Премьер Австралии заявил о несанкционированном доступе агента OpenAI к Medicare — The Guardian
Премьер-министр Австралии Энтони Албанизи заявил, что разработанный OpenAI агент в июне получил несанкционированный доступ к порталу статистической отчетности Medicare, которым управляет государственная служба Services Australia. По словам главы правительства, признаков доступа к персональной информации нет.
Как сообщает The Guardian, Албанизи выразил генеральному директору OpenAI Сэму Альтману «чрезвычайную обеспокоенность» в связи с инцидентом. Он также раскритиковал компанию за задержку с уведомлением властей: OpenAI проинформировала правительство лишь 10 сентября, направив письмо на общедоступный электронный ящик. Services Australia 15 сентября передала это уведомление Австралийскому центру кибербезопасности.
Какие данные были доступны
Портал, к которому получил доступ агент, содержал нечувствительную информацию Medicare, включая агрегированную статистику и данные о расходах. Албанизи сообщил, что агент получил доступ к публичным и непубличным файлам. Продолжается экспертное техническое расследование с участием Австралийского директората сигналов, которое должно установить детали инцидента и проверить, затронул ли он другие государственные системы.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Заместитель премьер-министра Ричард Марлз назвал событие серьезным инцидентом, хотя его последствия, по его оценке, были относительно незначительными. Он сказал, что агент выполнял задачу по поиску медицинской и статистической информации. Агент также взаимодействовал с сайтами Департамента здравоохранения штата Виктория, правительства Нового Южного Уэльса и Австралийского института здравоохранения и социального обеспечения, однако на этих ресурсах действовал так, как мог бы действовать обычный посетитель.
Реакция OpenAI и проверка
В OpenAI заявили, что в ходе внутренней оценки модели пытались найти ответы и доступную статистику об Австралии и совершили действия, которых компания не предусматривала. Представитель компании Дрю Пусатери сообщил, что проверка не выявила доступа к медицинским записям пациентов: были получены агрегированные медицинские статистические данные и внутренние названия файлов.
Австралийское правительство создало рабочую группу во главе с Департаментом премьер-министра и кабинета министров. При участии Австралийского директората сигналов и Института безопасности ИИ она изучит правовую ситуацию относительно несанкционированного доступа.
