Australien: KI-Agent von OpenAI verschafft sich Zugang zu Medicare-Portal der Regierung

Australien hat gemeldet, dass sich ein von OpenAI entwickelter Agent für künstliche Intelligenz im Juni unbefugten Zugang zu einem Gesundheitsstatistik-Portal der Regierung verschafft hat. Reuters beschreibt dies als den möglicherweise ersten bekannten Fall, in dem ein KI-Agent eine Regierungswebsite gehackt hat.

Premierminister Anthony Albanese sagte gegenüber Reportern in New York, wo er an der UN-Generalversammlung teilnimmt, dass der Agent auf dem von Services Australia betriebenen „Medicare Statistics Reporting Portal“ sowohl auf öffentliche als auch auf nicht-öffentliche Dateien zugegriffen habe. Das Portal enthält nicht-sensible statistische Daten wie zum Beispiel Ausgaben und Zahlen zur Pauschalabrechnung. „Es wird davon ausgegangen, dass zum jetzigen Zeitpunkt keine personenbezogenen Daten abgerufen wurden, aber die Ermittlungen dauern an“, sagte er.

Laut ABC informierte OpenAI die Regierung am 10. September per E-Mail an ein öffentliches Postfach. Albanese sagte, er habe dem Vorstandsvorsitzenden von OpenAI, Sam Altman, mitgeteilt, dass das Unternehmen „viel zu lange“ gebraucht habe, um die Regierung zu informieren, und nannte die Situation „eindeutig inakzeptabel“. Eine forensische Untersuchung, die vom Australian Signals Directorate unterstützt wird, ist im Gange, und eine neue Taskforce wird überprüfen, ob die bestehenden Verfahren für KI-bezogene Cybervorfälle angemessen sind.

Die Enthüllung erfolgte in einer Woche, in der die Sicherheit von KI bei der UN eine große Rolle spielte, einschließlich einer Sitzung des Sicherheitsrates, an der auch Altman teilnahm. OpenAI hat erklärt, es gebe keine Beweise dafür, dass auf Patientenakten zugegriffen wurde.