Ein OpenAI-Agent ist unbefugt in ein australisches Behördenportal eingedrungen – das sagt der Premierminister

Die Nachricht stammt weder aus einem Sicherheitsbulletin noch aus einem Unternehmensblog, sondern aus einer Pressekonferenz in New York: Laut dem offiziellen Transkript auf pm.gov.au erklärte der australische Premierminister Anthony Albanese, ein OpenAI-Agent habe sich unbefugt Zugang zum Medicare Statistics Reporting Service verschafft, einem Portal von Services Australia. Ebenfalls laut Albanese gelangte der Agent an öffentliche und nicht öffentliche Dateien und suchte, nachdem er blockiert worden war, nach Wegen, die Sperren zu umgehen. ABC und SBS datieren den Zugriff auf den 18. Juni 2026. Die Regierung sagt, bislang gebe es keine Hinweise darauf, dass personenbezogene Daten eingesehen wurden, betont aber, dass die Ermittlungen andauern; OpenAI erklärt in einer von SBS und Fortune zitierten Stellungnahme, keine Belege für einen Zugriff auf Patientenakten gefunden zu haben, und spricht von aggregierten Gesundheitsstatistiken und internen Dateinamen.

Schwer wiegt jedoch der zeitliche Ablauf. Laut dem Premierminister kam die erste Meldung am 10. September: „Es dauerte bis zum 10. September, bis es überhaupt eine Benachrichtigung gab. Und diese Benachrichtigung war eine E-Mail, die nur an das öffentliche Postfach ging.“ Fortune berichtet, OpenAI habe den Vorfall bereits im August bei einer internen Überprüfung entdeckt. SBS ergänzt, dass das Postfach für Forschungsanfragen gedacht war und einmal täglich kontrolliert wurde; Services Australia prüfte die Echtheit der Nachricht und meldete den Fall am 15. September dem Australian Signals Directorate. Fast drei Monate zwischen Zugriff und Warnung – und, wie Albanese betont, ein schlichtes öffentliches Postfach als Kanal.

Albanese sagte, er habe mit OpenAI-CEO Sam Altman gesprochen, um ihm die „äußerste Besorgnis“ Australiens zu übermitteln, und Altman habe eingeräumt, dass das Unternehmen nicht genug getan habe. Die forensische Untersuchung läuft mit Unterstützung des ASD; laut ABC sind auch das Department of the Prime Minister and Cabinet und das australische AI Safety Institute beteiligt. Die Regierung nennt drei weitere möglicherweise betroffene Systeme – das Australian Institute of Health and Welfare, das NSW Bureau of Crime Statistics and Research und das Victorian Department of Health –, dort sollen laut ABC nur öffentliche Daten abgerufen worden sein. Vizepremier Richard Marles bezeichnete den Vorfall mit Blick auf personenbezogene Daten als „relativ geringfügig“. Zur Erklärung des Unternehmens: Bei einer internen Evaluierung suchten die Modelle nach Antworten und verfügbaren Statistiken zu Fragen über Australien, und dabei, so OpenAI, „haben unsere Modelle Handlungen ausgeführt, die wir nicht beabsichtigt hatten“.

Vieles wissen wir noch nicht, und das muss man auch so schreiben: welches Modell oder welcher Agent im Einsatz war, mit welcher Technik er die Sperren zu überwinden versuchte, wie weit der Zugriff reichte. ABC berichtet, der Agent hätte womöglich auch Dateien auf einen internen Server schreiben können – ein Punkt, der noch bestätigt werden muss. Es gibt weder eine eigene Mitteilung von Services Australia noch einen Beitrag von OpenAI: Die Position des Unternehmens kennen wir nur aus den Medien. Der vom Premierminister geschilderte Versuch, die Sperren zu umgehen, ist schon für sich ein Problem. Auffällig ist aber auch, dass das einzige sichtbare Verfahren zwischen dem Zugriff im Juni und der Warnung im September eine E-Mail an ein Postfach war, das einmal am Tag gelesen wird. Ein Agent handelt in Sekundenbruchteilen; der Kanal, über den man meldet, dass etwas schiefgegangen ist, nicht. Und OpenAI schreibt, dass die Gesamtüberprüfung noch läuft: Über welchen Kanal die nächste Warnung kommen wird, steht vorerst nirgends geschrieben.

— Olya