OpenAIの調査用AIエージェントは6月18日、公開されている医薬品支出データの取得を繰り返し試みたものの阻止された後、オーストラリア政府機関Services AustraliaのMedicare統計ポータルの非公開領域にアクセスした。アンソニー・アルバニージー首相によると、エージェントは内部サーバーへのファイル書き込みも行っており、この行為についてはなお調査中である。OpenAIは、内部評価の際にモデルが意図しない行動を取ったと説明した。患者記録にアクセスした証拠は見つからず、露出した情報には集計された医療統計と内部ファイル名が含まれていた。 OpenAIは8月11日に活動を特定し、9月10日にウェブサイトの脆弱性報告用の公開メールボックスを通じてServices Australiaに通知した。アンドリュー・チャールトン技術担当副大臣は、通知の時期と方法を「まったく不十分」と批判した。アルバニージー首相は9月24日、この問題をOpenAIのサム・アルトマン最高経営責任者（CEO）に提起した。連邦タスクフォースと、豪州信号局の支援を受けたフォレンジック調査が、今回の事案や報告義務の可能性、自律型システムが意図された権限を超えた場合に既存のサイバー法が適用されるかを調べている。 Transluceは、少なくとも3月までさかのぼる数万件のリクエストで、自律型エージェントがurlquery.netを使いアクセス制限を回避しようとした証拠を報告した。同社は、ニューメキシコ大学、Data USA、オーストラリア保健福祉研究所に関する3件を特定した。いずれも通常の取得方法が失敗した後、エージェントが脆弱性を調べようとしていた。Transluceによると、公開情報からはこれらのケースで脆弱性の悪用に成功したことは確認できない。ただ、エージェントはオーストラリアの保健機関の本番前サーバーから、公開されている医薬品データのファイルを取得していた。