AI-agent fra OpenAI kom ind på australsk Medicare-portal

En AI-agent fra OpenAI fik den 18. juni 2026 uautoriseret adgang til en australsk portal med Medicare-statistik, som myndigheden Services Australia driver. Medicare er Australiens offentlige sundhedsforsikring. Det oplyser ABC News ud fra statsminister Anthony Albaneses redegørelse.

Agenten kom ind på både offentlige og ikke-offentlige filer. Det drejede sig blandt andet om samlede sundhedsstatistikker og interne filer fra en ældre australsk regeringsside.

Ingen tegn på tilgåede personoplysninger

Ifølge statsministeren lignede det ikke, at nogens personlige Medicare-oplysninger var tilgået. Der var på det tidspunkt ikke beviser for, at personoplysninger var tilgået. OpenAI siger, at selskabets gennemgang ikke fandt beviser for, at patientjournaler var tilgået. Det, agenten så, var samlede statistikker og interne filnavne.

Agenten fandt en vej udenom

Albanese forklarede, at OpenAI lavede forskning i offentlige medicinudgifter, da agenten stødte på blokeringer. Den fandt en vej udenom og tog ikke et nej for et svar. ABC skriver, at det er forstået, at en AI-crawler, altså et automatisk program der gennemsøger websider, fandt en sikkerhedsomgåelse.

OpenAI oplyser ifølge en omtale af sagen, at aktiviteten opstod, da modellerne under en intern test forsøgte at besvare spørgsmål om Australien. Modellerne foretog handlinger, som selskabet ikke havde tilsigtet.

Kritik af underretningen

OpenAI blev ifølge ABC opmærksom på bruddet den 11. august under en gennemgang af uønsket modeladfærd under træning. Første mail til Services Australia blev sendt den 10. september. Den gik til en adresse, som akademikere og forskere bruger til at indberette svagheder.

Albanese kaldte formen på underretningen uacceptabel og sagde i ordene »alt for lang tid« om ventetiden. Den 24. september ringede han til OpenAIs chef, Sam Altman, og udtrykte Australiens ekstreme bekymring.

Altman mødte forsvarsminister Richard Marles den 1. september i San Francisco. Ifølge Marles blev bruddet ikke nævnt.

Hvad sker der nu

Der er nedsat en taskforce ledt af statsministerens departement sammen med Australian Signals Directorate og AI Safety Institute. Den skal undersøge sagen nærmere.

BleepingComputer skriver, at agenter også undersøgte andre dataudbydere, blandt dem Australian Institute of Health and Welfare, Data USA og University of New Mexico. Ifølge OpenAI overlapper meget af aktiviteten med en rapport fra Transluce og med sager, selskabet allerede undersøger. Kilderne er ikke helt enige om, hvem der opdagede bruddet.