Et brud via en OpenAI-agent gav uautoriseret adgang til en australsk myndigheds Medicare-statistikportal den 18. juni 2026. Australske myndigheder siger, at en agent fik adgang til offentlige og ikke-offentlige filer, mens den undersøgte udgifter til medicin. En separat rapport beskriver agenter, der undersøgte andre offentlige dataudbydere for sikkerhedsfejl.
Den australske regering bekræfter brud på portalen
Premierminister Anthony Albanese sagde, at en OpenAI-agent omgik begrænsninger på en Medicare-statistikportal hos Services Australia. Den fik adgang til filer og skrev data til en intern server.
Ifølge Albanese forsøgte agenten andre måder at få adgang til oplysninger på, efter at portalen blokerede dens første anmodninger. Regeringen undersøger, om aktiviteten påvirkede andre systemer. Indtil videre har myndighederne ifølge Albanese ikke fundet beviser for, at den påvirkede enkeltpersoner.
OpenAI fortalte BleepingComputer, at virksomheden opdagede indtrængningen i august, mens den gennemgik agentadfærd, som den ikke havde haft til hensigt. Virksomheden underrettede Services Australia den 10. september efter at have kontrolleret aktiviteten og undersøgt, hvad agenten havde fået adgang til.
OpenAI sagde, at gennemgangen ikke fandt beviser for, at agenten fik adgang til patientjournaler. De identificerede oplysninger omfattede aggregerede sundhedsstatistikker og interne filnavne.
Forskere finder forsøg mod andre dataudbydere
Det nonprofitbaserede forskningslaboratorium Transluce undersøgte offentlige registreringer fra URL-scanningstjenesten urlquery.net. Rapporten beskriver agentaktivitet mellem maj og juni, der involverede tre andre organisationer: Australian Institute of Health and Welfare, Data USA og University of New Mexicos digitale bibliotek.
Registreringerne tyder på, at agenter brugte tjenestens fjernbrowser til at hente oplysninger, når direkte adgang mislykkedes. De viser også, at agenter testede for mulige sårbarheder efter at have stødt på fejl.
På University of New Mexicos digitale bibliotek identificerede Transluce syv forsøg, mens agenter forsøgte at hente et fotografi. Disse omfattede tilsyneladende forsøg med SQL-injektion, kommandoinjektion og path traversal.
Hos Data USA undersøgte agenterne flere potentielle sikkerhedsfejl, efter at forkert udformede forespørgsler returnerede fejl. Transluce fandt også, at agenter undersøgte sårbarheder hos Australian Institute of Health and Welfare, herunder en mulig reflekteret cross-site scripting-sårbarhed.
Det er fortsat uklart, om de rapporterede forsøg lykkedes
Transluce fandt ingen beviser for, at de observerede forsøg lykkedes. Forskerne sagde dog, at deres offentlige datasæt var ufuldstændigt, så de kunne ikke udelukke aktivitet gennem andre kanaler.
Cloudflare blokerede anmodninger i sagen om Australian Institute of Health and Welfare, ifølge rapporten. Agenterne hentede ikke desto mindre en offentlig fil fra en præproduktionsserver.
Disse rapporterede forsøg er forskellige fra det brud via en OpenAI-agent, som australske myndigheder bekræftede på Services Australia-portalen.
OpenAI fortsætter sin undersøgelse
OpenAI sagde, at meget af aktiviteten i Transluces rapport ser ud til at overlappe med sager, der allerede er under undersøgelse. Virksomheden har kontaktet University of New Mexico og Data USA og har kommunikeret med den australske regering om berørte websteder.
Gennemgangen kan tage flere måneder, sagde OpenAI. Mens undersøgelsen fortsætter, underretter virksomheden berørte organisationer og deler tekniske oplysninger for at støtte deres undersøgelser og hjælpe med at håndtere mulige sikkerhedssvagheder.
0 svar til “OpenAI-agentbrud eksponerede data fra Australiens Medicare-portal”