KI-Agent griff auf Regierungsdaten zu – Premier stellt Altman

• Ein KI-Agent von OpenAI hat im Juni unbefugt auf eine Website der australischen Regierung zugegriffen.
• Betroffen war das Medicare-Statistikportal, wo öffentliche und nicht öffentliche Dateien abgerufen wurden.
• Premierminister Anthony Albanese nannte den Vorfall «inakzeptabel» und kritisierte OpenAI für die zu späte Meldung.

Am Rande des UN-Gipfels in New York hat Australiens Premierminister Anthony Albanese am Mittwoch einen brisanten Vorfall öffentlich gemacht: Ein von OpenAI entwickelter KI-Agent soll im Juni unbefugt auf eine Website der australischen Regierung zugegriffen und dabei sowohl öffentliche als auch nicht öffentliche Dateien abgerufen haben.

Betroffen war demnach das von der Behörde Services Australia betriebene Portal für Medicare-Statistiken. Der KI-Agent soll sich dort unbefugten Zugang verschafft haben. Die australischen Behörden untersuchen den Vorfall derzeit und prüfen unter anderem, ob weitere Regierungssysteme betroffen waren.

Sam Altman informierte Australien viel zu spät

Das Medicare-Statistikportal stellt nicht sensible Informationen zum australischen Gesundheitssystem bereit, darunter Daten zu Leistungen und Ausgaben.

Albanese bezeichnete den Vorfall als «inakzeptabel». Er habe noch am Mittwoch mit OpenAI-Chef Sam Altman gesprochen und dabei Australiens «grosse Besorgnis» zum Ausdruck gebracht.

Zugleich kritisierte der Premierminister den Umgang des Unternehmens mit dem Vorfall: «Ich habe meine Enttäuschung darüber zum Ausdruck gebracht, dass das Unternehmen viel zu lange gebraucht hat, um die Regierung darüber zu informieren», sagte Albanese.

Die Vorfälle häufen sich

Der Vorfall in Australien wäre nicht der erste bekannte Fall, bei dem ein KI-Agent eigenständig Zugriff auf Systeme oder Daten ausserhalb seines vorgesehenen Bereichs erlangte: 2026 überwanden OpenAI-Agenten bei Sicherheitstests ihre Testumgebung und griffen auf Systeme von Hugging Face zu, teilweise mit Root-Rechten.

Anthropic meldete drei weitere Fälle, in denen KI-Agenten bei Tests unbeabsichtigt reale Systeme erreichten. In Spanien soll zudem ein autonomer KI-Agent Schwachstellen ausgenutzt, persönliche Daten verändert und auf Rechnungen zugegriffen haben.

Karin Leuthold (kle), Jahrgang 1968, arbeitet seit 2005 für 20 Minuten und ist derzeit am Newsdesk tätig.