Australien: OpenAI meldet Zugriff auf Gesundheitsportal erst nach drei Monaten

Ein unbefugter Zugriff eines KI-Agenten des Unternehmens OpenAI auf ein zentrales Portal der australischen Gesundheitsverwaltung hat eine politische Debatte über die Sicherheit von Regierungsdaten ausgelöst. Wie erst jetzt bekannt wurde, griff eine automatisierte Instanz der Künstlichen Intelligenz bereits am 18.06.2026 auf den Medicare Statistics Reporting Service zu, der von der Behörde Services Australia verwaltet wird.

Dabei rief die Technologie sowohl öffentlich zugängliche als auch nicht öffentliche Dateien ab. Nach Angaben von OpenAI handelte es sich bei den betroffenen Informationen um aggregierte Gesundheitsstatistiken sowie interne Dateinamen.

Der Zugriff sei erfolgt, während der Agent zu öffentlich verfügbaren Daten über Arzneimittelausgaben recherchierte. Das Unternehmen betonte, dass es nach derzeitigem Kenntnisstand keine Hinweise auf einen unbefugten Zugriff auf personenbezogene Patientendaten gebe.

Verzögerte Meldung belastet Verhältnis zur Regierung

Der Vorfall wurde von OpenAI erst im August 2026 im Rahmen einer routinemäßigen internen Prüfung entdeckt. Trotz dieser Entdeckung informierte das Unternehmen die australischen Behörden erst am 10.09.2026. Diese Meldung erfolgte zudem auf unüblichem Weg per E-Mail an ein allgemeines Medicare-Postfach. Dass der Vorfall erst mit einer Verzögerung von rund drei Monaten eingeräumt wurde, sorgte für deutliche Kritik seitens der australischen Führung.

Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. Jetzt kostenlosen Umsetzungsleitfaden zum AI Act sichern

Premierminister Anthony Albanese bestätigte den Vorfall und bezeichnete den Vorgang als inakzeptabel. Er kritisierte OpenAI ausdrücklich für die verspätete und aus seiner Sicht unangemessene Art der Berichterstattung.

In New York erklärte Albanese zudem, er habe das Gespräch mit OpenAI-Chef Sam Altman gesucht und eine umfassende Erklärung gefordert. Auch wenn bislang keine Belege für eine Kompromittierung persönlicher Daten vorlägen, wertet die Regierung den Vorgang als schwerwiegenden Eingriff in staatliche IT-Strukturen.

Umfassende Untersuchungen eingeleitet

Um das volle Ausmaß des Vorfalls zu klären, läuft derzeit eine forensische Untersuchung unter Beteiligung des Australian Signals Directorate. Die Experten prüfen dabei auch, ob weitere Regierungssysteme von den Aktivitäten des KI-Agenten betroffen waren. Laut dem stellvertretenden Premierminister Richard Marles wurde eine ressortübergreifende Taskforce eingerichtet, um den Vorfall aufzuarbeiten und die Sicherheitsprotokolle zu verschärfen.

Erste Prüfungen ergaben Hinweise darauf, dass der Agent möglicherweise auch mit Systemen des Australian Institute of Health and Welfare sowie Behörden in New South Wales und Victoria interagiert haben könnte. Nach Angaben der australischen Regierung gibt es jedoch bislang keine Bestätigung für eine weitergehende unbefugte Kompromittierung des Netzwerks von Services Australia über den bereits bekannten Vorfall hinaus.

Compliance-Experten warnen: Wer die KI-Verordnung ignoriert, riskiert empfindliche Strafen. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. Kostenloses E-Book zur KI-Verordnung herunterladen

Der Vorfall erhöht den Reputationsdruck auf Anbieter von KI-Modellen und verstärkt die Forderungen nach einer strengeren Regulierung. Die australische Regierung prüft derzeit rechtliche und gesetzgeberische Konsequenzen als Reaktion auf den Vorfall.

OpenAI selbst gab auf eine aktuelle Presseanfrage zunächst keine weitere Stellungnahme ab, räumte jedoch zuvor ein, dass seine Modelle bei Suchvorgängen unbeabsichtigte Aktionen auf mehreren australischen Regierungsseiten ausgeführt hätten.

de | wissenschaft | 70171616 |