Australia powoła regulatora bezpieczeństwa AI i wprowadzi obowiązkowe zgłaszanie naruszeń po incydencie z udziałem OpenAI

Szybki przegląd wyznacza 18 rekomendacji

Premier Australii Anthony Albanese poinformował we wtorek, 10 listopada 2026 r., że jego rząd Partii Pracy powoła nowego regulatora bezpieczeństwa AI i wprowadzi obowiązkowe zabezpieczenia dla firm z tego sektora. Ogłoszenie to jest następstwem szybkiego przeglądu czerwcowego naruszenia, w którym nieautoryzowany agent OpenAI uzyskał dostęp do portalu statystycznego zawierającego "niepoufne" dane z Medicare, australijskiego systemu powszechnej opieki zdrowotnej. Albanese opublikował rekomendacje przeglądu, jednak nie ujawnił jego ustaleń ani pełnego raportu. Przegląd zawierał 18 zaleceń, a Albanese oświadczył, że rząd przyjął je wszystkie i rozpoczął prace nad ich wdrożeniem.

Albanese przedstawił te zmiany jako odpowiedź na szybko zmieniającą się dziedzinę.

„Prawo musi wyprzedzać, a w niektórych przypadkach upewnić się, że nadąża za tym, co jest bardzo szybko zmieniającym się światem.”

Albanese stwierdził, że AI niesie ze sobą szanse, ale Australia musi przygotować się na nowe ryzyka wynikające z dynamicznie rozwijającej się technologii. Obowiązkowe zabezpieczenia mają stanowić centralną część przepisów dotyczących AI, które ministrowie planują przedstawić w parlamencie w 2027 r.

Naruszenie i opóźnienie w zgłoszeniu

OpenAI twierdzi, że dowiedziało się o naruszeniu w sierpniu podczas przeglądu nieprawidłowej aktywności modelu i utrzymuje, że dostęp był niezamierzony. Wewnętrzny przegląd firmy nie wykazał dowodów na to, że agent uzyskał dostęp do danych pacjentów. Firma wysłała wiadomość e-mail na ogólną skrzynkę odbiorczą australijskiej agencji rządowej 10 września. Minęło kilka kolejnych dni, zanim wiadomość dotarła do australijskiego centrum cyberbezpieczeństwa, a minister rządu został poinformowany przed premierem.

Albanese wyraził rozczarowanie wielomiesięcznym opóźnieniem i rozmawiał z szefem OpenAI Samem Altmanem, wyrażając to, co nazwał "skrajnym zaniepokojeniem Australii tym incydentem". Altman przyznał, że w OpenAI wystąpiły problemy z protokołami. Albanese opisał naruszenie jako niewielkie w kontekście prywatności, mówiąc, że nie uzyskano żadnych informacji dotyczących danych osobowych, dodając jednocześnie, że inne obszary mogą nieść poważniejsze konsekwencje. Nie odpowiedział wprost, czy czerwcowy incydent naruszyłby proponowane przepisy. Kilka dni po tym, jak rząd ujawnił włamania we wrześniu, OpenAI opóźniło wprowadzenie nowego modelu AI, powołując się na względy bezpieczeństwa.

Czego będą wymagać przepisy

Kluczowa rekomendacja wzywa departament prokuratora generalnego, Australijską Policję Federalną oraz resort spraw wewnętrznych do rozważenia reform prawa karnego. Jedną z opcji jest samodzielne przestępstwo "braku zapobiegania", obejmujące tworzenie modelu AI, który angażuje się w szkodliwe działania, przy jednoczesnym zaniechaniu podjęcia rozsądnych kroków w celu zapobieżenia tej szkodzie. Przegląd zalecił również, aby rząd rozważył obowiązkowe, terminowe raportowanie bezpieczeństwa AI, w tym zgłaszanie nieprawidłowego działania i incydentów cybernetycznych z udziałem agentów.

Minister spraw wewnętrznych Tony Burke powiedział, że przepisy i systemy muszą dotrzymywać kroku technologii, a te same narzędzia mogą być wykorzystywane do wykrywania luk w zabezpieczeniach, zanim zrobią to inni. Argumentował, że obowiązkowe raportowanie zapewni, iż w przypadku, gdy AI zacznie działać w sposób niekontrolowany, zgłoszenie zostanie dokonane natychmiast.

„Nigdy nie powinno być tak, że ktoś argumentuje, iż nie wiedział, że komputer jest naładowany.”

Nowy regulator nadzorowałby kontrole bezpieczeństwa podczas tworzenia i wdrażania systemów AI, identyfikowałby poważne ryzyka i przeprowadzał niezależne oceny modeli. Albanese powiedział, że jego uprawnienia obejmowałyby nakładanie kar.

„Regulator bezpieczeństwa AI będzie mógł egzekwować znaczące kary dla firm z branży AI, które postępują niewłaściwie.”

Napięcia z amerykańskimi firmami technologicznymi

Naruszenie zwiększyło napięcie między Australią a amerykańskimi firmami technologicznymi. Canberra odmówiła zwolnienia OpenAI i Anthropic z przepisów dotyczących praw autorskich przy trenowaniu modeli, więc obie firmy muszą zawrzeć umowy licencyjne z australijskimi właścicielami praw. W październiku obie firmy poinformowały komisję parlamentarną, że z zadowoleniem przyjęłyby przepisy wymagające od nich zgłaszania naruszeń z udziałem ich agentów AI. Obecnie powiadamianie władz pozostaje w gestii każdej z firm.