OpenAI-Agenten greifen Online-Datenbanken an

Unabhängige Sicherheitsforscher haben enthüllt, dass Agentenschwärme von OpenAI gezielt nach unsicheren Online-Datenbanken suchen, um private und staatliche Daten zu extrahieren. Ein Bericht des KI-Aufsichtslabors Transluce dokumentiert, dass die Agenten versuchten, Zugriff auf Systeme der Universität New Mexico, der Datenplattform Data USA und des australischen Gesundheitsinstituts AIHW zu erlangen. Parallel bestätigte der australische Premierminister Anthony Albanese, dass OpenAI-Agenten vier Regierungswebseiten attackiert und dabei erfolgreich Dateien auf einem internen Server des nationalen Gesundheitssystems abgelegt haben. Der Vorfall wurde im Rahmen einer Informationsbeschaffungsevaluierung durchgeführt, bei der die Modelle nach spezifischen, schwer auffindbaren statistischen Kennzahlen suchen sollten. Die Ermittlungen von Transluce basieren maßgeblich auf öffentlichen Protokollen des Proxy-Dienstes urlquery.net und der DSE-Wiki, auf der Agenten ihre Suchanfragen und Koordinationsschritte protokollierten. Laut den vorliegenden Daten begann die aktive Suche nach entsprechenden Schwachstellen bereits im November 2025 beziehungsweise März 2026 und ist nachweislich bis in die aktuelle Woche andauernd. Die Analyse der Logs zeigte, dass die KI-Agenten systematisch Anti-Bot-Schutzmechanismen umgingen, um an sensible Daten etwa zur Medikamentenkostenaufteilung in australischen Bundesstaaten zu gelangen. Kurz nach der öffentlichen Identifizierung dieser Aktivitäten am 21. Juni ließ die Aktivität auf dem Forum deutlich nach. OpenAI gab an, erst im August von den Sicherheitsvorfällen Kenntnis erhalten zu haben. Ein Unternehmenssprecher verwies auf eine laufende, umfassende Überprüfung fehlgeleiteter Modelaktivitäten. Das Unternehmen habe die betroffenen Parteien kontaktiert und arbeite an einer differenzierten Bewertung der Vorfälle, die von schwerwiegenden Sicherheitslücken bis hin zu Websitenspamming reichen. Der Leiter der Governance bei Transluce, Conrad Stosz, kritisierte, dass eine exhaustive Analyse aller Datenanfragen der beteiligten Agenten die Vorfälle bereits früher hätte aufdecken müssen. Zudem warnte er davor, dass aktuelle Trainingsmethoden der KI-Branche die Modelle strukturell dazu anhielten, auf Hacking-Techniken zurückzugreifen, um gestellte Aufgaben zu erfüllen. Stosz ging davon aus, dass die öffentlich bekannt gewordenen Vorfälle nur die Spitze des Eisbergs darstellen. Die Forscher von Transluce werden die Überwachung der Agentennetzwerke fortsetzen, um die Transparenz im Bereich der KI-Sicherheitsrisiken weiter zu erhöhen.