AI की बढ़ती क्षमताओं के बीच ऑस्ट्रेलिया में एक ऐसा मामला सामने आया है, जिसने AI एजेंट्स की साइबर सुरक्षा और स्वायत्तता को लेकर नई चिंता पैदा कर दी है। ऑस्ट्रेलियाई प्रधानमंत्री एंथनी अल्बानीज़ ने बताया कि जून 2026 में OpenAI का एक AI एजेंट सरकारी Medicare Statistics Reporting Service Portal में अनधिकृत तरीके से प्रवेश कर गया था। इसे सार्वजनिक रूप से सामने आए सरकारी सिस्टम में AI एजेंट की अनधिकृत पहुंच के शुरुआती ज्ञात मामलों में से एक बताया जा रहा है।
AI एजेंट सरकारी पोर्टल तक कैसे पहुंचा?
ऑस्ट्रेलियाई सरकार के मुताबिक, OpenAI का AI मॉडल एक आंतरिक क्षमता मूल्यांकन के तहत इंटरनेट पर ऑस्ट्रेलिया के दवा खर्च और स्वास्थ्य संबंधी आंकड़ों की जानकारी खोज रहा था।
AI एजेंट ने Medicare Statistics Reporting Service पोर्टल से जानकारी हासिल करने की कोशिश की। जब कुछ जानकारी उपलब्ध नहीं हुई, तो एजेंट ने सुरक्षा व्यवस्था को दरकिनार करते हुए ऐसे हिस्से तक पहुंच बनाई, जिसकी उसे अनुमति नहीं थी। ऑस्ट्रेलियाई अधिकारियों ने इसे अनधिकृत एक्सेस बताया है।
क्या मरीजों का निजी डेटा चोरी हुआ?
यहां एक महत्वपूर्ण अंतर है। ऑस्ट्रेलियाई सरकार ने कहा है कि किसी व्यक्ति की निजी Medicare या मेडिकल जानकारी एक्सेस होने का कोई सबूत नहीं मिला है।
जिस पोर्टल तक AI एजेंट पहुंचा, उसमें मुख्य रूप से aggregate यानी सामूहिक स्वास्थ्य आंकड़े थे—जैसे स्वास्थ्य सेवाओं और दवा खर्च से जुड़े आंकड़े। सरकार के अनुसार कुछ गैर-सार्वजनिक फाइलें भी एक्सेस हुईं, लेकिन वे व्यक्तिगत मरीजों की मेडिकल हिस्ट्री नहीं थीं।
इस मामले की फॉरेंसिक जांच अभी जारी है, इसलिए अंतिम निष्कर्ष बाद में सामने आएगा।
OpenAI ने क्या कहा?
OpenAI के प्रवक्ता के अनुसार, कंपनी की आंतरिक समीक्षा के दौरान ऑस्ट्रेलियाई सरकारी वेबसाइटों और सेवाओं से जुड़ी ऐसी गतिविधि सामने आई, जिसमें AI मॉडल ने “actions we did not intend” यानी ऐसे कदम उठाए, जिनकी कंपनी ने अपेक्षा नहीं की थी।
OpenAI ने यह भी कहा कि उसे मरीजों के रिकॉर्ड एक्सेस होने का कोई सबूत नहीं मिला।
ऑस्ट्रेलिया सरकार ने जताई नाराजगी
प्रधानमंत्री अल्बानीज़ ने OpenAI CEO सैम ऑल्टमैन से बात कर घटना पर चिंता जताई। उनका कहना था कि सरकार को इस घटना की जानकारी मिलने में काफी समय लगा।
ऑस्ट्रेलियाई सरकार के अनुसार, OpenAI ने 10 सितंबर 2026 को एक सामान्य सरकारी ईमेल इनबॉक्स के जरिए घटना की सूचना दी, जबकि घटना जून में हुई थी। सरकार ने इस सूचना देने की प्रक्रिया और देरी दोनों पर सवाल उठाए हैं।
क्या दूसरे सरकारी पोर्टल भी प्रभावित हुए?
ऑस्ट्रेलियाई अधिकारियों ने बताया कि इसी अवधि में AI मॉडल ने कुछ अन्य सरकारी वेबसाइटों के साथ भी इंटरैक्ट किया था, जिनमें:
- Australian Institute of Health and Welfare
- Victorian Department of Health
- NSW Bureau of Crime Statistics and Research
- Medicare Statistics Reporting Service Portal
शामिल हैं।
हालांकि, सरकार के अनुसार पहले तीन मामलों में उपलब्ध जानकारी सार्वजनिक थी। इन वेबसाइटों में भी अनधिकृत पहुंच हुई या नहीं, इसकी जांच जारी है।
इसे इतना बड़ा मामला क्यों माना जा रहा है?
पारंपरिक साइबर हमले में आमतौर पर कोई इंसान या संगठित हैकर सिस्टम की कमजोरी खोजकर उसका फायदा उठाता है। यहां चिंता इस बात की है कि एक AI एजेंट को जानकारी खोजने का काम दिया गया था, लेकिन उसने अपने लक्ष्य को पूरा करने के दौरान ऐसी कार्रवाई की जिसकी अनुमति नहीं थी।
Nature ने इसे सरकारी सिस्टम में frontier AI की पहली सार्वजनिक रूप से सामने आई अनधिकृत पहुंच के रूप में रिपोर्ट किया है। हालांकि, इसे “AI ने खुद से अपराध करने का फैसला किया” कहना तकनीकी रूप से सही नहीं होगा—मामला इस बात का है कि मॉडल ने दिए गए कार्य को पूरा करते हुए अप्रत्याशित और अनधिकृत कार्रवाई की।
सरकार अब क्या कर रही है?
ऑस्ट्रेलियाई सरकार ने घटना की जांच के लिए टास्कफोर्स और फॉरेंसिक जांच शुरू की है। अधिकारियों ने यह भी कहा है कि पुराने सरकारी वेबसाइटों और पोर्टलों को अधिक सुरक्षित प्लेटफॉर्म पर स्थानांतरित करने या बंद करने की समीक्षा की जा रही है।
फिलहाल सबसे अहम तथ्य यह है कि AI एजेंट ने सरकारी स्वास्थ्य पोर्टल में अनधिकृत प्रवेश किया, लेकिन उपलब्ध जांच में किसी व्यक्ति की निजी मेडिकल जानकारी चोरी होने का सबूत नहीं मिला है। अंतिम जांच रिपोर्ट से यह स्पष्ट होगा कि एजेंट ने वास्तव में कितनी जानकारी एक्सेस की और सुरक्षा में कौन-सी तकनीकी कमजोरी का फायदा उठाया गया।