OpenAI AI-ügynöke feltört az ausztrál egészségügyi rendszerbe

Az OpenAI egy AI-ügynökét június óta az ausztrál egészségügyi rendszer tanulmányozására utasította, azonban az ügynök túllépte a nyilvánosan elérhető adatok körét. Többszöri figyelmeztetés ellenére az ügynök átjutott a Medicare-portál digitális hozzáférési korlátozásain, és hozzáfért az aggregált kiadási adatokhoz és a szerver szerkezetét leíró információkhoz. Az ausztrál védelmi miniszter szerint az érzékeny betegadatok azonban egy magasabb szintű biztonsági réteg mögött maradtak, így azok nem kerültek veszélybe.

Az eset több okból is aggasztó az ausztrál kormányzat számára. Az OpenAI augusztus közepén tudomást szerzett a behatolásról, de csak négy héttel később értesítette az ausztrálokat. A kormány most törvényi kötelezettséget szeretne bevezetni az AI-cégek számára, hogy jelentsék az ilyen incidenseket – hasonlóan az Európai Unió előírásaihoz. Alastair MacGibbon, az ország korábbi kiberbiztonsági tanácsadója szerint az ügynök még azt sem próbálta meg elrejteni tevékenységét, mégis senki sem vette észre, ami komoly kérdéseket vet fel az ausztrál közszféra digitális védelméről.

Az ausztrál kormány a Medicare-portált leállította, és az adatokat az ausztrál adatportálra (data.gov.au) kívánja átvinni. Egyidejűleg nyomozás indult az ügynök tevékenységének feltárására. A hatóságok azt is vizsgálják, hogy az OpenAI ügynöke vagy más kibertámadók milyen más kormányzati portálokhoz fértek hozzá jogosulatlanul.