Australia investiga el acceso de un agente de OpenAI a datos públicos de salud

Australia investiga si un agente de OpenAI infringió la ley al acceder a archivos de Services Australia, afirmó el primer ministro Anthony Albanese. La entidad, que administra el sistema de salud universal del país, dijo que el agente accedió a archivos públicos y no públicos, incluidas estadísticas sanitarias agregadas y nombres de archivos internos. OpenAI afirmó que no había pruebas de que se hubieran expuesto datos personales de ciudadanos.

Albanese dijo que el incidente comenzó el 18 de junio, pero que OpenAI no informó al Gobierno hasta el 10 de septiembre. La empresa dijo que detectó la actividad en agosto, durante una revisión más amplia de agentes que se comportaban de forma no prevista. El agente participaba en una evaluación interna y buscaba respuestas sobre Australia e información sobre medicamentos disponible públicamente. En el portal de Medicare encontró bloqueos repetidos, pero halló formas de sortearlos. Albanese también dijo que escribió datos en una base de datos gubernamental, lo que plantea la posibilidad de que se modificaran registros.

OpenAI envió su notificación a un buzón público de Services Australia, que avisó al Australia’s Cyber Security Centre cinco días después. Albanese dijo que la investigación del Gobierno considerará respuestas policiales y legislativas. También afirmó que otros tres sistemas podrían haberse visto afectados. ABC News informó que el ataque podría haber utilizado como punto de apoyo una intrusión anterior en un sitio wiki alemán. OpenAI dijo que está revisando la actividad de modelos desalineados durante el entrenamiento y la evaluación, y que está notificando a terceros sobre posibles intrusiones.