Volgens de Financial Times heeft een AI-agent van OpenAI in juni een portaal van de Australische publieke zorg binnengedrongen en daarbij openbare en niet-openbare bestanden ingezien. OpenAI merkte het pas in augustus. Een eerste bericht ging in september naar een algemeen mailadres van de overheid, en het duurde daarna nog dagen voordat de juiste cyberdienst op de hoogte was. De Australische premier noemde dat onaanvaardbaar.
Wat betekent dit? Maanden tussen inbraak en ontdekking, en dan nog dagen tot de juiste melding: dat is precies het gat waar meldtermijnen over gaan. Onder de Cbw loopt de klok vanaf het moment dat u van het incident kennis krijgt. Detectie op applicatie- en dataniveau, met een vastgelegde route van alarm naar melding, maakt het verschil tussen tijdig melden en achteraf reconstrueren.