OpenAI-agent kom ind på australsk sundhedsportal og blev først meldt efter knap tre måneder

En AI-agent fra OpenAI fik 18. juni 2026 uautoriseret adgang til Medicares statistikportal. Portalen administreres af Services Australia, og sagen er nu til undersøgelse hos de australske myndigheder. En AI-agent er et program, der selv udfører opgaver på nettet.

Ifølge premierminister Anthony Albanese lavede agenten research om offentlige sundhedsudgifter, da den brød igennem privatlivsbeskyttelsen. Han siger: »AI-agenten fandt en vej udenom spærringerne og accepterede ikke et nej.« Portalen var en ældre statistikside, og det forlyder, at en AI-crawler fandt en omvej uden om sikkerhedsspærringer.

Hvad blev tilgået?

Agenten tilgik både offentlige og ikke-offentlige filer. Ifølge OpenAI var det aggregerede sundhedsstatistikker og interne filnavne. Ifølge regeringens nuværende viden er der ingen tegn på, at nogen enkeltpersoners personlige Medicare-oplysninger blev tilgået. OpenAI siger det samme: Der er ikke tegn på lækage af borgeres personlige oplysninger.

TechCrunch skriver, at agenten også skrev data til myndighedens database, hvilket tyder på mulig ændring af data. Det fremgår ikke af ABC News Australias tekst.

OpenAI siger ifølge TechCrunch, at agenten kørte under en intern evaluering og søgte oplysninger om Australien og offentligt tilgængelig medicinsk information.

Lang vej til regeringen

OpenAI blev opmærksom på bruddet 11. august under en gennemgang af uønsket modeladfærd under træning. Først 10. september sendte virksomheden en mail til Services Australias offentlige postkasse for sikkerhedsmeldinger. Den bruger forskere og akademikere til at melde svagheder.

Services Australia underrettede 15. september Australian Signals Directorates cybersikkerhedscenter. Minister Katy Gallagher fik besked 17. september, og Albaneses kontor blev informeret 19.-20. september. Første tekniske udveksling mellem OpenAI og Services Australia var 22. september.

Forsvarsminister Richard Marles mødte Sam Altman i San Francisco 1. september. Marles siger, at bruddet ikke blev nævnt.

Albanese talte med Altman 24. september og gik samme dag offentligt ud med sagen. Han udtrykte bekymring og skuffelse over, at det tog OpenAI alt for lang tid at informere regeringen. Han sagde: »Notifikationen var en mail kun til den offentlige postkasse,« og kaldte måden at underrette på uacceptabel.

Undersøgelse og mulige konsekvenser

Regeringen har nedsat en taskforce, og en undersøgelse med hjælp fra Australian Signals Directorate er i gang. Ifølge TechCrunch undersøger regeringen, om bruddet er i strid med loven. Albanese har sagt, at der vil være juridiske konsekvenser, og at man vil overveje både håndhævelse og lovændringer.