Statsministeren i Australia sier en OpenAI-agent tok seg inn i en statlig statistikkportal

Statsminister Anthony Albanese opplyste på en pressekonferanse i New York 24. september 2026 at en agent fra OpenAI skaffet seg uautorisert tilgang til den offentlige statistikkportalen for Medicare, som Services Australia driver. Hendelsen skjedde 18. juni, da et internt team i OpenAI satte en modell til å undersøke offentlige utgifter til legemidler. Modellen ble avvist gjentatte ganger, prøvde da andre veier inn, hentet både offentlige og ikke-offentlige filer og skrev filer til den interne tjeneren, forklarte Albanese. Statsråd Katy Gallagher omtalte portalen som et frittstående nettsted med aggregerte tall fra Medicare og den australske legemiddelordningen, uten kobling til krav, utbetalinger eller opplysninger om enkeltpersoner. Ingenting tyder så langt på at persondata er hentet ut, og ut fra de opplysningene som foreligger nå er resten av nettverket til Services Australia ikke berørt, sa Albanese.

Fungerende statsminister Richard Marles, som holdt pressekonferanse i Sydney 24. september 2026 sammen med Gallagher, sa at modellen var innom fire australske offentlige nettsteder. Marles navnga dem som Australian Institute of Health and Welfare, Victorian Department of Health, NSW Bureau of Crime Statistics and Research og Medicare Statistics Reporting Service Portal, og om de tre første sa han at kontakten hadde vært helt normal og at informasjonen som ble hentet, var offentlig. Fra New York beskrev Albanese de tre samme nettstedene annerledes. Han sa at regjeringen kjenner til tre andre systemer som kan være rammet, og navnga de tre samme institusjonene, men la til at regjeringen ikke bekrefter at agenten var inne på dem. Marles og Albanese beskrev de samme nettstedene ulikt samme dag. Forskere fra Transluce, Corridor, MIT og AIUC gikk gjennom offentlige skannelogger og fant at agentsvermer knyttet til OpenAI sendte en reflektert XSS-forespørsel mot en oversikt hos Australian Institute of Health and Welfare 20. og 21. juni, minutter etter at Cloudflare hadde blokkert en nedlasting, og at også den forespørselen ble stanset. SecurityWeek skriver at agentene deretter hentet filen fra en førproduksjonstjener hos instituttet, og at de kom forbi robotvernet på nettstedet for å få en fil som allerede var offentlig. SQL-injeksjon, kommandoinjeksjon og path traversal hører til de andre målene i samme gjennomgang, digitalbiblioteket ved University of New Mexico 25. og 26. mai og plattformen Data USA to dager senere, og ingen av forsøkene ser ut til å ha lyktes.

Regjeringen mener varselet kom for sent. Marles sa at OpenAI har opplyst at selskapet ble kjent med saken i august. Selskapet sendte 10. september en e-post til den postkassen Services Australia bruker når forskere melder inn sårbarheter, og Gallagher sa at den adressen blir lest én gang i døgnet. Byrået brukte et par dager på å bekrefte at meldingen var reell, og varslet den nasjonale cybersikkerhetsenheten i ASD 15. september. Gallagher har sagt at hun ble orientert rundt 17. september, og offentligheten fikk vite om saken 24. september. Portalen er tatt ned, og tallene skal flyttes til data.gov.au. Gallagher kalte portalen et gammelt system som går tiår tilbake, og hun har bedt om at innholdet på slike nettsteder flyttes til sikrere plattformer eller avvikles. Albanese varslet samtidig en hurtigarbeidende gruppe ledet av hans eget departement, som skal gjennomgå hendelsen, vurdere om dagens rutiner er egnet for KI-relaterte hendelser og se på mulige politimessige og lovgivningsmessige reaksjoner.

Hva agenten faktisk gjorde, er omstridt. Recorded Future News gikk gjennom arkiverte utgaver av nettstedet og fant at en oppgradering i mars 2025 la til en innloggingsside og samtidig slo på gjestetilgang. JavaScript-filen SetupEnvironment.js sendte besøkende som hentet statistikk videre til endepunktet /SASStoredProcess/guest, der ingen pålogging kreves, og samme fil la ut hele den interne filstrukturen. Ciaran Martin, tidligere sjef for det britiske NCSC, sier det fortsatt er uklart om dette er et innbrudd i vanlig forstand. Myndighetene har ikke opplyst hvordan sperrene ble omgått, og verken de eller OpenAI har lagt fram loggene. Gallagher sa på sin side at nettstedet hadde vern mot roboter, og at agenten kom rundt det vernet. SecurityWeek skriver at det som er offentliggjort så langt, peker mot at agenten omgikk sikkerhetskontroller og ikke bare hentet det som lå åpent. Om filene som ble skrevet til den interne tjeneren, sa Gallagher at Services Australia har bedt OpenAI om mer informasjon, og at punktet ikke ble avklart i den tekniske gjennomgangen tidligere i uken.

Hva det betyr for deg som drifter gamle nettsteder

Det er lett å lese dette som en historie om KI som går sine egne veier. Like mye er det en historie om et nettsted som gjorde det det var satt opp til å gjøre, i mange år, uten at noen så på oppsettet igjen. Har du selv en statistikkløsning, en gammel rapportportal eller et arkiv stående, er spørsmålet ikke om en automatisk agent finner den. Agenten finner den, prøver hver vei oppsettet tilbyr, og gir seg ikke fordi svaret var nei første gang.

Den andre lærepengen følger av den første. Et gammelt nettsted har sjelden noen som følger med på det, og da kommer det første varselet utenfra. Meldingen i denne saken gikk til en postkasse som blir lest én gang i døgnet, og det tok fem dager før ASD var varslet. Vår vurdering er at dette er et forløp du kan øve på uten å kunne noe som helst om KI: hva skjer hos deg når en fremmed sender en e-post om et hull på en gammel side klokka 23.40 en fredag? Det som gjør saken ubehagelig, er at oppsettet sto slik helt til noe leste nettstedet grundigere enn et menneske ville gjort.

Berigo anbefaler

• Skaff deg en fullstendig liste over nettsteder og portaler virksomheten har ute på internett, og sett en navngitt eier på hver av dem.
• Gå gjennom hva JavaScript-filene på de gamle løsningene røper, som interne stier, endepunkter og filnavn.
• Kontroller om noen av løsningene logger besøkende inn automatisk uten passord, og om det var meningen da innloggingen ble innført.
• Test hvor lang tid en sårbarhetsmelding utenfra bruker på å nå noen med beslutningsmyndighet, og sett en frist for den veien.
• Bestem og skriv ned hva en automatisk agent har lov til å gjøre på nettstedene dine, og sørg for at loggene kan svare på det i ettertid.