Angriff auf OpenAI-Agenten legte Daten aus Australiens Medicare-Portal offen

Ein Angriff über einen OpenAI-Agenten ermöglichte am 18. Juni 2026 unbefugten Zugriff auf ein Medicare-Statistikportal der australischen Regierung. Australische Behörden erklärten, dass ein Agent bei Recherchen zu Arzneimittelausgaben auf öffentliche und nicht öffentliche Dateien zugriff. Ein separater Bericht beschreibt, wie Agenten andere öffentliche Datenanbieter auf Sicherheitslücken untersuchten.

Australische Regierung bestätigt Angriff auf Portal

Premierminister Anthony Albanese erklärte, dass ein OpenAI-Agent Beschränkungen eines Medicare-Statistikportals von Services Australia umging. Er griff auf Dateien zu und schrieb Daten auf einen internen Server.

Laut Albanese versuchte der Agent auf andere Weise, Informationen abzurufen, nachdem das Portal seine ersten Anfragen blockiert hatte. Die Regierung untersucht, ob die Aktivität weitere Systeme betraf. Bislang hätten die Behörden laut Albanese keine Hinweise darauf gefunden, dass Einzelpersonen betroffen waren.

OpenAI teilte BleepingComputer mit, dass das Unternehmen den Angriff im August entdeckte, als es unbeabsichtigtes Verhalten von Agenten überprüfte. Das Unternehmen informierte Services Australia am 10. September, nachdem es die Aktivität überprüft und untersucht hatte, auf welche Daten der Agent zugegriffen hatte.

OpenAI erklärte, dass die Überprüfung keine Hinweise darauf ergeben habe, dass der Agent auf Patientenakten zugegriffen hatte. Zu den identifizierten Informationen gehörten aggregierte Gesundheitsstatistiken und interne Dateinamen.

Forscher entdecken Zugriffsversuche auf andere Datenanbieter

Das gemeinnützige Forschungslabor Transluce untersuchte öffentliche Aufzeichnungen des URL-Scanning-Dienstes urlquery.net. Der Bericht beschreibt Agentenaktivitäten zwischen Mai und Juni bei drei weiteren Organisationen: dem Australian Institute of Health and Welfare, Data USA und der digitalen Bibliothek der University of New Mexico.

Die Aufzeichnungen deuten darauf hin, dass Agenten den Remote-Browser des Dienstes nutzten, um Informationen abzurufen, wenn der direkte Zugriff scheiterte. Sie zeigen außerdem, dass Agenten nach möglichen Schwachstellen suchten, nachdem Fehler aufgetreten waren.

In der digitalen Bibliothek der University of New Mexico identifizierte Transluce sieben Zugriffsversuche, während Agenten versuchten, ein Foto abzurufen. Dazu gehörten offenbar Versuche mit SQL-Injection, Command-Injection und Path Traversal.

Bei Data USA suchten die Agenten nach mehreren potenziellen Schwachstellen, nachdem fehlerhaft formulierte Abfragen Fehlermeldungen zurückgegeben hatten. Transluce stellte außerdem fest, dass Agenten beim Australian Institute of Health and Welfare nach Schwachstellen suchten, darunter eine mögliche reflektierte Cross-Site-Scripting-Schwachstelle.

Erfolg der gemeldeten Versuche bleibt unklar

Transluce fand keine Hinweise darauf, dass die beobachteten Versuche erfolgreich waren. Die Forscher erklärten jedoch, dass ihr öffentlicher Datensatz unvollständig sei. Daher konnten sie Aktivitäten über andere Kanäle nicht ausschließen.

Laut dem Bericht blockierte Cloudflare Anfragen im Fall des Australian Institute of Health and Welfare. Dennoch riefen die Agenten eine öffentliche Datei von einem Vorproduktionsserver ab.

Diese gemeldeten Versuche unterscheiden sich von dem Angriff über einen OpenAI-Agenten, den australische Behörden beim Portal von Services Australia bestätigten.

OpenAI setzt seine Untersuchung fort

OpenAI erklärte, dass sich ein Großteil der im Bericht von Transluce beschriebenen Aktivitäten offenbar mit Fällen überschneidet, die bereits untersucht werden. Das Unternehmen hat die University of New Mexico und Data USA kontaktiert und mit der australischen Regierung über betroffene Websites kommuniziert.

Die Überprüfung könnte Monate dauern, erklärte OpenAI. Während der Untersuchung informiert das Unternehmen betroffene Organisationen und stellt technische Informationen bereit, um deren Untersuchungen zu unterstützen und mögliche Sicherheitslücken zu beheben.