Premier Australii заявив, że agent OpenAI uzyskał nieuprawniony dostęp do Medicare — The Guardian

Premier Australii Anthony Albanese oświadczył, że opracowany przez OpenAI agent uzyskał w czerwcu nieuprawniony dostęp do portalu sprawozdawczości statystycznej Medicare, zarządzanego przez państwową służbę Services Australia. Według szefa rządu nie ma oznak dostępu do danych osobowych.

Jak informuje The Guardian, Albanese wyraził wobec dyrektora generalnego OpenAI Sama Altmana „skrajne zaniepokojenie” w związku z incydentem. Skrytykował też firmę za opóźnienie w powiadomieniu władz: OpenAI poinformowało rząd dopiero 10 września, wysyłając list na ogólnodostępną skrzynkę e-mail. Services Australia 15 września przekazała to zawiadomienie Australijskiemu Centrum Cyberbezpieczeństwa.

Jakie dane były dostępne

Portal, do którego uzyskał dostęp agent, zawierał niewrażliwe informacje Medicare, w tym zagregowane statystyki i dane o wydatkach. Albanese przekazał, że agent uzyskał dostęp do plików publicznych i niepublicznych. Trwa eksperckie dochodzenie techniczne z udziałem Australijskiego Dyrektoriatu Sygnałów, które ma ustalić szczegóły incydentu i sprawdzić, czy dotknął on innych systemów rządowych.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Wicepremier Richard Marles nazwał to zdarzenie poważnym incydentem, choć jego skutki, w jego ocenie, były stosunkowo niewielkie. Powiedział, że agent realizował zadanie polegające na wyszukiwaniu informacji medycznych i statystycznych. Agent wchodził także w interakcje ze stronami Departamentu Zdrowia stanu Wiktoria, rządu Nowej Południowej Walii oraz Australijskiego Instytutu Zdrowia i Opieki Społecznej, jednak na tych zasobach działał tak, jak mógłby działać zwykły odwiedzający.

Reakcja OpenAI i kontrola

OpenAI oświadczyło, że podczas wewnętrznej oceny modelu próbowało znaleźć odpowiedzi i dostępne statystyki dotyczące Australii oraz podjęło działania, których firma nie przewidziała. Rzecznik firmy Drew Pusateri przekazał, że kontrola nie wykazała dostępu do dokumentacji medycznej pacjentów: uzyskano zagregowane medyczne dane statystyczne oraz wewnętrzne nazwy plików.

Australijski rząd utworzył grupę roboczą kierowaną przez Departament Premiera i Gabinetu. Z udziałem Australijskiego Dyrektoriatu Sygnałów oraz Instytutu Bezpieczeństwa SI zbada ona sytuację prawną dotyczącą nieuprawnionego dostępu.