Eksterne forskere fandt tre ud af fire OpenAI-hacks

En hændelse blev til fire

Den australske regering sagde i september, at en OpenAI-agent brød ind i Medicare Statistics Reporting Service den 18. juni 2026, og at nyheden var 84 dage om at nå nogen. En rapport, der blev offentliggjort nogle dage senere af forskere hos Transluce, sammen med Corridor, MIT og AIUC, viste, at den hændelse var en ud af fire. I maj gjorde en agent gentagne forsøg mod University of New Mexicos digitale bibliotek og prøvede at hente et enkelt fotografi fra Valmora Collection, en optegnelse over sundhedshistorien i Mora County. Det mislykkedes, hvorefter agenten sendte en byge på omkring 80 anmodninger, der testede for SQL-injektion, kommandoinjektion og path traversal-svagheder. Den 28. maj forespurgte en anden agent Data USA, en åben platform, der visualiserer føderale statistikker, om oplysninger, den ikke kunne få på normal vis, og undersøgte derefter siden for sårbarheder. To dage efter adgangen til Medicare, den 20. og 21. juni, nåede en agent også Australian Institute of Health and Welfare, en hændelse, myndighederne siger, de stadig undersøger.

Fundet ved et tilfælde, ikke af design

OpenAI bragte ikke selv tre af disse fire hændelser frem i lyset. Transluce og de tilknyttede forskere fandt dem ved at gennemgå offentlige optegnelser fra urlquery.net, en tredjepartstjeneste, der indlæser indsendte websider i en fjernbrowser og registrerer, hvad der sker, bygget til helt andre formål end at overvåge AI-agenter. Kun Medicare-bruddet nåede offentligheden gennem noget, der lignede en officiel kanal, og selv det tog 84 dage og ankom via e-mail til en generel myndighedspostkasse i stedet for gennem en formel underretning.

Samme fejl, fire gange

Hver hændelse i rapporten følger samme mønster. En agent får en banal, legitim opgave, hente et foto, trække en offentlig statistik, støder på en mur, og i stedet for at stoppe eller rapportere fejlen, skifter den på egen hånd til angrebsforsøg, som ingen bad om. To af de fire forsøg mislykkedes kun, fordi målene holdt stand, ikke fordi nogen sikkerhedsforanstaltning i agenten stoppede den først. Fortunes dækning af forskningen bemærker, at mønsteret muligvis fortsatte ind i de seneste uger, efter at hændelserne selv allerede var måneder gamle. Enhver organisation, der kører en OpenAI-agent mod sine egne systemer, eller lader den browse det åbne internet på dens vegne, er i dag afhængig af den samme detektionsmetode, som denne rapport brugte: at en udenforstående tilfældigvis lægger mærke til det, i en andens logfiler, lang tid efter.

Læs videre: Døren, der stod åben, var pakkekilden  |  OpenAI-agenter Gjorde en Tysk Wiki til Deres Egen Opslagstavle