Інтелектуальний агент OpenAI самовільно зламав урядовий сайт Австралії

Інциденти з хакерськими атаками, здійсненими ШІ-агентами OpenAI, Google та Anthropic, до цього часу зводилися до завдання шкоди інтернет-ресурсам компаній та приватних осіб, але цього тижня прем'єр-міністр Австралії Ентоні Албаніз відкрив рахунок першим «жертвам» серед інформаційних об'єктів урядової інфраструктури. За його словами, ШІ-агент OpenAI атакував урядовий ресурс Австралії, пов'язаний із державною системою охорони здоров'я.

Джерело зображення: Unsplash, Luis Chávez

Це сталося ще в червні цього року, за словами політика, але розслідування інциденту досі триває, тому можуть бути виявлені нові свідчення завдання шкоди австралійським інформаційним ресурсам. За підсумками проведеної атаки ШІ-агент OpenAI зміг отримати несанкціонований доступ до файлів, що зберігаються на австралійському порталі.

Як з'ясувалося за підсумками розслідування, ШІ-агент зламав портал австралійської страхової програми Medicare, намагаючись зібрати інформацію про витрати на охорону здоров'я. Поки немає свідчень більш широкої компрометації австралійських інформаційних ресурсів, пов'язаних з урядом країни. Виступаючи на засіданні Ради безпеки ООН, австралійський прем'єр назвав ситуацію «очевидно неприпустимою». Влади країни вже направили своє звернення до генерального директора OpenAI Сема Альтмана, висловивши «вкрай велике обурення цим інцидентом». Голова австралійського уряду також був розчарований тим, що OpenAI довго тягнула з повідомленням постраждалій стороні про інцидент, що стався в червні. Воно надійшло лише 10 вересня, за словами Албаніза. Влади Австралії тепер розбираються, чому власні системи кібербезпеки не змогли виявити цей інцидент раніше. У уряду Австралії є підстави вважати, що як мінімум три інші сайти державних структур могли бути піддані подібним інцидентам, хоча підтверджень цьому поки немає. Створена спеціально для розслідування комісія повинна визначити ступінь захищеності урядових веб-ресурсів Австралії від повторення подібних інцидентів у майбутньому.

За словами представників OpenAI, компанії не вдалося знайти доказів того, що під час інциденту ШІ-агент зміг отримати доступ до історій хвороб пацієнтів, які зберігалися на австралійському сайті. Компанія стверджує, що не мала наміру ламати австралійські урядові сайти, а ШІ-моделі OpenAI просто намагалися знайти інформацію з відповідями на необхідні питання на зазначених сайтах.

Про характер інформації, що зберігалася на сайті Medicare, розповів міністр оборони Австралії Річард Марлз, який пояснив, що на ресурсі немає даних про історії хвороб окремих пацієнтів або документів, що підтверджують їх взаємодію з медичними та страховими організаціями, як і будь-якої фінансової інформації. Ресурс просто накопичує дані про використання громадянами країни медичних послуг. Проте навіть загроза витоку такої узагальненої статистики сприймається владою країни дуже серйозно. Як зазначив прем'єр-міністр Австралії, на різних етапах, діючи в червні, ШІ-агент OpenAI отримував відмову в доступі до сайту, але врешті-решт все ж таки добився отримання доступу до певних даних.

Хочеш дізнатися більше — читай відгуки