Am 10. November 2026 schlug die australische Regierung verbindliche Sicherheitsvorgaben für Frontier-KI-Unternehmen vor, die in Australien tätig werden wollen. Eine gezielte Aufsichtsbehörde soll die Regeln durchsetzen. Sechs Pflichten sind vorgesehen; die Aufsicht und die Vorgaben sind Teil eines Vorschlags der Regierung, keine bereits geltenden Regeln. Die Regierungsmitteilung beschreibt den geplanten Rahmen.
Was die geplante KI-Aufsicht regeln soll
Als Frontier-KI bezeichnet die Regierung besonders leistungsfähige Modelle an der Spitze der aktuellen technologischen Entwicklung. Die vorgeschlagenen Vorgaben sollen für Unternehmen gelten, die solche Modelle entwickeln und in Australien tätig werden wollen.
| Vorgeschlagene Pflicht | Was Unternehmen tun sollen |
| Sicherheitskontrollen | Kontrollen über die Entwicklung und den Einsatz eines Modells hinweg aufrechterhalten |
| Risikomanagement | Schwere Risiken der Modelle erkennen und bewältigen |
| Unabhängige Bewertung | Eine unabhängige Prüfung der Modelle ermöglichen |
| Schnelle Meldung von Vorfällen | Vorfälle rasch an die australische Regierung melden |
| Veröffentlichung von Sicherheitsrahmen | Sicherheits- und Schutzkonzepte für Führung, Risikomanagement und Transparenz pflegen und veröffentlichen |
| Anpassung an neue Standards | Auf aktualisierte Standards und Regeln reagieren |
Der geplante Regulierer soll mit dem Australian AI Safety Institute zusammenarbeiten, das technisches Fachwissen und Aufsicht einbringen soll, wenn sich internationale Standards weiterentwickeln. Die Regierung erklärte, die Behörde könnte bei Verstößen erhebliche Sanktionen durchsetzen.
Der Vorschlag setzt Sicherheitskontrollen nicht nur bei der Freigabe an: Sie sollen die Entwicklung und den Einsatz eines Modells begleiten.
Die Regierung nimmt 18 Empfehlungen an
Eine separate Schnellprüfung zu einem KI-bezogenen Cybervorfall formulierte laut Regierung 18 Empfehlungen. Die Regierung erklärte am 10. November, sie akzeptiere diese und habe mit der Umsetzung begonnen. Dazu zählen eine verpflichtende Meldung von Fehlverhalten eines KI-Systems und Cybervorfällen, eine bessere Reaktion auf Vorfälle, mehr Cybersicherheitsresilienz und internationale Zusammenarbeit. Auch eine Reform des Strafrechts bei schwerem Fehlverhalten soll geprüft werden. Die Mitteilung zur Überprüfung beschreibt diese Empfehlungen und die Reaktion der Regierung.
Was zum Vorfall beim Medicare-Portal berichtet wurde
Die australische Regierung erklärte, OpenAI habe sie im September 2026 über das Eindringen eines KI-Agenten in Regierungswebsites informiert, darunter das Medicare Statistics Reporting Service Portal. Die Regierung bezeichnete die Mitteilung als unzureichend.
Die New York Times berichtete, Agenten, die im Rahmen eines OpenAI-Forschungsteams agierten, hätten am 18. Juni auf das Portal zugegriffen. Die beiden Angaben beziehen sich auf unterschiedliche Zeitpunkte: den berichteten Zugriff und die spätere Mitteilung an die australische Regierung.
