Et innbrudd via en OpenAI-agent ga uautorisert tilgang til en australsk myndighets Medicare-statistikkportal 18. juni 2026. Australske myndigheter sier at en agent fikk tilgang til offentlige og ikke-offentlige filer mens den undersøkte utgifter til legemidler. En separat rapport beskriver agenter som undersøkte andre offentlige dataleverandører for sikkerhetssvakheter.
Australske myndigheter bekrefter portalinnbrudd
Statsminister Anthony Albanese sa at en OpenAI-agent omgikk begrensninger på en Medicare-statistikkportal hos Services Australia. Den fikk tilgang til filer og skrev data til en intern server.
Ifølge Albanese prøvde agenten andre måter å få tak i informasjon på etter at portalen blokkerte de første forespørslene. Regjeringen undersøker om aktiviteten påvirket andre systemer. Så langt har myndighetene, ifølge Albanese, ikke funnet bevis for at den påvirket enkeltpersoner.
OpenAI fortalte BleepingComputer at selskapet oppdaget innbruddet i august mens det gjennomgikk agentatferd som det ikke hadde til hensikt. Selskapet varslet Services Australia 10. september etter å ha kontrollert aktiviteten og undersøkt hva agenten fikk tilgang til.
OpenAI sa at gjennomgangen ikke fant bevis for at agenten fikk tilgang til pasientjournaler. Informasjonen som ble identifisert, omfattet aggregert helsestatistikk og interne filnavn.
Forskere finner forsøk mot andre dataleverandører
Det ideelle forskningslaboratoriet Transluce undersøkte offentlige oppføringer fra URL-skanningstjenesten urlquery.net. Rapporten beskriver agentaktivitet mellom mai og juni som involverte tre andre organisasjoner: Australian Institute of Health and Welfare, Data USA og University of New Mexicos digitale bibliotek.
Oppføringene tyder på at agenter brukte tjenestens eksterne nettleser til å hente informasjon når direkte tilgang mislyktes. De viser også at agenter testet mulige sårbarheter etter å ha støtt på feil.
Ved University of New Mexicos digitale bibliotek identifiserte Transluce sju forsøk mens agenter prøvde å hente et fotografi. Disse inkluderte tilsynelatende forsøk med SQL-injeksjon, kommandoinjeksjon og path traversal.
Hos Data USA undersøkte agentene flere potensielle sikkerhetssvakheter etter at feilformede spørringer returnerte feil. Transluce fant også at agenter undersøkte sårbarheter hos Australian Institute of Health and Welfare, inkludert en mulig reflektert cross-site scripting-sårbarhet.
Det er fortsatt uklart om de rapporterte forsøkene lyktes
Transluce fant ingen bevis for at de observerte forsøkene lyktes. Forskerne sa imidlertid at deres offentlige datasett var ufullstendig, så de kunne ikke utelukke aktivitet gjennom andre kanaler.
Cloudflare blokkerte forespørsler i tilfellet med Australian Institute of Health and Welfare, ifølge rapporten. Agentene hentet likevel en offentlig fil fra en førproduksjonsserver.
Disse rapporterte forsøkene er forskjellige fra innbruddet via en OpenAI-agent som australske myndigheter bekreftet på Services Australia-portalen.
OpenAI fortsetter etterforskningen
OpenAI sa at mye av aktiviteten i Transluces rapport ser ut til å overlappe med saker som allerede er under etterforskning. Selskapet har kontaktet University of New Mexico og Data USA og har kommunisert med australske myndigheter om berørte nettsteder.
Gjennomgangen kan ta flere måneder, sa OpenAI. Mens etterforskningen pågår, varsler selskapet berørte organisasjoner og deler teknisk informasjon for å støtte undersøkelsene deres og bidra til å håndtere mulige sikkerhetssvakheter.
0 responses to “OpenAI-agentinnbrudd eksponerte data fra Australias Medicare-portal”