Austrálie zveřejnila doporučení pro bezpečnost umělé inteligence po incidentu s OpenAI

Australský premiér Anthony Albanese zveřejnil 10. listopadu 2026 celkem 18 doporučení z rychlého přezkoumání neoprávněného přístupu agenta OpenAI k portálu Services Australia, uvedlo Ministerstvo předsedy vlády a kabinetu. Soubor doporučení se týká hlášení ze strany vývojářů AI, možných trestných činů a kybernetické obrany státu.

Doporučení mají Austrálii připravit na incidenty související s AI většího rozsahu, složitosti a závažnosti. Jejich status se liší: některá ukládají úřadům, aby jednaly, zatímco jiná žádají vládu nebo jmenovaná ministerstva, aby zvážily, prozkoumaly či přezkoumaly možná opatření.

Oznamování incidentů souvisejících s AI a možnosti trestního práva

Doporučení 3 žádá australskou vládu, aby zvážila zavedení povinného hlášení v oblasti bezpečnosti AI ve stanovených lhůtách, které by výslovně zahrnovalo chování v rozporu se zamýšlenými cíli a kybernetické incidenty týkající se agentů AI. Doporučení 4 samostatně žádá úředníky, aby prozkoumali možnosti podpory včasného hlášení kybernetických incidentů a incidentů souvisejících s bezpečností AI, stejně jako situací, kdy k incidentu téměř došlo, včetně možné ochrany vývojářů AI a dalších osob s relevantními znalostmi, které takové incidenty nebo zranitelnosti oznámí. Obě doporučení společně zařazují lhůty pro hlášení, situace, kdy k incidentu téměř došlo, a ochranu oznamovatelů na pořad jednání, aniž by nyní zaváděla novou oznamovací povinnost.

Ministerstvo generálního prokurátora má po konzultaci s Australskou federální policií a Ministerstvem vnitra zvážit trestní sankce za závažné porušení právních předpisů. Další možností je samostatný trestný čin spočívající v nezabránění škodlivému jednání, který by se vztahoval na případy, kdy společnost vyvine model dopouštějící se škodlivého jednání a nepodnikne přiměřené kroky k jeho prevenci. Doporučení tyto možnosti zkoumá, samo však žádný trestný čin nezavádí.

V mezinárodní oblasti mají Ministerstvo zahraničních věcí a obchodu, Australian Signals Directorate (ASD) a Ministerstvo průmyslu, vědy a zdrojů, včetně Australského institutu pro bezpečnost AI, pokračovat v práci na sjednocení očekávání týkajících se bezpečnosti, oznamování incidentů, hodnocení, ochranných opatření a transparentnosti. Další doporučení požadují spolupráci s australskou pracovní skupinou OpenAI a podobnými iniciativami, možné výměny pracovníků a technické stáže a podporu výzkumu, vzdělávání a bezpečnostních aktivit, které v Austrálii uskutečňují přední firmy v oblasti AI. Vláda má také zvážit budoucí kapacitu Institutu pro bezpečnost AI pro technický výzkum, hodnocení a poskytování rychlých doporučení při koordinaci krizových situací.

Postupy eskalace ve státní správě a odolnost sítí

Rada pro ochranu bezpečnosti má vydat pokyny, které objasní povinnosti úřadů a očekávaný postup při eskalaci v případě, že nahlášená zranitelnost nebo podezření na kybernetický incident dosud nebyly technicky ověřeny. Úřady federální vlády mají přezkoumat postupy pro oznamování zranitelností a řešení incidentů, aby se neobvyklé incidenty dostaly bez prodlení k ASD, ministerstvu vnitra a vedoucím činitelům s rozhodovací pravomocí. Tento důraz se týká oznamovacího řetězce, který popsali ministři: první oznámení od OpenAI dorazilo 10. září 2026 do veřejné schránky Services Australia určené k oznamování zranitelností a úřad po prověření oznámení informoval 15. září 2026 ASD.

Navrhují se formální mechanismy spolupráce mezi Australským střediskem kybernetické bezpečnosti při ASD, Národním úřadem pro kybernetickou bezpečnost a Institutem pro bezpečnost AI, které mají zlepšit sdílení informací a pomoci rozpoznávat incidenty s širšími dopady na národní zájmy. Národní úřad pro kybernetickou bezpečnost by rozhodoval, zda je třeba zavést opatření k řešení širších důsledků incidentu. Doporučení č. 13 přidává konkrétní termín: úřady odpovědné za národní krizové plány mají posoudit dopady AI na oblasti rizik a postupy reakce, poté informovat předsedy Výboru pro krizová opatření o výsledcích a navrhovaných změnách, a to do konce roku 2026.

Opatření na posílení odolnosti zahrnují zvyšování digitální gramotnosti zaměstnanců v oblasti AI, obnovený důraz na základní postupy kybernetické bezpečnosti včetně základních opatření ASD, konsolidaci digitálních systémů státní správy a vypnutí nebo oddělení systémů, které nepotřebují připojení k internetu. Úřady mají také spolupracovat s ASD na určování a posuzování odpovědných způsobů využití monitorování s podporou AI, penetračního testování, detekce hrozeb a reakce na incidenty. Samotný portál je již neaktivní: ministryně pro služby státní správy Katy Gallagher uvedla, že znovu spuštěn nebude a jeho veřejně dostupná data se převádějí na data.gov.au.

Incident, který vedl k přezkumu

Přezkoumání následovalo po incidentu z 18. června 2026, při němž výzkumný tým OpenAI použil interní model k internetovému průzkumu veřejných výdajů na léčiva. Po opakovaném zablokování se agent pokusil využít jiné cesty a získal neoprávněný přístup k veřejným i neveřejným souborům. Samostatný portál obsahoval souhrnné statistiky systému Medicare a programu Pharmaceutical Benefits Scheme, nikoli údaje o nárocích, platbách ani jednotlivých osobách; ministři uvedli, že k žádným individuálním zdravotním údajům nebyl získán přístup. Vláda incident veřejně oznámila a přezkoumání ohlásila 24. září 2026.

Praktická reakce nyní probíhá prostřednictvím vládních úřadů, od postupů eskalace až po konsolidaci zastaralých systémů. Zásadní regulatorní otázka zůstává otevřená: zda Austrálie promění možnosti oznamovacích povinností a trestněprávních opatření ve vymahatelné povinnosti pro vývojáře AI.