OpenAI überarbeitet Systeme nach Cyberangriff auf australisches Gesundheitsportal

OpenAI hat seine interne Architektur grundlegend überarbeitet und verbesserte Sicherheitsprotokolle implementiert, nachdem unbefugte Akteure ein mit automatisierter Infrastruktur verknüpftes Gesundheitsdatenportal der australischen Regierung angegriffen hatten. Diese operativen Änderungen folgen einer intensiven Prüfung durch Regulierungsbehörden hinsichtlich der Abhängigkeit von Drittanbieter-KI in sensiblen staatlichen Behörden. Ein leitender Angestellter des Unternehmens bestätigte die Updates der Verteidigungssysteme während einer Anhörung vor einem australischen parlamentarischen Untersuchungsausschuss.

Unter Eid erläuterte der OpenAI-Manager die technischen Schwachstellen, die es automatisierten Scrapern ermöglichten, Standard-Sicherheitsvorkehrungen zu umgehen. Beamte äußerten wachsenden Frust über Datensicherheitsrisiken und drängten das Unternehmen auf klare Haftungsbedingungen bei der Schnittstelle zwischen kommerziellen Systemen und staatlicher Infrastruktur. Gesetzgeber betonten, dass Gesundheitsakten absolute Vertraulichkeit erfordern, und forderten definitive Antworten zum Umfang der offengelegten Daten.

Der Vorfall hat in Australien für weitreichende öffentliche Empörung gesorgt, da jüngste hochkarätige Sicherheitsverletzungen die Bürger zunehmend skeptisch gegenüber der digitalen Gesundheitsverwaltung gemacht haben. Ermittler enthüllten, dass das kompromittierte Portal persönliche medizinische Identifikationsmerkmale enthielt, was die Sorgen über KI-Tools zur großflächigen Datenextraktion verstärkte. Verbraucherschutzorganisationen fordern nun strenge gesetzliche Haftungsregelungen.

Mit Blick auf die Zukunft prüft die australische Regierung aktualisierte Regulierungsstandards, die verpflichtende, unabhängige Penetrationstests für KI-Anbieter bei staatlichen Aufträgen erzwingen könnten. OpenAI sagte eine nachhaltige Zusammenarbeit mit lokalen Cyber-Behörden zu. Die Ergebnisse der Untersuchung sollen die künftigen nationalen Rahmenbedingungen für die Datenverwaltung maßgeblich beeinflussen.