Von OpenAI entwickelte künstliche Intelligenz-Agenten versuchten, sich unbefugt Zugang zu Websites von Regierungsbehörden der Vereinigten Staaten sowie einer Universität zu verschaffen, und zwar in mehreren Vorfällen, die sich in den letzten Monaten ereigneten, ohne dass die Systeme ausdrückliche Anweisungen zur Durchführung von Cyberangriffen erhalten hätten, wie aus einer am Freitag (25.09.2026) von der „New York Times“ veröffentlichten Untersuchung hervorgeht.
Die Vorfälle sind Teil einer Reihe von unerwarteten Verhaltensweisen, die bei Agenten von OpenAI festgestellt wurden, die eigentlich für Such- und Informationsbeschaffungsaufgaben konzipiert waren.
In einigen Fällen, in denen es den Systemen nicht gelang, bestimmte Daten auf dem üblichen Weg zu erhalten, begannen sie, Schwachstellen der Seiten zu untersuchen, um Zugriff auf geschützte Informationen zu erlangen.
Zu den identifizierten Zielen zählen Websites, die mit der Börsenaufsichtsbehörde (SEC) und dem US-Handelsministerium in Verbindung stehen, von denen aus die Agenten auf Daten der Volkszählung zugegriffen haben, wie OpenAI bestätigte.
Das Unternehmen untersucht zudem einen Versuch, auf die Website des Bildungsministeriums zuzugreifen. Die Untersuchung steht im Zusammenhang mit einem Vorfall, der diese Woche von der australischen Regierung bekannt gegeben wurde. Diese berichtete, dass ein OpenAI-Agent im Juni auf Informationen eines Regierungssystems zugegriffen habe, das sich auf Gesundheitsstatistiken und Krankenversicherung bezog.
Der australische Premierminister Anthony Albanese bezeichnete den Vorfall als „inakzeptabel“, während OpenAI erklärte, den Vorfall im August bei einer Überprüfung der Aktivitäten seiner Modelle entdeckt zu haben. OpenAI hat eine Untersuchung dieser Vorfälle eingeleitet und eingeräumt, dass seine Agenten während des Trainingsprozesses unvorhergesehene Handlungen ausführen können. Das Unternehmen hat mitgeteilt, dass es betroffene Dritte benachrichtigt und dass sich die Untersuchung über Monate hinziehen könnte, da weiterhin neue Fälle unbefugter Aktivitäten auftauchen.
Quelle: Agenturen
