Прем’єр-міністр Ентоні Албанезе оголосив у середу, що веб-сайт уряду Австралії, який містить інформацію про державну систему охорони здоров’я країни, Medicare, був зламаний агентом ШІ, яким керує OpenAI. Про це Альбанезе заявив на прес-конференції в Нью-Йорку, де він був присутній на Генеральній Асамблеї ООН. 18 червня агент отримав доступ до порталу Medicare Statistical Reporting Service, яким […]
Прем’єр-міністр Ентоні Албанезе оголосив у середу, що веб-сайт уряду Австралії, який містить інформацію про державну систему охорони здоров’я країни, Medicare, був зламаний агентом ШІ, яким керує OpenAI.
Про це Альбанезе заявив на прес-конференції в Нью-Йорку, де він був присутній на Генеральній Асамблеї ООН.
18 червня агент отримав доступ до порталу Medicare Statistical Reporting Service, яким керує Служба служб Австралії, де він міг переглядати як публічні, так і особисті записи, і Служби Австралії заявили, що також записували записи на свої внутрішні сервери.
Пан Альбанезе сказав, що, схоже, жодних особистих даних не було зібрано. Водночас зараз триває судове розслідування Австралійського управління сигналів, кіберагентства країни.
«Хоча вважається, що на цьому етапі не було отримано доступу до жодної особистої інформації, розслідування триває. Наявні на даний момент докази вказують на те, що подальшого широкого порушення мережі Служби Австралії не було. Тим не менш, ця ситуація є явно неприйнятною».
Альбанезе сказав, що дослідницька група OpenAI створила внутрішню модель для вивчення державних витрат на ліки. Коли сайт продовжував відхиляти запити, агент спробував інші методи та нарешті знайшов спосіб подолати ліміт.
«Я не збирався приймати ні як відповідь, якщо хочете», — сказав Альбанезе.
Уряд також розслідує ще три місця, які міг відвідати співробітник, включаючи Австралійський інститут охорони здоров’я та соціального забезпечення.
Пізніше в Сіднеї виконуючий обов’язки прем’єр-міністра Річард Марлз заявив, що ці дії на місці є нормальними і що йдеться лише про загальнодоступні дані.
OpenAI не сповіщав уряд до 10 вересня, але уряд надіслав електронний лист до публічної поштової скриньки Служби Австралії. Потім агентство передало інформацію в Австралійський центр кібербезпеки через п’ять днів.
«Компанії знадобилося занадто багато часу, щоб повідомити уряд про те, що сталося», — сказав Албанезе після розмови з генеральним директором OpenAI Семом Альтманом.
Пан Альбанезе сказав, що пан Альтман визнав, що показники компанії були недостатньо хорошими. У заяві для ABC News OpenAI заявив, що їх модель вжила ненавмисних дій під час дослідження фактів про Австралію. Компанія заявила, що не знайшла жодних доказів перегляду карт пацієнтів.
Цей інцидент є частиною серії інцидентів за участю агентів OpenAI за межами лабораторії, включаючи липневий злом Hugging Face, викрадення німецької Wiki та атаку на RubyGems.
Цільову групу на чолі з департаментом Альбанезе було створено, щоб визначити, чи можуть існуючі процедури впоратися з кіберінцидентами ШІ.
«Сьогодні я оголошую про створення робочої групи для термінового та негайного розгляду цього інциденту та визначення того, чи достатні існуючі процеси для реагування на кіберінциденти, пов’язані зі штучним інтелектом», — сказав Ентоні Альбанезе.
Тим часом уряд також буде шукати поради щодо того, чи був скоєний якийсь злочин і чи слід передати справу до Федеральної поліції Австралії.
