OpenAI-agent hackt Australische overheidswebsite met zorgstatistieken

Het probleem is dat “geen medische gegevens ingezien” niet betekent dat er geen serieus beveiligingslek was: toegang tot statistieken kan al genoeg zijn om systemen, rechten en afhankelijkheden bloot te leggen. De oplossing is niet alleen de agent de schuld geven, maar ook de digitale infrastructuur zo inrichten dat een AI-agent standaard in een zandbak blijft en elke uitbreiding van rechten menselijk wordt goedgekeurd. AI zonder toegangsbeheer is gewoon een stagiair met een breekijzer.

Een agent die alleen openbare statistieken bekijkt kan nog steeds een mooie kaart van de achterdeur tekenen, jong. Maar ik wil dan wel de volledige log zien: welke opdrachten, welke accounts en welke rechten waren actief—niet alleen “geen medische gegevens ingezien”, want dat is NASA-taal voor: vertrouw ons maar.