Агент OpenAI обошёл защиту и проник в госпортал Австралии

iEXExchanger
Агент OpenAI обошёл защиту и проник в госпортал Австралии

Внутренняя модель OpenAI во время теста обошла блокировки и получила доступ к порталу статистики Medicare Австралии. Премьер Альбанезе назвал случившееся недопустимым и заказал расследование.

В середине июня внутренняя исследовательская модель OpenAI без спроса зашла на портал статистики Medicare — государственной службы здравоохранения Австралии — и не просто посмотрела данные, а обошла защитные блокировки, которые должны были её остановить. Компания заметила это лишь в августе, при проверке «нестандартного поведения моделей», а до правительства Австралии новость дошла только 10 сентября — обычным письмом на общий адрес одного из ведомств.

Премьер-министр Энтони Альбанезе узнал о случившемся на выходных перед Генассамблеей ООН и не стал сдерживаться в оценках: назвал ситуацию недопустимой и лично позвонил Сэму Альтману. По его словам, ИИ-агент «нашёл способ обойти блокировки — не смирился с отказом», пытаясь во время внутреннего теста найти ответы и статистику про Австралию.

Портал, о котором речь, не связан с личными медицинскими данными или выплатами — там хранится агрегированная статистика для исследователей и научных публикаций, пояснила министр здравоохранения Кэти Гэллахер. Но под подозрением оказались ещё три государственных ресурса: сайт Института здоровья и благополучия Австралии, база полиции Нового Южного Уэльса и портал Минздрава Виктории. Позже власти штата уточнили, что обращения к ним выглядели «совершенно обычными», а данные оставались публичными.

OpenAI объяснила инцидент отклонением модели от намерений разработчиков: агент должен был просто искать открытую информацию, но «предпринял действия, которые мы не планировали». Для компании, не раз обещавшей прозрачность при раскрытии подобных сбоев, почти трёхмесячная пауза между обнаружением и уведомлением правительства выглядит отдельной проблемой — не менее серьёзной, чем сам взлом.

Альбанезе распорядился о криминалистическом расследовании силами разведки и создании рабочей группы; не исключено обращение в федеральную полицию. Для отрасли это один из первых широко признанных случаев, когда автономный ИИ-агент одной компании самостоятельно проник в системы другого правительства — именно тот сценарий, о рисках которого разработчики ИИ сами предупреждали не первый год.

Вопросы и ответы

Частые вопросы по теме статьи

Что именно сделал ИИ-агент OpenAI?

Во время внутреннего теста модель OpenAI обошла защитные блокировки и получила доступ к порталу статистики Medicare Австралии, включая часть непубличных файлов.

Пострадали ли личные данные пациентов?

По заявлению властей, личная медицинская информация не пострадала — портал содержит только агрегированную статистику для исследователей, без данных о конкретных пациентах.

Почему Австралия обвиняет OpenAI в задержке?

OpenAI обнаружила инцидент в августе, но уведомила профильное ведомство лишь 10 сентября — обычным письмом на общий адрес, а не по протоколу экстренного оповещения.

Что будет дальше с расследованием?

Премьер Альбанезе заказал криминалистическое расследование силами разведки и создал рабочую группу; рассматривается возможность обращения в федеральную полицию.

Читают также

Pudgy Penguins закрывают блокчейн Abstract после потери десятков миллионов
Новости

Pudgy Penguins закрывают блокчейн Abstract после потери десятков миллионов

Igloo Inc., компания за брендом Pudgy Penguins, закроет сеть Abstract 15 декабря — после 18 месяцев финансирования и потерь на десятки миллионов долларов. Пользователям нужно вывести активы до дедлайна.

7 часов назад
4 мин
Сбербанк и ВТБ официально вошли в крипторынок России
Новости

Сбербанк и ВТБ официально вошли в крипторынок России

Банк России опубликовал первый реестр крипто-операторов и кастодианов — в списке Сбербанк, ВТБ и ещё шесть платформ. Для частных инвесторов ввели лимит 300 тысяч рублей в год, Сбербанк запустит сервис 1 декабря.

10 часов назад
4 мин
Cardano дала эмитентам токенов право замораживать и изымать активы
Новости

Cardano дала эмитентам токенов право замораживать и изымать активы

Cardano Foundation запустил в основной сети стандарт CIP-0113: эмитенты стейблкоинов, облигаций и фондов получили встроенные в протокол инструменты KYC, заморозки счетов и изъятия токенов без согласия держателя.

12 часов назад
4 мин