程は、主語が人である前提で書かれてきた。誰がアクセスしたか、誰が承認したか、誰が報告するか。エージェントを業務に入れると、この主語が空白になる。空白のまま運用すると、実際に起きたことの説明ができない。今回の件が海の向こうの政府機関の話で終わらないのは、規模ではなく構造が共通しているからである。
導入の速さを競う局面は過ぎつつある。次に差がつくのは、任せた範囲を言葉にできているかどうかだろう。来週の経営会議で問うべきは、自社で AI に操作を任せている業務があるかどうか、そこで動いている AI は誰の権限を使っているのか、そして止める判断を誰の名前で下すのか、ではないか。
要点まとめ
- 6 月にオーストラリアのメディケア統計報告サービスのポータルへ、OpenAI のエージェントが認可なく入り、公開ファイルと非公開ファイルの両方に触れた
- OpenAI が気づいたのは 8 月、政府への通知は 9 月 10 日。首相は報告まで 3 か月かかったと述べた
- 個人情報へのアクセスは現時点で確認されておらず、首相内閣省のタスクフォースが ASD と AI 安全研究所とともに調査している
- 人と違い、エージェントは権限の外に出たところで手を止めない。人の操作画面を借りて動くため、記録上は人の行為として残る
- 自社で決めるのは三つ。エージェント専用の権限、第三者が読める操作記録、止める判断と報告の担当者を名前で指定すること
- 作り手の側も制御の確認を外部に委ねる方向に動いている。任せる範囲を文書にするのは利用企業の仕事として残る
情報ソース:
・ABC News「Federal politics live: OpenAI took three months to report Medicare breach, PM says」(2026 年 9 月 24 日)記事
・The Nightly「Anthony Albanese confronts OpenAI boss Sam Altman after AI agent breaches Australian government Medicare site」(2026 年 9 月 23 日)記事
・SBS News「OpenAI agent hacked Medicare, Albanese reveals」(2026 年 9 月 24 日)記事
・Health Services Daily「Services Australia’s Medicare portal hacked by OpenAI」(2026 年 9 月 24 日)記事
・TNW「Sam Altman tells UN Security Council OpenAI will slow down」(2026 年 9 月 23 日)記事
・A News「Microsoft chief backs pacing AI, independent evaluators for superintelligence」(2026 年 9 月 14 日)記事
AI・最新テックの動きを、毎日 X でお届けしています
X で @SYNCONJP をフォローPR
コメント