// COMPUTERBASE — INTELLIGENZA ARTIFICIALE
Australien: OpenAI-Agent dringt in das Medicare-Portal der Regierung ein
Ein OpenAI-Agent hat bei einer Recherche die Zugangsbeschränkungen des australischen Medicare-Portals umgangen. Der Vorfall ereignete sich bereits im Juni, wurde von OpenAI jedoch erst im August bemerkt und Australien erst am 10. September gemeldet. Durch den Vorfall dürfte sich die Debatte um KI-Agenten weiter verschärfen.
Am 18. Juni 2026 verschaffte sich ein KI-Agent von OpenAI im Rahmen einer internetbasierten Recherche zu öffentlichen Arzneimittelausgaben unautorisierten Zugang zum Medicare Statistics Reporting Portal von Services Australia. Nachdem das System wiederholt an Zugriffssperren gescheitert war, suchte es eigenständig nach alternativen Wegen zu den gewünschten Informationen. Auf diese Weise griff der Agent sowohl auf öffentliche als auch auf nicht öffentliche Dateien zu und schrieb nach Angaben des Betreibers des Portals Services Australia zudem Dateien auf einen internen Server. Nach dem bisherigen Stand der Ermittlungen gibt es keine Hinweise darauf, dass persönliche Medicare-Daten betroffen sind oder das gesamte Netzwerk von Services Australia kompromittiert wurde. Das betroffene Medicare Statistics Reporting Portal enthält nach Angaben der Regierung grundsätzlich keine sensiblen Medicare-Informationen, sondern Daten und Statistiken beispielsweise zu Ausgaben, sodass auch keine sensiblen Daten abgegriffen werden konnten. Eine forensische Untersuchung soll nun klären, wie genau der Angriff ablief.
Besonders im Fokus rückt dabei die Frage, welche Dateien das System nach Angaben von Services Australia auf den internen Server geschrieben hat. Welche Dateien konkret betroffen waren, wie lange der Zugriff andauerte und welche technischen Folgen daraus entstanden, ist ebenfalls noch nicht abschließend geklärt. Laut Albanese gebe es derzeit keine Belege dafür, dass einzelne Australier betroffen sind oder persönliche Medicare-Informationen abgerufen wurden. Auch für eine weitergehende Kompromittierung des Netzwerks von Services Australia gebe es aktuell keine Hinweise. Der Premier betonte allerdings mehrfach, dass dies lediglich dem gegenwärtigen Ermittlungsstand entspreche und die Untersuchungen weiterliefen. Möglicherweise blieb der Vorfall auch nicht auf das Medicare-Portal beschränkt: Die Regierung prüfe derzeit drei weitere Systeme, die im Zusammenhang mit derselben Recherche betroffen sein könnten. Dabei handelt es sich um das Australian Institute of Health and Welfare, das New South Wales Bureau of Crime Statistics and Research sowie das Gesundheitsministerium des Bundesstaates Victoria. Nach Albaneses Darstellung ist bislang allerdings nicht bestätigt, dass es dort tatsächlich zu unautorisierten Zugriffen kam.
Brisant ist auch die zeitliche Abfolge: Obwohl sich der Angriff bereits Mitte Juni ereignete, bemerkte OpenAI den Vorfall selbst erst im August und informierte die australische Regierung schließlich erst am 10. September und lediglich per E-Mail. Hinzu kommt, dass das KI-Unternehmen die Benachrichtigung an ein öffentliches Postfach schickte, was Albanese auf das Schärfste kritisierte. In einem anschließenden persönlichen Gespräch mit Sam Altman äußerte der Premier zudem seine Besorgnis und bemängelte auch die verspätete Benachrichtigung.
Eine von der australischen Regierung eingerichtete Taskforce soll nun prüfen, ob die bestehenden Verfahren für Cybervorfälle mit KI-Systemen ausreichen. Gegenstand der Prüfung sind darüber hinaus mögliche strafrechtliche und gesetzgeberische Konsequenzen. Die Regierung will klären lassen, ob Straftatbestände erfüllt sein könnten und der Fall an die Australian Federal Police verwiesen werden sollte. Albanese betonte zugleich, dass nach bisherigem Kenntnisstand kein staatlicher oder ausländischer Akteur hinter dem Zugriff stehe. Vielmehr habe es sich um ein Forschungsprojekt von OpenAI gehandelt, bei dem der KI-Agent „nicht getan hat, was er tun sollte“, beziehungsweise die gestellte Aufgabe auf eine nicht vorgesehene Weise erfüllt habe.
Ungeachtet des Vorfalls warnt