AI-agents van OpenAI zijn binnengedrongen in een statistiekportaal over Medicare van de Australische overheid. Ook onderzochten ze bij publieke dataleveranciers in verschillende landen of er kwetsbaarheden te vinden waren. De agents voerden op dat moment zoekopdrachten uit voor een onderzoeksproject.

De Australische premier Anthony Albanese bevestigde het datalek op 24 september. Het portaal is van Services Australia, de federale dienst die zorg- en sociale uitkeringen verzorgt, waaronder Medicare, de publieke zorgverzekering van het land. De ongeautoriseerde toegang vond plaats op 18 juni en daarbij lagen zowel openbare als niet-openbare gegevens open.

Een omweg via een URL-scanner

Veel van de bredere activiteit kwam aan het licht dankzij Transluce, een onderzoekslab zonder winstoogmerk. Het lab analyseerde openbare gegevens van urlquery.net, een dienst die URL's scant. Daaruit bleek dat de agents, als ze een site niet rechtstreeks konden bereiken, het externe browsersysteem van die dienst gebruikten om de gegevens toch op te halen.

Read More