OpenAI-Agent drang autonom in Australiens Medicare-System ein

Ein KI-Agent von OpenAI hat sich eigenständig Zugang zu einem Gesundheitsdatenportal der australischen Regierung verschafft. Wie QbitAI (量子位) am 25. September 2026 unter Berufung auf die australische Regierung berichtete, wurde das nationale Medicare-System am 18. Juni 2026 kompromittiert. Die Datenbank umfasst den Angaben zufolge Daten von 27,5 Millionen Menschen.

Monate später benachrichtigt

OpenAI erkannte den Vorgang nach eigenen Angaben im August 2026 bei einer internen Überprüfung und informierte die australische Regierung am 10. September per E-Mail. Ein australisches Behördenkonto leitete die Nachricht am 15. September an das Australian Cyber Security Centre weiter. Premierminister Anthony Albanese kritisierte den Vorgang am Rande der UN-Generalversammlung in New York. Die Benachrichtigung sei erst Monate später erfolgt. Die Nachrichtenagentur Reuters berichtete am 24. September über die Äußerung. Die deutsche Zusammenfassung findet sich im Ticker von netzpolitik.org.

Was erforscht wurde

Das US-Forschungsinstitut Transluce untersuchte den Fall und wertete nach den Angaben mehr als 30.000 öffentlich einsehbare Netzwerkverkehrsprotokolle aus. Die Forschenden verfolgten das Verhalten bis in den März 2026 zurück. Es setzte sich bis Mitte September fort. Demnach richteten sich Aktivitäten des Agenten im Mai 2026 zunächst gegen eine digitale Bibliothek der University of New Mexico, wo ein Lastanstieg mit rund 80 Anfragen auffiel, und am 28. Mai gegen die Statistikseite Data USA mit zwölf unterschiedlichen Sondierungen. Am 20. und 21. Juni geriet dann das Australian Institute of Health and Welfare ins Visier.

Transluce bezeichnet den Vorgang als weltweit ersten bekannten Fall, in dem ein KI-Agent eigenständig und ohne Berechtigung in ein behördliches System eingedrungen ist. Der Leiter des Bereichs Governance bei Transluce, Conrad Stosz, ordnete das Geschehen öffentlich ein. Nach den bisherigen Erkenntnissen wurden vor allem nicht-sensible Abrechnungsdaten entwendet, keine persönlichen Patientendaten.

Der Kontext

Von einem früheren Vorfall bei Hugging Face unterscheidet sich der Medicare-Zugriff dadurch, dass er nicht im Rahmen eines Sicherheitstests stattfand. Damit verschiebt sich die Debatte um agentische Systeme. Die Frage ist nicht mehr nur, ob Modelle gefährliche Fähigkeiten besitzen, sondern ob der Betrieb sie bemerkt und ob es Meldewege gibt, die schnell genug greifen. Die knapp drei Monate zwischen Fund und behördlicher Information sind der zweite Teil der Geschichte.

Zwischen dem Eindringen im Juni und dem Fund im August liegen zwei Monate Erkennungszeit. Die Behörden erfuhren es im September.