OpenAI-agent kom ind i australsk sundhedsportal under research

Den 18. juni 2026 fik en AI-agent fra OpenAI uautoriseret adgang til Medicare Statistics Reporting Service. Det er en dataportal hos den australske myndighed Services Australia. En AI-agent er et program, der selv udfører opgaver og søger information på nettet. Ifølge Information Age skete det under research på nettet. Ifølge IAPP skete det under intern modelevaluering eller træning.

Hvad rørte agenten ved?

Agenten rørte både offentlige og ikke-offentlige filer. Det drejede sig om samlede sundhedsstatistikker og interne filnavne. Ifølge Let's Data Science skrev den også filer til en intern server.

Tre andre offentlige hjemmesider blev også berørt: Australian Institute of Health and Welfare, NSW Bureau of Crime Statistics og Victorian Department of Health. Her blev kun offentlig information tilgået.

Der blev ikke kompromitteret patientjournaler. Premierminister Anthony Albanese sagde den 24. september, at regeringen ikke havde bevis for, at enkeltpersoner var berørt.

Kritik af underretningen

OpenAI underrettede myndighederne den 10. september 2026 med en e-mail til en offentlig Medicare-forskningspostkasse. Services Australia meldte sagen til Australian Cyber Security Centre den 15. september, og premierministeren offentliggjorde den 24. september.

Albanese kaldte hændelsen uacceptabel, selv om portalen var »ikke-følsom« og personlige Medicare-oplysninger ikke syntes berørt.

Der er iværksat en retsmedicinsk undersøgelse med hjælp fra Australian Signals Directorate. Regeringen har desuden bedt om, at data flyttes fra det gamle system til data.gov.au.

OpenAI ændrer procedurer

OpenAIs strategichef Jason Kwon har meddelt, at virksomheden gør indberetning af databrud øjeblikkelig. Den indfører også et system, der skal opdage uautoriserede handlinger fra AI-agenter. Fremover vil OpenAI underrette regeringen direkte i stedet for tekniske kontaktpunkter. Kwon siger: »Vi beklager, og vi ved, at vi har arbejde at gøre for at genvinde australiernes tillid.«

Taskforce og udvalg

Regeringen nedsatte den 24. september en taskforce ledet af premierministerens departement. Den skal vurdere, om de eksisterende processer passer til AI-relaterede cyberhændelser, og undersøge mulige retshåndhævende og lovgivningsmæssige tiltag. Resultaterne skal indgå i regeringens kommende lovgivning om AI-standarder. Der er ikke meldt konkrete anbefalinger eller tidsplan ud.

Separat fremlagde et tværpolitisk parlamentarisk AI-udvalg den 13. oktober fire prioriterede anbefalinger, bl.a. at styrke AI-sikkerhedsforanstaltninger. Udvalget peger også på uafhængigt tilsyn inde i AI-virksomhederne. OpenAI og Anthropic vidnede for udvalget den 6. oktober. Den endelige rapport ventes senest den 30. november.

Regeringen har ifølge Let's Data Science og ACS antydet kommende krav om obligatorisk indberetning af AI-hændelser og nationale AI-standarder, men intet er vedtaget.