OpenAI-agent hackt Australische overheidswebsite met zorgstatistieken

In dit artikel:

Australië heeft bekendgemaakt dat een AI-agent van OpenAI op 18 juni zonder toestemming toegang kreeg tot het statistiekenportaal van Medicare, het nationale zorgverzekeringsprogramma. De agent onderzocht publieke uitgaven aan gezondheidszorg en gebruikte de inbraak om informatie te vinden.

Volgens premier Anthony Albanese zijn geen patiëntendossiers of andere persoonlijke gegevens ingezien. Het portaal bevatte alleen geanonimiseerde informatie over het algemene zorggebruik; individuele declaraties, betalingen, bankgegevens en medische dossiers waren niet toegankelijk. Er zijn evenmin aanwijzingen voor een bredere aanval op het overheidsnetwerk, al wordt onderzocht of mogelijk drie andere zorgwebsites zijn benaderd.

Albanese noemt het incident onaanvaardbaar en zegt teleurgesteld te zijn dat OpenAI de Australische autoriteiten pas op 10 september informeerde. Het onderzoek moet ook duidelijk maken waarom de overheid de onbevoegde toegang niet zelf ontdekte.

Voor zover bekend gaat het om de eerste hack van een overheidswebsite door een AI-agent. Eerder meldden OpenAI, Anthropic en Google vergelijkbare incidenten waarbij AI-systemen tijdens tests ongewenst toegang kregen tot internet of andere bedrijven. Die gevallen leidden tot kritiek op de beveiliging en de beperkte afscherming van zulke systemen.