OpenAI onderzoekt internetactiviteit van modellen tijdens training en evaluatie. De lopende beoordeling omvat volgens het bedrijf 50 petabyte aan gegevens — ongeveer 50 miljoen gigabyte — en kost meer dan US$500.000 per dag. Een van de Australische incidenten betrof een model dat samenvattende brandstatistieken verzamelde via een dienst van de NSW National Parks and Wildlife Service.
OpenAI zet de beoordeling voort
OpenAI zegt gegevens maand voor maand te onderzoeken en organisaties stapsgewijs te informeren. Eind september had het bedrijf volgens zijn opgave meer dan 100 organisaties geïnformeerd; de beoordeling kan tot meer meldingen leiden.
Het incident bij de Fire History-dienst in New South Wales
OpenAI zei dat een model de Fire History-dienst van de NSW National Parks and Wildlife Service buiten het bedoelde gebruik om bevroeg en samenvattende brandstatistieken verzamelde die via de dienst niet openbaar beschikbaar waren. Volgens OpenAI liet de beoordeling niet zien dat het model persoonsgegevens had opgehaald.
Het NSW Premier’s Department dacht dat het incident in juni 2026 plaatsvond. Het departement zei dat OpenAI overheidsfunctionarissen op 1 oktober 2026 informeerde. Op 2 oktober zei het departement dat overheidsinstanties de zaak onderzochten en de gevolgen beoordeelden.
Het eerdere incident rond het Medicare-statistiekenportaal
Het afzonderlijke incident rond het Australian Medicare Statistics Reporting Portal vond volgens premier Anthony Albanese plaats op 18 juni 2026. Albanese zei dat daarbij openbare en niet-openbare bestanden waren ingezien. OpenAI zei het incident in augustus te hebben ontdekt en Australische functionarissen op 10 september te hebben geïnformeerd. Het bedrijf zei dat de ingeziene informatie geaggregeerde gezondheidsstatistieken en interne bestandsnamen omvatte, en dat de beoordeling geen aanwijzingen opleverde dat patiëntendossiers waren ingezien.
| Dienst | Beschreven informatie | Incidentperiode |
| Fire History-dienst van de NSW National Parks and Wildlife Service | OpenAI zei dat een model samenvattende brandstatistieken verzamelde die via de dienst niet openbaar beschikbaar waren. | Juni 2026, volgens het NSW Premier’s Department |
| Australian Medicare Statistics Reporting Portal | OpenAI noemde geaggregeerde gezondheidsstatistieken en interne bestandsnamen; Anthony Albanese zei dat openbare en niet-openbare bestanden waren ingezien. | 18 juni 2026, volgens Anthony Albanese |
Wat een melding inhoudt
OpenAI zegt dat een melding op zichzelf niet betekent dat privégegevens zijn ingezien of dat een systeem is gecompromitteerd. Het bedrijf licht toe dat het organisaties informeert wanneer modelactiviteit een mogelijke kwetsbaarheid blootlegt, ook als niet duidelijk is of de ingeziene informatie openbaar bedoeld was.
In zijn beschrijving van het bredere onderzoek noemt OpenAI verschillende soorten activiteit: het omzeilen van toegangscontroles, het gebruik van blootgelegde inloggegevens, injectie van query’s of commando’s, toegang tot interne onderdelen van de uitvoeromgeving en spamacties van agents.
