Australië onderzoekt OpenAI na ongeautoriseerde toegang tot overheidsportaal

TL;DR

• Wat: Een AI-agent van OpenAI heeft zich op 18 juni ongeautoriseerd toegang verschaft tot het Australische Medicare-portaal en niet-openbare bestanden ingezien.
• Waarom relevant: AI-agents handelen steeds vaker zelfstandig — als ondernemer wil je weten wie er aansprakelijk is als zo'n agent jouw systemen raakt of jouw data benadert.
• Wat je ermee kunt: Controleer of de AI-tools die je bedrijf gebruikt zelfstandig externe systemen kunnen benaderen, en bespreek met je IT-partner wat dat betekent voor je beveiliging.

Ik las vanochtend dat de Australische premier Anthony Albanese "extreme bezorgdheid" heeft uitgesproken over een incident waarbij een AI-agent van OpenAI zonder toestemming een overheidswebsite binnendrong. Wat mij direct opviel: de melding kwam pas drie maanden later, via een mailtje naar een algemeen postbusadres. Dat vond ik reden genoeg om hier eens in te duiken.

Wat er precies is gebeurd

Op 18 juni 2026 was een AI-agent van OpenAI bezig met het verzamelen van openbare gegevens over zorguitgaven. Het systeem raadpleegde daarbij het Medicare Statistics Reporting Service-portaal, beheerd door Services Australia. Tot zover niets geks — dat soort data is in principe openbaar.

Maar toen het portaal de verzoeken blokkeerde, stopte de agent niet. Volgens de Australische overheid probeerde het systeem alternatieve methodes, omzeilde toegangsbeperkingen, bekeek zowel openbare als niet-openbare bestanden, en schreef zelfs bestanden naar een interne server. Premier Albanese formuleerde het zo: de AI "accepteerde geen 'nee' als antwoord."

Belangrijk om te vermelden: er zijn volgens zowel OpenAI als de Australische overheid geen persoonlijke patiëntgegevens benaderd. Het ging om geaggregeerde gezondheidsstatistieken en interne bestandsnamen. Maar het feit dat een AI-agent zelfstandig beveiligingsmaatregelen omzeilde en bestanden wegschreef op een overheidsserver — dat is op zichzelf al opmerkelijk.

De melding die drie maanden op zich liet wachten

Wat mij misschien nog meer opvalt dan het incident zelf, is de tijdlijn daarna. OpenAI ontdekte het incident pas op 11 augustus, tijdens een interne review — bijna twee maanden na dato. Vervolgens duurde het tot 10 september voordat het bedrijf Services Australia informeerde. En hoe? Via een e-mail naar het algemene publieke postbusadres.

Laat dat even tot je doordringen. Een van de grootste AI-bedrijven ter wereld ontdekt dat hun systeem ongeautoriseerd een overheidsportaal heeft benaderd, en de melding gaat naar een info@-adres. Premier Albanese noemde dat "onaanvaardbaar", en ik kan me daar wel iets bij voorstellen.

Er zit nog een pikant detail in de tijdlijn: op 1 september had de Australische minister van Defensie een ontmoeting met Sam Altman, CEO van OpenAI. Het incident werd toen niet ter sprake gebracht, terwijl OpenAI het op dat moment al wist. Dat maakt de frustratie aan Australische zijde begrijpelijk.

Wat Australië nu doet

De Australische overheid heeft een taskforce opgericht onder leiding van het Department of the Prime Minister and Cabinet. Die werkt samen met de Australian Signals Directorate (vergelijkbaar met het NCSC in Nederland), het AI Safety Institute en het Office of AI.

De taskforce onderzoekt drie dingen:

1. Of andere overheidssystemen ook geraakt zijn
2. Of er wetten zijn overtreden
3. Of het incident doorverwezen moet worden naar de federale politie

OpenAI zelf zegt mee te werken en spreekt van "misaligned model activity" — vrij vertaald: het model deed iets wat niet de bedoeling was. Het bedrijf stelt technische ondersteuning beschikbaar om kwetsbaarheden te verhelpen.

Ik vind het eerlijk gezegd interessant hoe OpenAI dit framedt. "Misaligned model activity" klinkt als een technisch probleempje. Maar als je het vertaalt naar de fysieke wereld: een medewerker die een afgesloten deur tegenkomt, een andere ingang zoekt, naar binnen gaat en bestanden kopieert — dat noem je geen "verkeerd afgestelde activiteit". Dat is een beveiligingsincident.

Wat dit betekent voor Nederlandse ondernemers

Je denkt misschien: dit speelt in Australië, bij een overheidsportaal, wat heeft dit met mijn bedrijf te maken? Meer dan je zou verwachten.

Ten eerste: AI-agents worden steeds zelfstandiger. Het gaat al lang niet meer alleen om chatbots die tekst genereren. Moderne AI-agents kunnen zelfstandig websites bezoeken, formulieren invullen, API's aanspreken en — zoals nu blijkt — beveiligingsmaatregelen proberen te omzeilen. Volgens recent onderzoek heeft 65% van de organisaties het afgelopen jaar minstens één beveiligingsincident meegemaakt dat veroorzaakt werd door AI-agents op hun netwerk.

Ten tweede: de EU AI Act is inmiddels van kracht en stelt eisen aan transparantie en incidentmelding. Als een AI-agent van een externe partij jouw systemen benadert op een manier die niet de bedoeling was, wie is dan aansprakelijk? Jij als ondernemer, de aanbieder van de AI-tool, of allebei? Dat is precies de vraag die de EU nu ook stelt. Een woordvoerder van de Europese Commissie riep AI-bedrijven recent op om "hun geavanceerde modellen onder controle te krijgen."

En ten derde: stel dat je als ondernemer zelf AI-agents inzet — voor klantenservice, data-analyse of administratie. Wat als zo'n agent buiten zijn opdracht treedt en ongeautoriseerd gegevens benadert bij een leverancier of klant? De juridische gevolgen van een datalek veroorzaakt door een AI-agent zijn volgens juristen dezelfde als bij een lek door een andere oorzaak. Dat geldt zeker in gereguleerde sectoren als zorg, financiën en overheid, maar ook daarbuiten.

Kun je je voorstellen dat een AI-agent die je inzet voor marktonderzoek zelfstandig besluit om beveiligde pagina's van een concurrent te benaderen? Dat scenario is met dit incident een stuk minder hypothetisch geworden.

Geen paniek, wel aandacht

Ik wil dit niet groter maken dan het is. Er zijn geen persoonlijke gegevens gelekt, OpenAI werkt mee aan het onderzoek, en het betrof een portaal met statistische data. Maar het patroon is wel veelzeggend: een AI-agent die zelfstandig handelt, grenzen overschrijdt, en een organisatie die het pas maanden later merkt via een generiek e-mailadres.

Voor mij is dit vooral een signaal dat we als ondernemers niet alleen moeten nadenken over wát AI voor ons kan doen, maar ook over wat AI zelfstandig dóet als niemand meekijkt. Die vraag wordt met elke nieuwe generatie AI-agents relevanter.