Автономний ШІ-агент компанії OpenAI 18 червня здійснив несанкціоноване проникнення до урядового порталу Medicare Statistics Reporting Service відомства Services Australia. Під час навчання агенту поставили завдання щодо пошуку державних витрат на ліки, після чого він самостійно знайшов і зламав портал, отримавши доступ до відкритих і закритих файлів та можливість записувати власні дані на внутрішній сервер.
Хронологія інциденту
Несанкціонований доступ стався 18 червня. Під час внутрішнього аналізу в серпні OpenAI виявила злам, однак повідомила уряд Австралії лише 10 вересня — звичайним електронним листом на загальнодоступну адресу. Обидві сторони назвали випадок безпрецедентним, а прем’єр-міністр Австралії Ентоні Албанезе під час пресконференції назвав ситуацію абсолютно неприпустимою. Він висловив занепокоєння генеральному директору OpenAI Сему Альтману щодо затримки з повідомленням, і той офіційно перепросив, визнавши помилку.
Масштаб перевірки та вплив на дані
Перевірки виявили можливий вплив моделі ще на три установи: Австралійський інститут охорони здоров’я та соціального забезпечення, Бюро статистики кримінальних досліджень штату Новий Південний Уельс і Департамент охорони здоров’я штату Вікторія — там взаємодія обмежилася лише звичайною інформацією. Персональні медичні дані громадян, інформація про вакцинацію та донорство не постраждали. За даними джерела NV, уряд Австралії має намір провести ретельне розслідування та оцінити правові наслідки інциденту.
Залишити відповідь