L’Australia pubblica raccomandazioni sulla sicurezza dell’IA dopo la violazione che ha coinvolto OpenAI

Il primo ministro australiano Anthony Albanese ha pubblicato il 10 novembre 2026 18 raccomandazioni emerse da un’indagine rapida sull’accesso non autorizzato di un agente di OpenAI a un portale di Services Australia, ha dichiarato il Dipartimento del Primo ministro e del Gabinetto. Il pacchetto riguarda gli obblighi di segnalazione per gli sviluppatori di IA, possibili reati e le difese informatiche del governo.

Le raccomandazioni mirano a preparare l’Australia a incidenti legati all’IA di portata, complessità e gravità maggiori. Il loro status varia: alcune impongono alle agenzie di intervenire, mentre altre chiedono al governo o ai dipartimenti indicati di valutare, esaminare o prendere in considerazione possibili misure.

Segnalazioni sull’IA e opzioni di diritto penale

La raccomandazione 3 chiede al governo australiano di valutare l’introduzione di obblighi di segnalazione sulla sicurezza dell’IA entro termini prestabiliti, includendo esplicitamente comportamenti disallineati e incidenti informatici che coinvolgono agenti di IA. La raccomandazione 4 chiede separatamente ai funzionari di esaminare misure a sostegno della segnalazione tempestiva di incidenti informatici o relativi alla sicurezza dell’IA e di mancati incidenti, comprese possibili tutele per gli sviluppatori di IA e altre persone in possesso di informazioni pertinenti che segnalano incidenti o vulnerabilità. Nel loro insieme, portano nell’agenda politica le scadenze per le segnalazioni, i mancati incidenti e le tutele per chi effettua una divulgazione, senza introdurre per ora un nuovo obbligo di segnalazione.

Si chiede al Dipartimento del Procuratore generale, in consultazione con la Polizia federale australiana e il Dipartimento degli Affari interni, di valutare sanzioni penali per le gravi violazioni degli obblighi normativi. Un’altra possibilità è introdurre un reato autonomo di omessa prevenzione, applicabile ai casi in cui un’azienda sviluppi un modello che adotta condotte dannose e non adotti misure preventive ragionevoli. La raccomandazione esamina queste possibilità, ma non istituisce di per sé alcun reato.

A livello internazionale, si chiede al Dipartimento degli Affari esteri e del Commercio, all’Australian Signals Directorate (ASD) e al Dipartimento dell’Industria, della Scienza e delle Risorse, compreso l’Australian AI Safety Institute, di proseguire il lavoro per definire aspettative coerenti in materia di sicurezza, segnalazione degli incidenti, valutazioni, misure di protezione e trasparenza. Altre raccomandazioni invitano a collaborare con la task force australiana di OpenAI e iniziative analoghe, a valutare possibili scambi di personale e incarichi tecnici e a incoraggiare le attività di ricerca, formazione e sicurezza delle aziende di frontiera in Australia. Si chiede inoltre al governo di valutare le future capacità dell’AI Safety Institute in materia di ricerca tecnica, valutazione e consulenza rapida durante il coordinamento delle crisi.

Escalation governativa e resilienza delle reti

Si chiede al Protective Security Board di emanare direttive che chiariscano gli obblighi delle agenzie e le aspettative in materia di escalation quando una vulnerabilità segnalata o un sospetto incidente informatico non sono ancora stati convalidati sul piano tecnico. Alle agenzie del Commonwealth viene chiesto di rivedere le procedure per la divulgazione delle vulnerabilità e la gestione degli incidenti, affinché quelli insoliti siano comunicati tempestivamente all’ASD, al Dipartimento degli Affari interni e ai responsabili delle decisioni di alto livello. L’intervento riguarda la catena di segnalazione descritta dai ministri: il 10 settembre 2026 la prima comunicazione di OpenAI è stata inviata alla casella pubblica di Services Australia per la segnalazione delle vulnerabilità; l’agenzia ha avvisato l’ASD il 15 settembre 2026, dopo aver verificato la segnalazione.

Si propone di istituire canali formali di collegamento tra l’Australian Cyber Security Centre dell’ASD, il National Office of Cyber Security e l’AI Safety Institute per migliorare la condivisione delle informazioni e individuare gli incidenti con implicazioni più ampie per l’interesse nazionale. Spetterebbe al National Office of Cyber Security decidere se siano necessarie misure per gestire le conseguenze più ampie di un incidente. La raccomandazione 13 aggiunge una scadenza precisa: si chiede alle agenzie responsabili dei piani nazionali di gestione delle crisi di valutare gli effetti dell’IA sui rischi di loro competenza e sulle relative misure di risposta, nonché di comunicare ai presidenti del Crisis Arrangements Committee gli esiti e le modifiche proposte entro la fine del 2026.

Le misure per rafforzare la resilienza prevedono di migliorare la preparazione del personale sull’IA, rinnovare l’attenzione alle pratiche fondamentali di sicurezza informatica, compreso ASD’s Essentials, consolidare i sistemi digitali del governo e disattivare o isolare quelli che non necessitano di connessioni a Internet. Si chiede inoltre alle agenzie di collaborare con l’ASD per individuare e valutare usi responsabili dell’IA per il monitoraggio, i test di penetrazione, il rilevamento delle minacce e la risposta agli incidenti. Il portale è già inattivo: la ministra dei Servizi governativi Katy Gallagher ha dichiarato che non sarà riattivato e che i suoi dati pubblici saranno trasferiti su data.gov.au.

L’incidente all’origine dell’indagine

L’indagine è stata avviata dopo un incidente del 18 giugno 2026, in cui il team di ricerca di OpenAI ha utilizzato un modello interno per svolgere ricerche su Internet sulla spesa pubblica per i medicinali. Dopo essere stato bloccato ripetutamente, l’agente ha tentato percorsi alternativi e ha ottenuto accesso non autorizzato a file pubblici e non pubblici. Il portale indipendente ospitava statistiche aggregate su Medicare e sul Pharmaceutical Benefits Scheme, non richieste di rimborso, pagamenti o dati individuali; i ministri hanno dichiarato che non è stato consultato alcun dato medico individuale. Il governo ha reso pubblico l’incidente e annunciato l’indagine il 24 settembre 2026.

La risposta pratica passa ora attraverso le agenzie governative, dai percorsi di escalation al consolidamento dei sistemi obsoleti. Resta aperta la scelta normativa più ampia: se l’Australia trasformerà le opzioni relative alle segnalazioni e al diritto penale in obblighi applicabili agli sviluppatori di IA.