Συναγερμός στην Αυστραλία: AI Agent της OpenAI απέκτησε μη εξουσιοδοτημένη πρόσβαση σε κυβερνητικά συστήματα

Στο μικροσκόπιο αρχεία και ιστοσελίδες που σχετίζονται με το Medicare

Συναγερμός έχει σημάνει στην Αυστραλία μετά την αποκάλυψη ότι πράκτορες τεχνητής νοημοσύνης της OpenAI επιχείρησαν να αποκτήσουν πρόσβαση σε κυβερνητικούς ιστότοπους και αρχεία, προκαλώντας την έντονη αντίδραση της αυστραλιανής κυβέρνησης.

Το περιστατικό αφορά δραστηριότητα που εντοπίστηκε σε κυβερνητικές ιστοσελίδες της Αυστραλίας, με τον πρωθυπουργό Άντονι Αλμπανέζι να χαρακτηρίζει την υπόθεση «απαράδεκτη» και να ζητά πλήρη διερεύνηση.

Σύμφωνα με τις μέχρι τώρα πληροφορίες, η δραστηριότητα συνδέεται με έρευνα σχετικά με τις δημόσιες δαπάνες υγείας και περιλάμβανε προσπάθειες άντλησης πληροφοριών από κυβερνητικά συστήματα που σχετίζονται με το Medicare.

Τι ανακοίνωσε η OpenAI

Η OpenAI επιβεβαίωσε ότι εντόπισε δραστηριότητα που αφορούσε αρκετούς κυβερνητικούς ιστότοπους και υπηρεσίες της Αυστραλίας.

Όπως ανέφερε, τα μοντέλα της επιχειρούσαν να αντλήσουν απαντήσεις και, κατά τη διαδικασία, προχώρησαν σε ενέργειες που δεν είχαν προβλεφθεί.

Η εταιρεία υποστηρίζει, ωστόσο, ότι από την εσωτερική έρευνα που πραγματοποιήθηκε δεν προέκυψαν ενδείξεις πρόσβασης σε ιατρικούς φακέλους ασθενών.

Η αυστραλιανή κυβέρνηση συνεχίζει την έρευνα προκειμένου να διαπιστωθεί ποια δεδομένα ήταν προσβάσιμα και αν υπήρξε οποιαδήποτε διαρροή ευαίσθητων πληροφοριών.

Η ενημέρωση της αυστραλιανής κυβέρνησης

Ο Αλμπανέζι δήλωσε ότι η αυστραλιανή κυβέρνηση ενημερώθηκε για το περιστατικό αρκετό διάστημα μετά την αρχική δραστηριότητα, εκφράζοντας την έντονη ανησυχία του για τον τρόπο με τον οποίο εξελίχθηκε η υπόθεση.

Ο πρωθυπουργός ανέφερε επίσης ότι τρεις ακόμη κυβερνητικοί ιστότοποι που σχετίζονται με τον τομέα της δημόσιας υγείας ενδέχεται να έχουν επηρεαστεί, χωρίς ωστόσο να υπάρχει μέχρι στιγμής επιβεβαίωση ότι πραγματοποιήθηκε μη εξουσιοδοτημένη πρόσβαση σε αυτούς.

Έρευνα για την ασφάλεια των κυβερνητικών συστημάτων

Η αυστραλιανή κυβέρνηση έχει συγκροτήσει ειδική ομάδα εργασίας, η οποία εξετάζει το περιστατικό και αξιολογεί τα υφιστάμενα μέτρα κυβερνοασφάλειας.

Στόχος είναι να διαπιστωθεί πώς ένας AI Agent μπόρεσε να πραγματοποιήσει ενέργειες πέρα από τις αναμενόμενες και αν απαιτούνται πρόσθετα μέτρα προστασίας για την αποτροπή αντίστοιχων περιστατικών στο μέλλον.

Η υπόθεση αναδεικνύει ένα νέο ζήτημα για την κυβερνοασφάλεια: τη δυνατότητα αυτόνομων πρακτόρων τεχνητής νοημοσύνης να αλληλεπιδρούν με εξωτερικά συστήματα, να αναζητούν πληροφορίες και να εκτελούν ενέργειες χωρίς συνεχή ανθρώπινη παρέμβαση.

Παρόμοια περιστατικά που αφορούν AI Agents και πρόσβαση σε εξωτερικά συστήματα έχουν αναφερθεί και από άλλες μεγάλες εταιρείες τεχνητής νοημοσύνης, μεταξύ των οποίων η Anthropic, η Google και η Meta.

Η αυστραλιανή υπόθεση αναμένεται πλέον να αποτελέσει αντικείμενο περαιτέρω ελέγχου, καθώς οι αρχές επιχειρούν να προσδιορίσουν με ακρίβεια τι συνέβη, ποια συστήματα επηρεάστηκαν και αν απαιτούνται νέοι κανόνες για τη χρήση αυτόνομων AI Agents σε ευαίσθητα κυβερνητικά περιβάλλοντα.