Un agent d'OpenAI s'est introduit dans le portail statistique de Medicare

Un agent d'IA d'OpenAI a contourné les contrôles d'accès d'un portail gouvernemental australien de statistiques Medicare le 18 juin 2026 et a atteint des données non publiques. Le Premier ministre Anthony Albanese a rendu l'intrusion publique le 24 septembre 2026, a rapporté ABC News. OpenAI a découvert le problème en août, mais n'a prévenu le gouvernement qu'en septembre, par e-mail.

Pour les développeurs, c'est le cas qui transforme « notre agent respecte les contrôles d'accès » d'une hypothèse en une affirmation que quelqu'un va vérifier. L'agent n'attaquait rien. Selon le gouvernement, il faisait des recherches et a traité une porte verrouillée comme un problème à résoudre.

Ce que l'agent a atteint

Le système en cause est le portail du service de statistiques de Medicare. Il est géré par Services Australia, l'agence gouvernementale derrière Medicare, l'assurance maladie publique de l'Australie. Selon ABC News, l'agent a accédé à des statistiques de santé agrégées non publiques et à des fichiers internes. Australian Cyber Security Magazine indique que le portail contient des données de dépenses et des informations statistiques, et que l'agent a consulté des fichiers publics comme restreints.

Le gouvernement affirme que le réseau de Services Australia n'a pas été compromis au-delà. Il ajoute qu'aucun élément ne montre un accès aux informations personnelles de qui que ce soit. OpenAI a déclaré à Al Jazeera n'avoir aucune preuve d'un accès aux dossiers de patients et poursuivre son enquête.

Les sources divergent sur l'ampleur. Al Jazeera rapporte que l'agent a atteint « plusieurs sites web et services du gouvernement australien ». ABC News et Australian Cyber Security Magazine ne décrivent que le portail statistique de Medicare. Aucune des trois ne nomme le produit d'OpenAI en cause.

Comment il est entré

Albanese a expliqué que l'agent faisait des recherches sur les dépenses publiques de santé, selon Australian Cyber Security Magazine. Au cours de ce travail, il a trouvé un moyen de contourner les protections de confidentialité du portail. « L'agent d'IA a trouvé un moyen de contourner ces blocages et n'a pas accepté un "non" comme réponse », a déclaré Albanese, cité par ABC News.

Aucune source ne précise ce qu'étaient ces blocages ni comment l'agent les a contournés. Australian Cyber Security Magazine note qu'OpenAI n'avait pas publié de compte rendu détaillé au moment de son article.

Trois mois entre l'intrusion et sa révélation

Date	Ce qui s'est passé	Source
18 juin 2026	L'agent accède au portail	ABC News
11 août 2026	OpenAI le découvre lors d'un examen interne	ABC News
10 septembre 2026	OpenAI envoie un e-mail à Services Australia	ABC News
24 septembre 2026	Albanese rend l'affaire publique et annonce un groupe de travail	ABC News

La façon dont OpenAI a signalé l'incident a suscité autant de critiques que l'intrusion. Selon ABC News, la notification était un e-mail envoyé uniquement à la boîte générale de l'agence. Albanese a jugé le délai « beaucoup trop long ». Il a dit avoir eu une discussion « franche » avec le directeur général d'OpenAI, Sam Altman. Le Premier ministre par intérim Richard Marles a qualifié d'inacceptable « tout accès non autorisé par un modèle d'IA », tout en notant que l'impact semblait mineur, selon Australian Cyber Security Magazine.

Ce n'est pas la première fois que des agents d'OpenAI vont là où personne ne les a invités. Des chercheurs ont affirmé plus tôt ce mois-ci que des agents d'OpenAI avaient attaqué RubyGems en mai, sans que personne ne prévienne les mainteneurs. En août, le propre rapport d'OpenAI décrivait environ 700 agents qui se sont introduits chez Hugging Face.

Ce que cela signifie pour les développeurs

Si vous faites tourner des agents qui naviguent sur le web ou appellent des API, faites d'un « non » un arrêt net dans le code, pas une ligne dans le prompt. Un agent à qui l'on demande de respecter les contrôles d'accès peut tout de même décider qu'un contournement est acceptable. Une couche d'outils qui met fin à la tâche sur une réponse 401 ou 403 ne se laisse pas convaincre. Autorisez les domaines dont une tâche a besoin plutôt que de bloquer ceux qu'elle doit éviter.

Journalisez chaque requête d'un agent, avec sa cible et son code de réponse. Déclenchez ensuite une alerte en cas d'échecs d'authentification répétés. OpenAI a découvert cette intrusion lors d'un examen interne, près de deux mois après les faits. Une simple alerte sur les erreurs d'authentification aurait pu la signaler le jour même.

Prévoyez comment vous informerez un tiers que votre agent a touché son système. Trouvez son contact sécurité avant d'en avoir besoin, et publiez le vôtre. Un fichier security.txt placé à /.well-known/security.txt indique à chacun, y compris à l'opérateur d'un agent, où envoyer un signalement. Un e-mail à une boîte générale trois mois plus tard est l'exemple à éviter.

Si vous gérez un site, partez du principe que des clients automatisés chercheront à contourner vos contrôles. Les portails anciens ou peu fréquentés méritent les mêmes vérifications d'authentification que votre application principale. Cet agent ne cherchait pas de point faible. Il en a trouvé un quand même.