84 dages tavshed: Sådan gik det for sig efter AI-agentens indbrud

Den 18. juni 2026 fik en AI-agent fra OpenAI uautoriseret adgang til en portal hos Services Australia, som blandt andet rummer statistik om Medicare, Australiens offentlige sundhedsordning. Først den 10. september fik myndigheden besked. Der gik altså 84 dage.

Hvad skete der?

En AI-agent er et program, der selv kan udføre opgaver og handlinger på nettet. Ifølge Time skete adgangen, mens et forskerhold hos OpenAI brugte en intern model. Modellerne forsøgte at slå svar op om Australien og foretog handlinger, som OpenAI ikke havde tilsigtet.

Agenten kom ind på både offentlige og ikke-offentlige filer, blandt andet samlede sundhedsstatistikker og interne filnavne. OpenAI oplyser, at selskabets egen gennemgang ikke har fundet tegn på, at patientjournaler blev tilgået. Det er kun OpenAI's egen gennemgang, der siger det, og det er uklart, om personfølsomme oplysninger blev indsamlet.

Fra opdagelse til offentlighed

Ifølge ABC News opdagede OpenAI hændelsen den 11. august under en intern gennemgang. Time nævner kun august og beskriver gennemgangen som en gennemgang af fejljusteret modeladfærd.

Den 1. september mødte forsvarsminister Richard Marles OpenAI-chefen Sam Altman uden at blive fortalt om bruddet. Den 10. september sendte OpenAI en e-mail til Services Australias offentlige postkasse. Myndigheden læste den dagen efter og underrettede den 15. september Australian Signals Directorate. Minister Katy Gallagher blev informeret den 17. september, premierminister Anthony Albanese den 19.-20. september, og han offentliggjorde sagen den 24. september.

Reaktioner og undersøgelse

Albanese sagde ifølge ABC News, at agenten fandt en vej uden om spærringerne og ikke accepterede et nej. Ifølge Time kaldte han situationen åbenlyst uacceptabel og et chok, men sagde samtidig, at noget lignende var blevet forudsagt. Marles, der var konstitueret premierminister, kaldte det en meget alvorlig hændelse.

OpenAI var også i kontakt med tre andre australske offentlige hjemmesider. Ifølge Time var det Australian Institute of Health and Welfare, NSW Bureau of Crime Statistics and Research og Victorian Department of Health. Marles oplyser, at det kun drejede sig om almindelig adgang til offentligt tilgængelig information.

En taskforce ledet af premierministerens departement undersøger sagen sammen med Australian Signals Directorate og AI Safety Institute. Ifølge Time gennemføres også en retsteknisk undersøgelse, og myndighederne vurderer, om sagen skal videre til retsforfølgelse.