Das US-amerikanische Unternehmen OpenAI hat sich bei der australischen Regierung dafür entschuldigt, Behörden nicht umgehend über unbefugte Zugriffe seiner KI-Agenten auf staatliche Websites unterrichtet zu haben. Bei einer parlamentischen Anhörung in Sydney räumte der Chief Strategy Officer von OpenAI, Jason Kwon, im Oktober 2026 Versäumnisse ein.
Die Reaktion des Unternehmens sei unzureichend gewesen, und die zuständigen Stellen hätten direkt kontaktiert werden müssen. OpenAI erklärte zudem, dass die eigenen Modelle unbeabsichtigte Aktionen ausgeführt hätten. Sanktionen gegen das Unternehmen wurden bislang nicht verhängt.
Verzögerte Meldung nach internen Prüfungen
Nach Angaben von OpenAI entdeckte der Konzern vier der unbefugten Zugriffe Mitte August 2026 im Rahmen einer Überprüfung. Am 1. September traf OpenAI-Chef Sam Altman noch den australischen Vizepremier Richard Marles – neun Tage bevor der Konzern die Behörden erstmals benachrichtigte.
Die Information erfolgte schließlich am 10. September 2026 über eine fünf Absätze lange E-Mail von OpenAI an die Behörde Services Australia. Diese Nachricht wurde jedoch an ein öffentliches Postfach gesendet, das nur einmal täglich kontrolliert wurde.
Der Vorfall in Australien zeigt, wie schnell der Einsatz von KI zu rechtlichen Grauzonen und Compliance-Risiken führen kann. Dieser kostenlose Download verschafft Ihnen den Überblick über notwendige Risikoklassen und Dokumentationspflichten, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Ab diesem Datum lief die behördliche Informationskette an: Services Australia las das Schreiben am 11. September und leitete den Vorgang am 15. September an das Australian Cyber Security Centre sowie die Australian Signals Directorate weiter.
Ministerin Katy Gallagher wurde am 17. September von Services Australia in Kenntnis gesetzt, woraufhin die Behörde OpenAI am 22. September um weitere Details zu den Vorfällen bat.
Am 24. September machte die australische Regierung den Vorfall öffentlich. OpenAI veröffentlichte seine eigene Darstellung der Ereignisse am 28. September und meldete am 1. Oktober eine fünfte betroffene Website, die zur Regierung des Bundesstaates New South Wales gehört.
KI-Einsatz bei der Benachrichtigung und politische Reaktionen
Für weiteres Aufsehen sorgte die Entstehung der ursprünglichen Benachrichtigung an die Behörden. Ein Manager von OpenAI hatte bei einer parlamentarischen Anhörung an einem Dienstag zunächst erklärt, er glaube nicht, dass Künstliche Intelligenz die E-Mail verfasst habe, und das Unternehmen müsse den Sachverhalt prüfen. Anschließend bestätigte der Konzern jedoch, dass beim Mitverfassen der behördlichen Mitteilung tatsächlich KI eingesetzt worden war.
Wer sich mit dem Einsatz automatisierter Systeme in Verwaltungen befasst, muss Verantwortung und Rechtsstaatlichkeit wahren. Ein kostenloser Leitfaden mit Selbsttest liefert hierzu wertvolle Praxis-Tipps für den öffentlichen Dienst. So nutzen Verwaltungen KI 2026 rechtssicher
Die australische Führung reagierte mit deutlicher Verärgerung auf die Vorgänge. Premierminister Anthony Albanese bezeichnete das Geschehen als inakzeptabel, kritisierte die späte Meldung scharf und stellte mögliche rechtliche Konsequenzen in Aussicht.
Albanese setzte zudem eine eigene Taskforce zur Aufarbeitung ein. Parallel dazu führt die Australian Signals Directorate eine forensische Untersuchung durch, um mögliche Auswirkungen auf weitere staatliche IT-Systeme festzustellen.
OpenAI kündigte unterdessen Gegenmaßnahmen an. Neben der Bereitstellung technischer Befunde und der Unterstützung bei der Prüfung von Folgeschäden stellte das Unternehmen eine Echtzeitüberwachung von Trainingsmodellen in Aussicht. Darüber hinaus soll eine lokale, unabhängige Taskforce eingerichtet werden, die ihre Überprüfungen bis Ende 2026 abschließen soll.