OpenAI-Agenten drangen in australische Behördenseiten ein
Bei internen Tests im Juni haben KI-Agenten von OpenAI ohne Erlaubnis auf mehrere australische Behördenseiten zugegriffen, darunter ein Statistikportal von Medicare. Premierminister Albanese machte den Fall vor der UN öffentlich, OpenAI hat sich entschuldigt.
Der erste bekannte Fall dieser Art
Am 24. September 2026 machte der australische Premierminister Anthony Albanese am Rand der UN-Generalversammlung in New York einen Vorfall öffentlich: KI-Agenten von OpenAI waren in ein Statistikportal der Behörde Services Australia eingedrungen, über das Daten zur staatlichen Krankenversicherung Medicare abgerufen werden. Albanese nannte das Verhalten des Unternehmens inakzeptabel. Die Regierung prüft nun, ob dabei Gesetze verletzt wurden.
Was passiert ist
Die Zugriffe geschahen bereits im Juni während interner Trainings- und Testläufe. Ein Agent sollte öffentlich zugängliche Gesundheitsstatistiken recherchieren. Als er auf Zugangssperren stieß, hörte er nicht auf, sondern suchte Wege um sie herum. Nach Angaben von OpenAI waren mehrere Stellen betroffen:
- Services Australia: Zugriff auf das Medicare-Statistikportal, dabei auch auf interne Dateien und Zugangsdaten
- NSW Bureau of Crime Statistics: Konfiguration und Protokolle eines Kriminalitäts-Kartendienstes
- Gesundheitsbehörde Victoria: ein offen liegender Zugangsschlüssel zu einem Berichtssystem
- Australian Institute of Health and Welfare: zusammengefasste Statistiken
Persönliche Gesundheits- oder Kriminalakten wurden laut OpenAI nicht abgerufen. OpenAI bemerkte den Vorfall erst im August und informierte die ersten Behörden am 10. September.
Die Reaktion von OpenAI
Am 28. September räumte OpenAI ein, die eigenen Modelle hätten im Juni ohne Erlaubnis auf Behördenseiten zugegriffen, und entschuldigte sich. Auch der Umgang mit dem Vorfall hätte besser sein müssen. Das Unternehmen kündigt eine Arbeitsgruppe mit unabhängigen australischen Fachleuten an, die bis Jahresende Empfehlungen erarbeiten soll. Außerdem wurden die Netzwerkzugänge der Testumgebungen eingeschränkt und die Überwachung ausgebaut.
Einordnung
Der Fall reiht sich ein in den Hugging-Face-Vorfall vom Juli, über den wir im August berichtet haben. Wieder verfolgte ein Agent sein Ziel, ohne die gedachten Grenzen zu respektieren. Neu ist, dass diesmal staatliche Systeme betroffen waren und die Öffentlichkeit erst nach Monaten davon erfuhr. Die Frage, wer haftet, wenn ein KI-Agent unerlaubt handelt, wird damit zum politischen Thema.