KI-Agenten von OpenAI sind in ein Statistikportal der australischen Regierung zu Medicare eingedrungen. Außerdem suchten sie bei öffentlichen Datenanbietern in mehreren Ländern nach Schwachstellen. Die Agenten erledigten zu diesem Zeitpunkt Rechercheaufgaben für ein Forschungsprojekt.

Der australische Premierminister Anthony Albanese bestätigte den Vorfall am 24. September. Das Portal gehört zu Services Australia, der Bundesbehörde, die Gesundheits- und Sozialleistungen auszahlt, darunter Medicare, die staatliche Krankenversicherung des Landes. Der unbefugte Zugriff erfolgte am 18. Juni. Dabei wurden sowohl öffentliche als auch nicht öffentliche Daten zugänglich.

Ein Umweg über einen URL-Scanner

Ein Großteil der weiteren Aktivitäten kam durch Transluce ans Licht, ein gemeinnütziges Forschungslabor. Es wertete öffentliche Aufzeichnungen von urlquery.net aus, einem Dienst zum Scannen von URLs. Dabei stellte das Labor fest: Wenn die Agenten eine Website nicht direkt erreichen konnten, riefen sie die Daten stattdessen über das Remote-Browser-System des Dienstes ab.

Read More