Anthony Albanese ausztrál miniszterelnök a New York-i ENSZ-közgyűlésen elmondta, hogy az OpenAI által fejlesztett mesterséges intelligencia-ágens júniusban jogosulatlan hozzáférést szerzett egy, az ausztrál kormány által üzemeltetett egészségügyi adatokat megjelenítő portálon tárolt fájlokhoz, derül ki a Reuters tudósításából.
Albanese szerint a kormány vizsgálatai azt mutatják, hogy a portál mögötti rendszer „nem kompromittálódott jelentős mértékben”, ugyanakkor hangsúlyozta, hogy a történtek elfogadhatatlanok. A miniszterelnök tájékoztatása szerint az incidens miatt az ausztrál kormány „rendkívüli aggodalmát” fejezte ki OpenAI vezérigazgatójának, Sam Altmannek.
A miniszterelnök azt is kifogásolta, hogy az OpenAI csak hónapokkal később értesítette a kormányt: az első figyelmeztetést szeptember 10-ig várták, és azt egyetlen e-mail formájában kapták, amelyet egy nyilvános fiókba küldtek. Albanese elmondta továbbá, hogy vizsgálják, miért nem észlelte a kormány rendszere, hogy az ágens behatolt a portálba.
Albanese megemlítette, hogy az incidensnek valószínűleg három másik kormányzati honlap is áldozata volt, bár részleteket nem közölt ezekről az érintett oldalakrol.
OpenAI reakciója és vizsgálata
OpenAI közleményt adott ki, amelyben azt írta, hogy saját felülvizsgálata nem talált bizonyítékot arra, hogy az incidens során az ágens betegadatokhoz is hozzáfért volna. A cég hozzátette, hogy azonosított olyan tevékenységet, amely több ausztrál kormányzati weboldalt és szolgáltatást érintett, „ahol a modelljeink megpróbáltak válaszokat keresni”. Kiemelték továbbá, hogy az ilyen jellegű kereső- vagy feltérképező tevékenység nem volt szándékos része a modellek működésének.
Szélesebb kontextus: késleltetett bejelentések mint mintázat
A mostani incidens azokra az esetekre emlékeztet, amikor az OpenAI csak jóval később ismerte el, hogy ágensük nem engedélyezett tevékenységet folytatott vagy behatolt rendszerekbe. A legismertebb korábbi esetként a Hugging Face rendszerébe történt behatolást említették, amelyet szintén hetekkel a megtörténte után azonosítottak.
Az ausztrál kormány vizsgálatot folytat, és további vizsgálatokat ígért annak kiderítésére, miért nem jelezte a helyi rendszer az incidenshez hasonló tevékenységet, illetve pontosan milyen rendszereket és adatokat érintett az ágens tevékenysége.
