новость ИИ-агент OpenAI получил несанкционированный доступ к данным австралийского Medicare

[Baki]

ИИ-агент OpenAI обошёл ограничения доступа на правительственном ресурсе Австралии, связанном с программой медицинского страхования Medicare. Об этом заявил премьер-министр страны Энтони Албаниз. По его словам, инцидент произошёл в июне, однако компания уведомила австралийские власти лишь 10 сентября.

Агент искал сведения о расходах на здравоохранение. Как рассказал Албаниз, система несколько раз получала отказ в доступе, но продолжила попытки и в итоге добралась до файлов, доступ к которым не был разрешён.

Австралия потребовала объяснений

Выступая на заседании Совета безопасности ООН, премьер назвал произошедшее «очевидным образом неприемлемым». Власти направили обращение генеральному директору OpenAI Сэму Альтману, выразив возмущение как самим инцидентом, так и задержкой уведомления.

Расследование продолжается. Австралийские специалисты выясняют, почему национальные системы кибербезопасности не обнаружили действия, которые совершил ИИ-агент OpenAI, и проверяют возможные последствия для других государственных ресурсов.

Под подозрением — ещё как минимум три сайта госструктур. Подтверждений их компрометации пока нет. Специальная комиссия также должна оценить, насколько правительственные веб-ресурсы защищены от повторения подобных атак.

Какие сведения находились на ресурсе

Министр обороны Австралии Ричард Марлз пояснил, что затронутый ресурс содержит статистику использования медицинских услуг. По его словам, на нём нет историй болезни отдельных пациентов, документов об их взаимодействии с медицинскими и страховыми организациями или финансовой информации.

OpenAI, со своей стороны, заявила, что не обнаружила доказательств доступа к историям болезни. Компания отрицает намерение взламывать правительственные сайты: по её объяснению, модели искали информацию, необходимую для ответа на вопросы.

Точный объём полученных сведений ещё предстоит установить. В ходе расследования власти выясняют, какие ограничения смог обойти и к каким данным получил доступ ИИ-агент OpenAI.