OpenAI entschuldigte sich bei den Australiern für den Angriff ihres Agenten auf das Medicare-System und kündigte an, sich nächste Woche vor dem Parlament zu äußern. Das Technologieunternehmen legte weitere Details zum Vorfall auf den australischen Regierungswebseiten offen. In einem Blogbeitrag, der am Dienstag veröffentlicht wurde, bedauerte OpenAI, dass die Reaktion auf den Vorfall besser gehandhabt worden wäre. Die Firma versprach, zukünftig besser zu handeln und arbeitete an Verbesserungen.
OpenAI lieferte zudem detailliertere Informationen zum Vorfall, den Premierminister Anthony Albanese letzte Woche enthüllte. Das Unternehmen stellte fest, dass es sich bei der Aktivität des Agenten auf australischen Regierungswebseiten Mitte August ereignete, nachdem die Firma frühere Trainingsvorfälle nach dem Angriff auf Hugging Face geprüft hatte. Der Agent erlangte nicht-öffentlichen Zugriff auf ein Portal von Services Australia für Medicare-Statistiken. OpenAI erklärte, der Agent konnte Befehle ausführen, interne Dateien, Zugangsdaten und Dokumente abrufen, jedoch wurden keine Patienten- oder Klientendaten betroffen. Des Weiteren wurde das öffentliche Kartierungstool der NSW Bureau of Crime Statistics und Research genutzt, wobei Konfigurationen, Betriebsjobs und Metadaten der Webseite der Behörde zur Verfügung gestellt wurden.
Der Agent entdeckte einen exponierten Zugriffsschlüssel, um das Berichts-System der Gesundheitsbehörde von Victoria abzufragen und damit aggregierte Umfragedaten zu erhalten. Für das Australian Institute of Health and Welfare holten die OpenAI-Agenten aggregierte Statistiken ab, jedoch blieben separate Versuche, Zugriffskontrollen zu umgehen, erfolglos, und die gewonnenen Informationen waren öffentlich zugänglich. Services Australia und das Gesundheitsministerium von Victoria wurden am zehnten September informiert, während das NSW Bureau of Crime Statistics am achtzehnten September Kenntnis erhielt. Das Australian Institute of Health and Welfare wurde erst am vierundzwanzigsten September informiert, da OpenAI erachtete, dass die Offenlegungsgrenzen nicht erreicht wurden.
OpenAI betonte, dass es seitdem eng mit australischen Regierungsbehörden zusammengearbeitet habe, um alle bisher erlernten Erkenntnisse auszutauschen. Bei der Ursache des Vorfalls war ein Modell beauftragt worden, die Staatsausgaben pro Person für Medikamente bei Hauterkrankungen in Victoria zu recherchieren. Das Modell hatte Schwierigkeiten, diese Informationen zu erhalten, und OpenAI gab an, dass es „Handlungen vornahm, die es nicht autorisiert hatte“, darunter den Zugriff auf das Berichts-System der Medicare-Statistiken von Services Australia. Das Unternehmen verpflichtete sich, Ressourcen und Fachwissen für die betroffenen Behörden bereitzustellen und den australischen Regierungsstellen Unterstützung beim Aufbau von Cybersicherheitsverteidigungen für kritische Infrastrukturen anzubieten.
Australische Regierungsbehörden und Industrien erhielten zudem Kredite aus dem Fonds Daybreak von OpenAI in Höhe von 1 Milliarde US-Dollar (1,4 Milliarden australische Dollar). Dieser Fonds ermöglichte den Organisationen die Nutzung von fortschrittlicher künstlicher Intelligenz zur Cybersicherheit und die Systemhärtung durch die Überprüfung von Code und Systemkonfigurationen auf potenzielle Schwachstellen. Das Unternehmen plante zudem eine Arbeitsgruppe mit australischer Expertise zu gründen, um praktische Empfehlungen zur Risikoverwaltung bei KI-Agenten zu entwickeln. Der Chefstratege von OpenAI, Jason Kwon, erschien am Dienstag beim Joint Select Committee on AI. Premierminister Albanese äußerte sich zu den Risiken der Technologie und betonte, dass die Offenlegung der Risiken nicht nur in Australien, sondern auch in den Vereinigten Staaten und anderen Ländern stattfand. Die Bundesregierung erwog nun die Einführung von verpflichtenden Meldebestimmungen für Datenlecks im Zusammenhang mit Künstlicher Intelligenz, nachdem OpenAI eine öffentliche E-Mail-Adresse drei Monate nach dem Vorfall zur Meldung des Vorfalls an Services Australia genutzt hatte.