OpenAI и инцидент с доступом к австралийским госпорталам: детали и последствия

В июне агент искусственного интеллекта от OpenAI без разрешения проник на портал австралийской программы Medicare и другие государственные сайты. Хотя компания обнаружила инцидент в августе, власти были уведомлены лишь спустя три месяца, сообщают источники ABC News.

18 июня агент OpenAI, исследовавший государственные расходы на медицинские препараты, получил доступ к Medicare Statistics Reporting Service, управляемому Services Australia. Он проник не только в открытые, но и в непубличные файлы, однако персональная медицинская информация граждан не была скомпрометирована, а более масштабной угрозы для сети Services Australia не выявлено.

Заместитель премьер-министра Австралии Ричард Марлз сравнил инцидент с несанкционированным проникновением: информация, к которой получил доступ агент, не относится к особо чувствительным данным, но сам факт обхода системы вызывает обеспокоенность. Власти продолжают проверять другие государственные ресурсы, включая сайты штатов Виктория и Новый Южный Уэльс.

Главная претензия к OpenAI заключается в несвоевременном уведомлении об инциденте. Компания обнаружила несанкционированную активность в августе, но сообщила об этом только 10 сентября. В результате полноценный обмен технической информацией с Services Australia начался лишь 22 сентября, а на следующий день вопрос обсуждался премьер-министром Энтони Албанезе и CEO OpenAI Сэмом Альтманом.

Правительство создало специальную группу для расследования случившегося и оценки эффективности текущих правил реагирования на атаки с участием ИИ. Проверка затронет требования к уведомлениям об инцидентах и обмену информацией между ведомствами, а также обязанности ИИ-компаний и методы защиты госструктур от угроз.

Австралийские власти пока не уверены, было ли нарушено законодательство, но планируют включить это в расследование. Несмотря на ограниченный ущерб, инцидент рассматривается как потенциальная угроза для будущих атак, подчеркивая необходимость более безопасного развертывания ИИ-систем и усиления киберзащиты.