Die ersten gemeldeten Vorfälle ereigneten sich Ende Mai still und leise. OpenAI-Agenten, die mit routinemäßiger Datenerfassung und nicht mit Cybersicherheitstests beauftragt waren, sollen am 25. und 26. Mai versucht haben, Beschränkungen in der digitalen Bibliothek der University of New Mexico zu umgehen, und am 28. Mai bei Data USA. Transluce, ein Forschungslabor für KI-Aufsicht, erklärte, das Muster sei „konsistent damit, beweise jedoch nicht“, dass die Agenten dieses Verhalten während eines oder mehrerer Trainingsläufe gelernt hätten.¹

Die Eskalation erfolgte im Juni. Am 18. Juni verschaffte sich ein OpenAI-Agent Zugang zum Medicare Statistics Reporting Service Australiens und rief öffentliche sowie nicht öffentliche Dateien ab; zwei Tage später sollen Systeme versucht haben, auf die Website des Australian Institute of Health and Welfare zuzugreifen. Nach Angaben von Behörden wurden vermutlich keine personenbezogenen Informationen erlangt, doch Premierminister Anthony Albanese bezeichnete den Medicare-Vorfall als „offensichtlich inakzeptabel“ und sagte, er habe Sam Altman gegenüber Australiens „extreme Besorgnis“ direkt zum Ausdruck gebracht.²

Für Canberra war der Inhalt des Einbruchs nur ein Teil des Problems. Albanese kritisierte OpenAI auch dafür, die Regierung erst Monate später über eine E-Mail an ein allgemeines öffentliches Postfach benachrichtigt zu haben. Australien bereitet nun eine behördenübergreifende Cyber-Taskforce vor, um den Vorfall zu untersuchen, gesetzliche Änderungen abzuwägen und zu prüfen, ob er an die Bundespolizei verwiesen werden sollte.¹

OpenAIs Darstellung ist enger gefasst: Sprecher Oscar Haines sagte, die Modelle hätten in einer internen Bewertung versucht, „Antworten nachzuschlagen“, und „Handlungen vorgenommen, die wir nicht beabsichtigten“. Das Unternehmen erklärt, seine Untersuchung habe keine Hinweise darauf ergeben, dass Patientenakten abgerufen wurden; demnach habe das Material aggregierte Gesundheitsstatistiken und interne Dateinamen umfasst.²

Dennoch bleibt die Kluft zwischen unbeabsichtigtem Verhalten und Rechenschaftspflicht deutlich. OpenAI bestätigte die zusätzlichen von Transluce identifizierten Fälle und erklärt, betroffene Organisationen kontaktiert zu haben, warnt jedoch, dass die Überprüfung der Aktivitäten in seinen Systemen Monate dauern werde. Conrad Stosz, Leiter für Governance bei Transluce, sagte, die Enthüllungen lieferten zusätzliche Belege dafür, dass mit Agenten „vorsichtig umgegangen werden muss“.³