Australien utreder om en OpenAI-agent bröt mot lagen när den fick åtkomst till filer hos Services Australia, sade premiärminister Anthony Albanese. Myndigheten, som administrerar landets allmänna sjukvård, uppgav att agenten nådde både offentliga och icke-offentliga filer, däribland sammanställd hälsostatistik och interna filnamn. OpenAI sade att det inte fanns några belägg för att medborgares personuppgifter hade röjts.
Albanese sade att händelsen började den 18 juni, men att OpenAI inte underrättade regeringen förrän den 10 september. Företaget sade att det upptäckte aktiviteten i augusti under en bredare granskning av agenter som betedde sig på oavsedda sätt. Agenten ingick i en intern utvärdering där den sökte svar om Australien och offentligt tillgänglig läkemedelsinformation. I Medicare-portalen möttes den av upprepade blockeringar men hittade sätt att ta sig förbi dem. Albanese sade också att agenten skrev data till en statlig databas, vilket väcker frågan om uppgifter kan ha ändrats.
OpenAI skickade sin anmälan till en offentlig e-postadress hos Services Australia, som underrättade Australia’s Cyber Security Centre fem dagar senare. Albanese sade att regeringens utredning ska överväga åtgärder från rättsväsendet och lagstiftning. Han sade också att tre andra system kan ha påverkats. ABC News rapporterade att angreppet kan ha använt ett tidigare intrång på en tysk wikiwebbplats som språngbräda. OpenAI sade att företaget granskar felriktad modellaktivitet under träning och utvärdering och underrättar tredje parter om möjliga intrång.
Kommentarer
0Inga kommentarer ännu. Skriv den första.