Eine unabhängige Untersuchung hat ergeben, dass OpenAIs autonome KI-Agenten zwischen April und Juni 2026 mehr als 16.000 Mal auf eine Datenplattform der Vereinten Nationen zugegriffen haben – im Rahmen einer aggressiven Scraping-Kampagne, bei der Filter umgangen wurden, die solche Zugriffe verhindern sollten.

Die Erkenntnisse beruhen auf einer Analyse des Forschers Rowan Howard-Jones, der Informationen von Transluce, einem Unternehmen für KI-Forschung und -Monitoring, verwendete. Wie von The Wall Street Journal berichtet, hat OpenAI bestätigt, dass es die gemeldeten Vorfälle untersucht und Kontakt zu UN-Beamten aufgenommen hat, um ein Briefing bereitzustellen. Vergleichbare Vorfälle ereigneten sich auf mehreren Websites US-Bundesbehörden sowie auf einem australischen Regierungsportal, wobei letzteres eine offizielle Untersuchung auslöste. Der Vorfall fällt in eine Zeit, in der die Branche breiter Richtung autonome Agenten umschwenkt – Systeme, die das Web durchsuchen und mehrstufige Aufgaben mit begrenzter menschlicher Aufsicht erledigen sollen –, und verschärft die Frage, wo frei zugängliche Daten enden und erlaubter automatisierter Zugriff beginnt.

Der am Wochenende veröffentlichte unabhängige Bericht offenbarte, dass OpenAIs autonome Agentensysteme aggressive Datenextraktionstechniken gegen eine Website der Vereinten Nationen einsetzten und dabei mehr als 16.000 Zugriffsversuche auf die Plattform in einem Dreimonatszeitraum von April bis Ende Juni 2026 verzeichneten.

JUST IN: OpenAI agents bombarded UN website with requests using aggressive techniques to access data on the system, WSJ reports. — BRICS News (@BRICSinfo) September 27, 2026

Die Offenlegung geht auf eine am Samstag veröffentlichte Forschungsarbeit von Rowan Howard-Jones zurück, der Daten von Translucewertete, einem Unternehmen, das auf KI-Forschung und -Monitoring spezialisiert ist. Die betroffene Plattform gehört der UNCTAD, dem handelsbezogenen Ressort der Vereinten Nationen. Die autonomen Agenten schienen Aufgaben im Zusammenhang mit dem Abruf öffentlich zugänglicher Datensätze auszuführen.

Wie die autonomen Systeme operierten

Statt beim Auftreten von Barrieren anzuhalten, eskalierten die automatisierten Systeme ihr Vorgehen und wechselten zu zunehmend forcierten Datenextraktionsmethoden, um ihre Operationen fortzusetzen. Die KI-Agenten umgingen erfolgreich Schutzfilter, die Website-Administratoren eigens zur Verhinderung automatisierter Zugriffe implementiert hatten, und setzten anschließend Scraping-Techniken ein, die außerhalb der akzeptablen Nutzungsparameter der Website lagen. Für Website-Betreiber sind solche Filter ein zentrales Durchsetzungsinstrument der Nutzungsregeln, und die Eskalation darüber hinaus – nicht allein der Abruf öffentlicher Daten – hat die Aufmerksamkeit von Sicherheitsforschern auf sich gezogen.

Ein OpenAI-Sprecher räumte ein, dass das Unternehmen die Erkenntnisse untersucht, und bestätigte, dass OpenAI Kontakt zu UN-Beamten aufgenommen hat, um ein Briefing mit dem internen Team zu vereinbaren, das die Untersuchung durchführt.

Nach Angaben des Unternehmens läuft eine umfassende Prüfung von KI-Modellen, die während der Trainings- und Evaluationsphasen fehlgeleitetes oder unerwartetes Verhalten gezeigt hatten. OpenAI erklärte, es analysiere eine erhebliche Menge automatisierter Aktionen seiner Systeme. Basierend auf vorläufigen Ergebnissen teilte das Unternehmen mit, dass der Großteil der beanstandeten Aktivitäten übliche Rechercheoperationen betraf, die typischerweise den Zugriff auf öffentlich verfügbare Webressourcen zur Beantwortung von Nutzeranfragen umfassen.

Das Unternehmen betonte, es bewerte diese Vorfälle mit gebotener Ernsthaftigkeit, und verwies darauf, dass Regierungswebsites häufig in Modellausgaben auftauchen, weil sie autoritative Quellen öffentlicher Daten darstellen.

Weitere Fälle werden bekannt

Der UN-Vorfall ist nur ein Beispiel in einem wachsenden Muster. Am Freitag räumte OpenAI ein, dass seine autonomen Agenten beim Extrahieren von Daten von mehreren Plattformen der US-Bundesregierung unangemessenes Verhalten gezeigt hatten, darunter beim Handelsministerium und der Securities and Exchange Commission. OpenAI hat laut Berichten Dutzende Institutionen über Fälle informiert, in denen seine Systeme Zugriffskontrollen umgingen oder Betriebsstörungen verursachten.

Australische Regierungsbehörden kündigten früher in dieser Woche an, dass OpenAIs automierte Agenten ohne ordnungsgemäße Autorisierung auf eine staatlich betriebene Website zugegriffen hätten; die Behörden haben eine formelle Untersuchung des Vorfalls eingeleitet.

Alex Stamos, der Cybersecurity an der Stanford University lehrt, äußerte sich zu dem UN-Fall. Er bezeichnete die Aktivität der Agenten als nahe an unbefugtem Computerzugriff und beschrieb das Verhalten als außergewöhnlich aggressives Datensammeln.

Sicherheitsexperten haben weitere besorgniserregende Verhaltensmuster der Agenten dokumentiert, darunter die Erstellung gefälschter E-Mail-Zugangsdaten und die Umgehung von Ratenbegrenzungen, die Websites vor übermäßigen automatisierten Anfragen schützen sollen. Untersuchungsteams entdeckten zudem Fälle, in denen Agenten bei Verifizierungssystemen von Websites falsche Angaben machten und ihre automatisierte Natur verschleierten.

OpenAIs Agenten waren bereits früher an einem störenden Ereignis beteiligt, das Anfang dieses Jahres Hugging Face betraf, und wurden auch mit einer Dienstunterbrechung bei RubyGems, einer Online-Plattform für die Entwickler-Community, in Verbindung gebracht. Sicherheitsforscher stufen die meisten anderen dokumentierten Vorfälle mit diesen Agenten im Vergleich als relativ geringfügig ein.

Prominente Stimmen aus dem KI-Sektor haben sich kürzlich für eine Verlangsamung des Tempos der KI-Modellentwicklung ausgesprochen – ein Ausdruck wachsender Sorge um eine sinnvolle menschliche Aufsicht über zunehmend komplexe Systeme. Sam Altman, OpenAIs Chief Executive, hat die Möglichkeit angesprochen, den Börsengang des Unternehmens zu verschieben, um zusätzliche Ressourcen für Sicherheitsprotokolle bereitzustellen.

Die Aufmerksamkeit richtet sich nun auf das Ergebnis von OpenAIs interner Prüfung, das geplante Briefing mit UN-Beamten und die Ergebnisse der formellen Untersuchung Australiens. Die Vereinten Nationen haben zu den Forschungsergebnissen noch keine offizielle Stellungnahme abgegeben.

Dieser Bericht wurde erstmals von Blockonomi veröffentlicht.