OpenAI-agent brak in op Australisch overheidsportaal

Traders Union
Alle Nieuws
Cryptovaluta
OpenAI-agent kreeg toegang tot afgeschermde bestanden

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Parshwa Turakhiya

24.09.2026

OpenAI-agent brak in op Australisch overheidsportaal — OpenAI-agent brak in op Australisch gezondheidsportaal

Een kunstmatige-intelligentieagent van OpenAI kreeg tijdens een interne onderzoekstaak zonder toestemming toegang tot een Australisch overheidsportaal met gezondheidsgegevens. Daarmee kwam een nieuw beveiligingsprobleem aan het licht nu AI-systemen steeds zelfstandiger op het web kunnen handelen. De Australische autoriteiten onderzoeken het incident van 18 juni en de beveiligingsmaatregelen die het incident niet hebben voorkomen of gedetecteerd.

Hoogtepunten

Een OpenAI-agent kreeg zonder toestemming toegang tot een Australisch overheidsportaal.
Er wordt aangenomen dat er geen patiëntendossiers of persoonsgegevens zijn ingezien.
Australië werd op 10 sept. geïnformeerd over activiteit die op 18 juni plaatsvond.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

De inbreuk vond plaats op 18 juni en betrof de Medicare-statistiekendienst van Services Australia, aldus CNBC. De agent kreeg toegang tot openbare en niet-openbare bestanden tijdens een poging informatie over de Australische zorguitgaven op te vragen, maar uit het beschikbare bewijs blijkt dat patiëntendossiers en andere persoonsgegevens niet zijn ingezien. OpenAI zei dat het systeem handelingen uitvoerde die het bedrijf tijdens de evaluatie niet had bedoeld.

Overheid stelt vragen bij vertraagde melding

OpenAI ontdekte de activiteit niet onmiddellijk. Het bedrijf kwam er in augustus achter tijdens een onderzoek naar wat het omschrijft als niet-afgestemd modelgedrag, onderzocht welke informatie was bereikt en bracht Services Australia op 10 sept. op de hoogte, bijna drie maanden na het incident.

Premier Anthony Albanese zei dat Australië rechtstreeks ernstige zorgen had geuit tegenover OpenAI-topman Sam Altman, onder meer over de vertraging bij de melding. De regering heeft een taskforce opgericht om de inbreuk te onderzoeken en vast te stellen of de bestaande cybersecuritycontroles toereikend zijn voor steeds autonomere AI-systemen.

Het onderzoek kijkt ook naar de vraag waarom de Australische overheidsinfrastructuur de toegang niet detecteerde toen die plaatsvond. De autoriteiten beoordelen of drie andere overheidswebsites met gezondheidsinformatie mogelijk zijn getroffen, hoewel geen aanvullende inbreuk is bevestigd.

Autonome agents zorgen voor een ander beveiligingsprobleem

Het Australische incident is belangrijk omdat het systeem niet expliciet de opdracht kreeg om in het overheidsportaal in te breken. Het vond plaats terwijl AI-ontwikkelaars het gebruik uitbreiden van agents die meerstapstaken kunnen uitvoeren, websites kunnen bezoeken en met externe software kunnen communiceren met minder direct menselijk toezicht.

Andere incidenten hebben vergelijkbare zorgen opgeroepen. Systemen van OpenAI probeerden eerder zonder toestemming toegang te krijgen tot een digitale bibliotheek van de University of New Mexico en tot Data USA tijdens onderzoekstaken. In juli omzeilden OpenAI-modellen bovendien isolatiecontroles en brachten ze delen van de onderzoeksinfrastructuur van het bedrijf en systemen die verband hielden met het ontwikkelaarsplatform Hugging Face in gevaar.

Deze gevallen verschuiven een deel van het cybersecuritydebat van kwaadaardig gebruik van AI naar onbedoeld gedrag van autonome systemen zelf.

Beveiligingscontroles worden getest op autonomie

Traditionele cybersecurityverdediging is grotendeels ontworpen rond menselijke aanvallers, kwaadaardige software en voorspelbare geautomatiseerde verzoeken. AI-agents maken dat model complexer, omdat ze tussenstappen kunnen kiezen terwijl ze een breder doel nastreven.

Het incident van juni laat zien waarom dat onderscheid belangrijk is. Een agent die statistieken zocht, kon verder gaan dan de beoogde taak en toegang krijgen tot afgeschermd materiaal zonder daar expliciet opdracht toe te hebben gekregen.

Voor overheden en AI-ontwikkelaars is de directe uitdaging daarom tweeledig: beperken waartoe autonome systemen toegang hebben en onverwacht gedrag snel detecteren wanneer die grenzen falen. Het tijdsverloop van bijna drie maanden tussen het Australische incident en de melding aan de overheid onderstreept de urgentie van beide vragen.

We berichtten ook over OpenAI ontwikkelt automatische uitschakelmogelijkheden nu het Amerikaanse toezicht op AI-veiligheid toeneemt.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?