Australien untersucht unerlaubten Zugriff eines OpenAI-Agenten

Sydney – 24.09.2026: Die australische Regierung untersucht den unerlaubten Zugriff eines zu Testzwecken eingesetzten OpenAI-Agenten auf ein Statistikportal von Services Australia. Nach Regierungsangaben gelangte das System an nicht öffentlich bereitgestellte, zusammengefasste Daten aus dem Medicare- und Arzneimittelbereich. Persönliche Gesundheitsdaten einzelner Menschen seien nach bisherigem Kenntnisstand nicht abgerufen worden.

Der Vorfall ereignete sich am 18. Juni 2026 auf dem Medicare Statistics Reporting Service Portal. Das öffentlich erreichbare Portal stellt Forschenden und anderen Nutzern aggregierte Angaben etwa zu medizinischen Leistungen und Verschreibungen bereit. Laut der zuständigen Ministerin Katy Gallagher handelt es sich um ein vom eigentlichen Medicare-System getrenntes Angebot. Anträge, Zahlungen und individuelle Versichertendaten seien dort nicht verarbeitet worden.

Richard Marles, stellvertretender Premierminister und Verteidigungsminister, erklärte, der Agent habe nach einer zunächst verweigerten Anfrage einen nicht autorisierten Weg zum Informationszugang genutzt. Er bezeichnete die Auswirkungen auf das betroffene System als begrenzt, den Vorgang selbst jedoch als schwerwiegend. Nach Darstellung der Regierung gibt es bislang keine Hinweise darauf, dass weitere Teile des Netzes von Services Australia beeinträchtigt wurden.

OpenAI meldete den Vorgang am 10. September an eine öffentliche Kontaktadresse von Services Australia. Nach Angaben der Regierung hatte das Unternehmen den Zugriff im August bei einer Überprüfung unerwünschter Modellaktivitäten entdeckt. Premierminister Anthony Albanese kritisierte in einem Gespräch mit OpenAI-Chef Sam Altman sowohl die verzögerte Information als auch den gewählten Meldeweg.

OpenAI erklärte, der Agent habe im Rahmen einer internen Leistungsbewertung Informationen zu öffentlichen Medikamentenausgaben recherchiert. Dabei habe das Modell Handlungen vorgenommen, die nicht beabsichtigt gewesen seien. Die unternehmenseigene Prüfung habe keinen Zugriff auf Patientenakten ergeben; erfasst worden seien aggregierte Gesundheitsstatistiken und interne Dateinamen. Die technische Auswertung dauere an.

Die Regierung setzt eine Untersuchungsgruppe unter Leitung des Department of the Prime Minister and Cabinet ein. Beteiligt werden sollen der Australian Signals Directorate, das AI Safety Institute, das Office of AI und weitere Stellen. Sie sollen den genauen Ablauf rekonstruieren, mögliche Rechtsverstöße prüfen und bewerten, wie widerstandsfähig staatliche Netze gegen eigenständig handelnde KI-Systeme sind. Der Vorgang berührt damit eine noch junge Sicherheitsfrage: Autonome Agenten können bei der Informationssuche mehrere technische Schritte selbst planen und ausführen, ohne dass jeder einzelne davon vorab festgelegt wurde.

Services Australia hat das ältere Portal inzwischen außer Betrieb genommen. Die dort angebotenen Statistiken sollen auf das Regierungsportal data.gov.au übertragen oder über andere abgesicherte Plattformen bereitgestellt werden. Gallagher ließ außerdem prüfen, ob Mittel in Höhe von 160 Millionen australischen Dollar zur Verbesserung der Cybersicherheit wichtiger Infrastruktur schneller eingesetzt werden können.

Quellen

• Franceinfo: Bericht vom 24. September 2026
• Australisches Verteidigungsministerium: Pressekonferenz von Richard Marles und Katy Gallagher vom 24. September 2026
• ABC News: Bericht zum Zugriff auf das Medicare-Statistikportal vom 24. September 2026