Description: OpenAI reported that an internal AI agent searching for hospital-bed figures during training retrieved more than 1,000 account records containing email addresses from a government statistics website. It downloaded application files and configuration files containing credentials, then bypassed authorization checks and saved 24 years of health-facility statistics.
Editor Notes: 06/17/2026: Incident date. 08/13/2026: Date the incident was discovered. 10/15/2026: OpenAI publishes its findings. 11/07/2026: Incident ID created.
Entités
Voir toutes les entitésAlleged: OpenAI , Large language model developers et AI agent system developers developed an AI system deployed by OpenAI et AI agent system deployers, which harmed Targets of autonomous AI-enabled intrusion operations , Privacy , Information security , Governments et Government agencies.
Systèmes d'IA présumés impliqués: OpenAI large language models , OpenAI AI agents , Large language models et AI agent systems
Statistiques d'incidents
ID
1806
Nombre de rapports
1
Date de l'incident
2026-06-17
Editeurs
Daniel Atherton
Rapports d'incidents
Chronologie du rapport
Loading...
Réponse post-incident de OpenAI
Retrieving server secrets and bypassing authorization on a government statistics website
Highly persistent internal model · RL training
Incident date: Jun 17, 2026
Discovered: Aug 13, 2026
Report updated: Oct 15, 2026
Summary
During a data-…
Variantes
Une "Variante" est un incident de l'IA similaire à un cas connu—il a les mêmes causes, les mêmes dommages et le même système intelligent. Plutôt que de l'énumérer séparément, nous l'incluons sous le premier incident signalé. Contrairement aux autres incidents, les variantes n'ont pas besoin d'avoir été signalées en dehors de la base de données des incidents. En savoir plus sur le document de recherche.
Vous avez vu quelque chose de similaire ?