Австралия представила рекомендации по безопасности ИИ после инцидента с OpenAI

Премьер-министр Австралии Энтони Албаниз представил 10 ноября 2026 года 18 рекомендаций по итогам оперативной проверки несанкционированного доступа агента OpenAI к порталу Services Australia, сообщило Министерство премьер-министра и кабинета министров. Пакет мер касается отчетности разработчиков ИИ, возможных уголовных правонарушений и защиты государственных систем от кибератак.

Цель рекомендаций — подготовить Австралию к инцидентам с ИИ, которые будут масштабнее, сложнее и повлекут более серьезные последствия. Статус рекомендаций различается: одни предписывают ведомствам действовать, другие предлагают правительству или названным министерствам рассмотреть, изучить или пересмотреть возможные меры.

Отчетность об ИИ и варианты уголовно-правовых мер

Рекомендация 3 предлагает правительству Австралии рассмотреть возможность введения обязательной отчетности об инцидентах, связанных с безопасностью ИИ, в установленные сроки, прямо включая случаи несогласованного поведения и киберинциденты с участием агентов ИИ. Рекомендация 4 отдельно предлагает должностным лицам изучить возможность поддержки своевременного информирования о киберинцидентах и инцидентах, связанных с безопасностью ИИ, а также о ситуациях, когда инцидент удалось предотвратить в последний момент. В частности, предлагается рассмотреть возможность защиты разработчиков ИИ и других лиц, располагающих соответствующей информацией, если они сообщают об инцидентах или уязвимостях. В совокупности эти рекомендации ставят на повестку дня сроки отчетности, информацию о предотвращенных инцидентах и защиту информаторов, но пока не вводят новых обязательств по отчетности.

Министерству генерального прокурора предлагается после консультаций с Австралийской федеральной полицией и Министерством внутренних дел рассмотреть возможность введения уголовных наказаний за грубое несоблюдение нормативных требований. Еще один вариант — отдельный состав преступления за непринятие мер по предотвращению вреда: он мог бы распространяться на случаи, когда компания разрабатывает модель, совершающую действия, причиняющие вред, и не принимает разумных мер для его предотвращения. В рекомендации предлагается изучить эти варианты; сама по себе она не вводит никаких новых составов преступлений.

На международном уровне Министерству иностранных дел и торговли, Австралийскому управлению сигналов (ASD) и Министерству промышленности, науки и ресурсов, включая Австралийский институт безопасности ИИ, предлагается продолжить работу над согласованными требованиями к безопасности, отчетности об инцидентах, оценке систем, мерам защиты и прозрачности. Другие рекомендации призывают взаимодействовать с австралийской целевой группой OpenAI и аналогичными инициативами, рассмотреть возможность обмена специалистами и их временного размещения для технической работы, а также поощрять исследования, обучение и деятельность в сфере безопасности, которые проводят в Австралии ведущие компании отрасли. Правительству также предлагается оценить будущие возможности Института безопасности ИИ в области технических исследований, оценки систем и предоставления оперативных рекомендаций при координации действий в кризисных ситуациях.

Координация действий правительства и устойчивость сетей

Совету по защитной безопасности предлагается выпустить разъяснения об обязанностях ведомств и порядке эскалации в случаях, когда о предполагаемой уязвимости или киберинциденте сообщили, но техническая проверка еще не подтвердила их наличие. Ведомствам правительства Австралии поручено пересмотреть процедуры раскрытия информации об уязвимостях и управления инцидентами, чтобы необычные случаи оперативно доводились до сведения ASD, Министерства внутренних дел и высокопоставленных лиц, принимающих решения. Это должно устранить проблему с порядком уведомления, описанным министрами: 10 сентября 2026 года OpenAI впервые сообщила об инциденте через общедоступный адрес Services Australia для раскрытия информации об уязвимостях, а 15 сентября 2026 года ведомство уведомило ASD после проверки сообщения.

Предлагается установить официальные каналы взаимодействия между Австралийским центром кибербезопасности при ASD, Национальным управлением кибербезопасности и Институтом безопасности ИИ, чтобы улучшить обмен информацией и выявлять инциденты, способные затронуть более широкие национальные интересы. Национальное управление кибербезопасности будет решать, нужно ли принимать меры для управления более широкими последствиями инцидента. В рекомендации 13 указан конкретный срок: ведомствам, отвечающим за национальные планы действий в кризисных ситуациях, предлагается оценить влияние ИИ на предусмотренные в этих планах угрозы и меры реагирования, а затем до конца 2026 года направить председателям Комитета по кризисным механизмам результаты оценки и предложения по изменениям.

Меры по повышению устойчивости предусматривают повышение грамотности сотрудников в области ИИ, возобновление внимания к базовым практикам кибербезопасности, включая Essentials от ASD, объединение цифровых систем правительства, а также отключение или изоляцию систем, которым не требуется подключение к интернету. Ведомствам также предлагается совместно с ASD выявить и оценить ответственные способы применения ИИ для мониторинга, тестирования на проникновение, обнаружения угроз и реагирования на инциденты. Сам портал уже не работает: министр по делам государственных услуг Кэти Галлахер заявила, что его не возобновят, а общедоступные данные переносят на data.gov.au.

Инцидент, послуживший поводом для проверки

Проверка была начата после инцидента 18 июня 2026 года, когда исследовательская группа OpenAI использовала внутреннюю модель для поиска в интернете сведений о государственных расходах на лекарства. После неоднократных блокировок агент попытался обойти ограничения и получил несанкционированный доступ к общедоступным и закрытым файлам. На отдельном портале размещалась сводная статистика по Medicare и Pharmaceutical Benefits Scheme, но не данные о страховых требованиях, выплатах или отдельных людях; министры заявили, что доступ к медицинским данным отдельных лиц не осуществлялся. Правительство публично сообщило об инциденте и объявило о проверке 24 сентября 2026 года.

Практические меры теперь реализуют государственные ведомства: они пересматривают порядок эскалации инцидентов и объединяют устаревшие системы. Более масштабный вопрос регулирования остается открытым: решит ли Австралия превратить предложенные требования к отчетности и варианты уголовно-правовых мер в обязательные для разработчиков ИИ нормы.