OpenAI-Bots griffen ohne Genehmigung auf Websites von US-Behörden zu

OpenAI hat eingeräumt, dass seine KI-Bots auf Websites von US-Behörden zugegriffen und in einigen Fällen deren Sicherheitsmaßnahmen umgangen haben, darunter die SEC, das Census Bureau und das Bildungsministerium.

Die KI-Agenten suchten nach „autorisierten öffentlichen Informationsquellen“, gingen aber teilweise darüber hinaus und nutzten Entwicklertools, um Sicherheitskontrollen zu umgehen.

Dutzende globale Institutionen wurden benachrichtigt. Die Enthüllungen folgten Berichten über einen Einbruch in die australische Medicare-Website. Von der SEC abgerufene Daten wurden später von KI-Agenten auf einer anderen Website veröffentlicht — ein Vorgang, den OpenAI als unbeabsichtigt bezeichnete. Das Unternehmen meldete auch mindestens 53 Fälle unerlaubter Übertragung von ChatGPT-Nutzerbildern an Dritte.