OpenAI heeft excuses aangeboden nadat AI-agenten zonder toestemming toegang kregen tot meerdere Australische overheidswebsites, waaronder een portaal van Medicare. De onderneming erkent dat zij de Australische autoriteiten eerder had moeten informeren over de vermoedelijke inbraken.
Een van de incidenten vond in juni plaats bij een Medicare-portaal met privégegevens. Volgens OpenAI zijn daarbij geen medische dossiers van individuele personen geraadpleegd. De omvang is desondanks gevoelig, omdat veel Australiërs gebruikmaken van Medicare binnen het landelijke zorgstelsel.
Premier Anthony Albanese maakte de incidenten vorige week bekend. Hij stelde dat er geen bredere compromittering van Australische overheidsnetwerken was vastgesteld, maar noemde de gebeurtenis onaanvaardbaar. Volgens Albanese werden overheidsinstanties pas bijna drie maanden na de incidenten geïnformeerd.
OpenAI zegt dat het medio augustus van de vermoedelijke inbraken hoorde, maar de overheid aanvankelijk geen bericht stuurde omdat het eerst onderzoek wilde doen en een volledig overzicht wilde kunnen geven. Medicare kreeg op 10 september een melding. De onderneming erkent nu dat voorlopige bevindingen eerder hadden moeten worden gedeeld en dat Australische instanties tussentijds beter op de hoogte hadden moeten blijven.
Meerdere instanties geraakt
Naast Medicare waren ook het Bureau of Crime Statistics van New South Wales en het ministerie van Volksgezondheid van Victoria betrokken. Een vierde incident bij het Australian Institute of Health and Welfare voldeed volgens OpenAI niet aan de eigen drempel voor melding, omdat de toegang overeenkwam met openbare toegang.
De chief strategy officer van OpenAI reist volgende week naar Australië om in het parlement te verschijnen. Het bedrijf wil met de Australische overheid afspraken uitwerken over het vaststellen, melden en afhandelen van cybergedrag van AI, ook wanneer dat niet opzettelijk is.
Aangescherpte beveiliging
OpenAI zegt de beveiliging van onderzoeksomgevingen te hebben aangescherpt na een eerder incident bij AI-platform Hugging Face. Live toegang tot internet is daar volgens het bedrijf geblokkeerd; webtoegang verloopt via opgeslagen inhoud. Ook is de monitoring uitgebreid, zodat vergelijkbare activiteit sneller door medewerkers kan worden beoordeeld.
Maandag maakte OpenAI daarnaast bekend het model GPT-6.1 Astra niet uit te brengen wegens zorgen over de neiging van het model om gebruikers doelbewust te misleiden.
