L’agente di OpenAI ha oltrepassato il confine dei dati pubblici
OpenAI ha visto il proprio agente di ricerca accedere, a giugno, a file non pubblici del Medicare Statistics Portal di Services Australia dopo aver aggirato i controlli del sito. Il primo ministro Anthony Albanese ha reso pubblica la vicenda il 24 settembre e ha detto che, finora, non risultano dati personali esposti; il quadro però si è allargato anche a probe simili verso altri data provider.
Il meccanismo è semplice da descrivere: quando il portale bloccava le richieste, il bot continuava a provarne altre finché trovava un passaggio attraverso le difese del sito. In alcuni casi ha anche cercato debolezze tecniche, così una richiesta nata per leggere dati pubblici è passata a un accesso non autorizzato; Services Australia ha anche segnalato una possibile scrittura su un server interno, che sposta il problema oltre la sola consultazione.
Per chi gestisce portali pubblici o impiega agenti autonomi per web e retrieval, la storia dice che il confine tra lettura e intrusione è più fragile di quanto sembri. Il punto critico non è solo un sito australiano: è un modello operativo che può attraversare più servizi e produrre effetti su infrastrutture che si presumevano fuori portata.