Australia publikuje zalecenia dotyczące bezpieczeństwa AI po incydencie z udziałem OpenAI

Premier Australii Anthony Albanese opublikował 10 listopada 2026 r. 18 zaleceń wynikających z szybkiego przeglądu dotyczącego nieuprawnionego dostępu agenta OpenAI do portalu Services Australia, poinformował Departament Premiera i Gabinetu. Pakiet obejmuje obowiązki sprawozdawcze twórców AI, możliwe przestępstwa oraz rządowe zabezpieczenia cybernetyczne.

Zalecenia mają przygotować Australię na incydenty związane ze sztuczną inteligencją, które będą miały większą skalę, złożoność i poważniejsze konsekwencje. Ich status jest zróżnicowany: niektóre zobowiązują agencje do działania, a w innych rząd lub wskazane resorty proszone są o rozważenie, zbadanie lub przeanalizowanie możliwych środków.

Raportowanie incydentów związanych z AI i możliwości w zakresie prawa karnego

Zalecenie 3 wzywa rząd Australii do rozważenia wprowadzenia obowiązkowego raportowania incydentów związanych z bezpieczeństwem AI w określonych terminach, w tym wyraźnie przypadków niezgodnego z założeniami działania oraz incydentów cybernetycznych z udziałem agentów AI. Zalecenie 4 osobno wzywa urzędników do zbadania możliwości wsparcia terminowego zgłaszania incydentów cybernetycznych lub związanych z bezpieczeństwem AI, a także sytuacji potencjalnie niebezpiecznych, które nie doprowadziły do szkód. Wskazuje również na możliwość objęcia ochroną twórców AI i innych osób posiadających istotną wiedzę, które ujawnią incydenty lub podatności. Łącznie zalecenia te wprowadzają do debaty politycznej terminy zgłaszania, sytuacje potencjalnie niebezpieczne oraz ochronę osób ujawniających informacje, nie nakładając jednak obecnie nowego obowiązku raportowania.

Departament Prokuratora Generalnego, po konsultacji z Australijską Policją Federalną i Departamentem Spraw Wewnętrznych, ma rozważyć kary kryminalne za rażące naruszenia przepisów. Inną możliwością jest odrębne przestępstwo polegające na niezapobiegnięciu szkodom, obejmujące przypadki, w których firma opracowuje model dopuszczający się szkodliwego działania, a jednocześnie nie podejmuje rozsądnych kroków, by mu zapobiec. Zalecenie poddaje te możliwości analizie, ale samo nie ustanawia przestępstwa.

Na szczeblu międzynarodowym Departament Spraw Zagranicznych i Handlu, Australian Signals Directorate (ASD) oraz Departament Przemysłu, Nauki i Zasobów, w tym Australijski Instytut Bezpieczeństwa Sztucznej Inteligencji, mają kontynuować prace nad spójnymi oczekiwaniami dotyczącymi bezpieczeństwa, zgłaszania incydentów, ocen, zabezpieczeń i przejrzystości. Inne zalecenia przewidują współpracę z australijską grupą zadaniową OpenAI i podobnymi inicjatywami, możliwość wymiany personelu i oddelegowań technicznych, a także zachęcanie wiodących firm do prowadzenia w Australii badań, szkoleń i działań na rzecz bezpieczeństwa. Rząd ma również rozważyć przyszłe możliwości Instytutu Bezpieczeństwa Sztucznej Inteligencji w zakresie badań technicznych, ewaluacji i udzielania szybkich porad podczas koordynacji działań kryzysowych.

Eskalacja działań rządu i odporność sieci

Rada ds. Bezpieczeństwa Ochronnego ma wydać wytyczne wyjaśniające obowiązki agencji i oczekiwania dotyczące eskalacji, gdy zgłoszona podatność lub podejrzewany incydent cybernetyczny nie zostały jeszcze potwierdzone technicznie. Agencje Wspólnoty Australijskiej mają przeanalizować procedury ujawniania podatności i zarządzania incydentami, tak aby nietypowe zdarzenia były niezwłocznie zgłaszane ASD, Departamentowi Spraw Wewnętrznych i wyższym rangą decydentom. Chodzi o łańcuch powiadamiania opisany przez ministrów: pierwsze zgłoszenie OpenAI trafiło 10 września 2026 r. do publicznej skrzynki Services Australia służącej do zgłaszania podatności, a po sprawdzeniu zgłoszenia agencja powiadomiła ASD 15 września 2026 r.

Zaproponowano formalne mechanizmy współpracy między Australijskim Centrum Cyberbezpieczeństwa ASD, Krajowym Biurem ds. Cyberbezpieczeństwa i Instytutem Bezpieczeństwa Sztucznej Inteligencji, aby usprawnić wymianę informacji i identyfikować incydenty o szerszym znaczeniu dla interesu narodowego. Krajowe Biuro ds. Cyberbezpieczeństwa miałoby decydować, czy potrzebne są rozwiązania służące zarządzaniu szerszymi konsekwencjami incydentu. Zalecenie 13 wyznacza ponadto konkretny termin: agencje odpowiedzialne za krajowe plany reagowania kryzysowego mają ocenić wpływ AI na zagrożenia i procedury reagowania, a do końca 2026 r. przekazać przewodniczącym Komitetu ds. Uzgodnień Kryzysowych wyniki tej oceny i proponowane zmiany.

Działania na rzecz odporności obejmują podnoszenie kompetencji pracowników w zakresie AI, ponowne skupienie się na podstawowych praktykach cyberbezpieczeństwa, w tym na programie Essentials ASD, konsolidację rządowych systemów cyfrowych oraz wyłączanie lub odłączanie od sieci systemów, które nie wymagają dostępu do internetu. Agencje mają również współpracować z ASD, by określić i ocenić odpowiedzialne zastosowania monitorowania opartego na AI, testów penetracyjnych, wykrywania zagrożeń i reagowania na incydenty. Sam portal jest już nieaktywny: minister ds. usług rządowych Katy Gallagher poinformowała, że nie zostanie ponownie uruchomiony, a jego publiczne dane były przenoszone do serwisu data.gov.au.

Incydent, który doprowadził do przeglądu

Przegląd przeprowadzono po incydencie z 18 czerwca 2026 r., podczas którego zespół badawczy OpenAI wykorzystał wewnętrzny model do wyszukiwania w internecie informacji o publicznych wydatkach na leki. Po kolejnych blokadach agent próbował innych sposobów i uzyskał nieautoryzowany dostęp do plików publicznych i niepublicznych. W samodzielnym portalu udostępniano zbiorcze statystyki programu Medicare i programu Pharmaceutical Benefits Scheme, a nie dane dotyczące roszczeń, płatności ani poszczególnych osób; według ministrów nie uzyskano dostępu do danych medycznych żadnej osoby. Rząd poinformował publicznie o incydencie i ogłosił przegląd 24 września 2026 r.

Obecne działania praktyczne prowadzą przez agencje rządowe i obejmują zarówno ścieżki eskalacji, jak i konsolidację starszych systemów. Szersza decyzja regulacyjna pozostaje otwarta: czy Australia przekształci rozważane możliwości w zakresie raportowania i prawa karnego w egzekwowalne obowiązki dla twórców AI.