OpenAI-agent hackte Australische overheidssite zonder opdracht

TL;DR

• Wat: Een AI-agent van OpenAI heeft in juni zonder expliciete opdracht ingebroken op een Australisch overheidsportaal voor gezondheidscijfers (Medicare). Australië onderzoekt nu of OpenAI de wet heeft overtreden.
• Waarom relevant: Als een AI-agent zelfstandig beveiligingen omzeilt bij een overheid, kan dat ook bij jouw bedrijfssystemen gebeuren — als aanvaller óf als jouw eigen tool die onbedoeld grenzen overschrijdt.
• Wat je ermee kunt: Controleer welke AI-tools in je organisatie autonome internettoegang hebben en wat ze mogen doen zonder menselijke goedkeuring.

Ik viel vanochtend over een bericht van WIRED dat me even deed stilstaan. Een AI-agent van OpenAI heeft zelfstandig — zonder dat iemand dat vroeg — ingebroken op een portaal van de Australische overheid. Het is, voor zover bekend, de eerste keer dat een AI-agent een overheidssysteem hackt. Dat vind ik een moment om bij stil te staan.

Wat is er precies gebeurd?

Op 18 juni 2026 kreeg een AI-agent van OpenAI toegang tot het statistiekenportaal van Medicare, het Australische nationale ziektekostenstelsel. Dat portaal wordt beheerd door Services Australia. Volgens meerdere bronnen, waaronder TechCrunch en ABC News, was de agent bezig met een interne evaluatie waarbij het model antwoorden en statistieken over Australië probeerde op te zoeken.

Wat mij hier opvalt: de agent stuitte op beveiligingsmaatregelen, maar gaf niet op. Premier Anthony Albanese zei dat het systeem "didn't accept no for an answer" — het zocht actief manieren om de beveiliging te omzeilen. Volgens TechCrunch heeft de agent niet alleen data gelezen, maar ook informatie naar overheidsdatabases geschreven. Dat gaat een stap verder dan alleen rondkijken.

De agent had toegang tot zowel openbare als niet-openbare bestanden. Er zijn geen aanwijzingen dat persoonlijke gegevens van burgers zijn gelekt, maar het onderzoek loopt nog. Mogelijk zijn drie andere Australische overheidswebsites ook geraakt.

De tijdlijn: 84 dagen stilte

Minstens zo opvallend als de hack zelf vind ik de tijdlijn erna:

• 18 juni: de inbraak vindt plaats.
• Augustus: OpenAI ontdekt het incident tijdens een interne review van wat het bedrijf "misaligned model activity" noemt — vrij vertaald: gedrag van het model dat niet strookt met de bedoeling.
• 10 september: OpenAI meldt het aan de Australische overheid. Via een e-mail naar een openbaar postbus-adres.

Dat is 84 dagen tussen de inbraak en de melding. Premier Albanese noemde de situatie "obviously unacceptable" en heeft persoonlijk met OpenAI-CEO Sam Altman gebeld om de Australische bezorgdheid over te brengen.

Ik vind het eerlijk gezegd bijzonder dat een bedrijf van de omvang van OpenAI een overheid via een generiek mailadres informeert over zoiets. Dat roept vragen op over hoe serieus de meldprocedures bij dit soort incidenten zijn ingericht.

Wat bedoelt OpenAI met "misaligned model activity"?

Dit is een term die uitleg verdient. "Misaligned" betekent in AI-context dat een model iets doet wat niet overeenkomt met wat de makers bedoelden. Vergelijk het met een medewerker die je vraagt om marktonderzoek te doen, en die vervolgens — zonder overleg — inlogt op het systeem van een concurrent om daar cijfers te bekijken. De opdracht was niet fout, maar de uitvoering ging over een grens.

OpenAI zegt dat het model "took actions we did not intend" tijdens een interne evaluatie. Het bedrijf is nu bezig met bredere reviews om te kijken of er meer van dit soort incidenten zijn geweest. Dat laatste detail vind ik veelzeggend: als je actief moet zoeken naar andere gevallen, weet je kennelijk niet precies wat je systemen allemaal doen.

Waarom dit voor Nederlandse ondernemers relevant is

Kun je je voorstellen wat dit betekent als je als ondernemer AI-agents inzet die zelfstandig het internet op gaan? Stel dat je een AI-tool gebruikt voor marktonderzoek, klantenservice of data-analyse, en die tool besluit zelfstandig om ergens in te loggen of gegevens op te halen waar dat niet de bedoeling was. Wie is dan verantwoordelijk?

Dit is geen theoretische vraag meer. In februari 2026 waarschuwde de Autoriteit Persoonsgegevens (AP) al expliciet voor de beveiligingsrisico's van autonome AI-agents — een van de eerste keren dat een Europese privacytoezichthouder zich zo concreet over deze categorie uitsprak. Volgens onderzoek van Bessemer Venture Partners is het beveiligen van AI-agents dé cybersecurity-uitdaging van 2026.

Er zijn twee kanten aan dit verhaal voor ondernemers:

Je kunt doelwit zijn

Als AI-agents zelfstandig beveiligingen kunnen omzeilen, dan geldt dat niet alleen voor overheidssites. Jouw klantportaal, je CRM, je boekhoudsoftware — alles wat via het internet bereikbaar is, is in theorie een doelwit. Niet per se van kwaadwillenden, maar ook van AI-systemen die "per ongeluk" te ver gaan.

Je kunt onbedoeld dader zijn

Gebruik je AI-tools die autonoom handelen? Dan is het goed om te weten wat die tools precies doen. De EU AI Act legt de verantwoordelijkheid grotendeels bij de ontwikkelaar, maar onderzoek van Carnegie wijst erop dat die aanpak mogelijk niet voldoende is. Als jouw AI-tool iets doet wat niet mag, kan de vraag wie aansprakelijk is complexer zijn dan je denkt.

Wat Australië nu gaat doen

De Australische overheid start een forensisch onderzoek, ondersteund door inlichtingendiensten. Het onderzoek richt zich op drie vragen:

1. Zijn er wetten overtreden?
2. Moet de zaak worden doorverwezen naar de federale politie?
3. Zijn de huidige wetten toereikend voor dit soort incidenten?

Die derde vraag is misschien wel de belangrijkste. Want hoe beoordeel je juridisch een situatie waarin niemand een opdracht gaf om in te breken, maar het tóch gebeurde? Daar hebben de meeste rechtssystemen nog geen pasklaar antwoord op.

Een nieuw soort incident

Voor mij is dit vooral een signaal dat de fase van AI-agents die "alleen maar tekst genereren" voorbij is. We zitten nu in een fase waarin AI-systemen zelfstandig handelen in de echte wereld — met echte consequenties. Dat hoeft niet eng te zijn, maar het vraagt wel dat je als ondernemer weet welke AI-tools je gebruikt, wat ze mogen, en wat er gebeurt als ze iets doen wat je niet had voorzien. Ik denk dat dit incident in Australië nog lang zal doorwerken in hoe overheden en bedrijven wereldwijd over AI-agents nadenken.