نفوذ عامل هوش مصنوعی به پورتال آماری مدیکر
دولت استرالیا¹ پس از آنکه یک عامل هوش مصنوعی متعلق به اوپنایآی² در ماه جون³ به فایلهای عمومی و غیرعمومی در پورتال آمار مدیکر⁴ دسترسی پیدا کرد، در حال بررسی این رخداد است. آنتونی آلبانیزی⁵، نخستوزیر، این اتفاق را «جدی» توصیف کرده و از تأخیر شرکت در اطلاعرسانی به مقامهای دولتی انتقاد کرده است.
این پورتال چه اطلاعاتی دارد؟
این پورتال که توسط سرویسز استرالیا⁶ اداره میشود، اطلاعات تجمیعی منتشر میکند؛ از جمله آمارهای مربوط به مدیکر⁴ و طرح Pharmaceutical Benefits Scheme (PBS)⁷. به گفته دولت، عامل هوش مصنوعی هنگام جستوجوی اطلاعات درباره هزینهکرد عمومی برای داروها، به این پورتال رسید و سپس به فایلهایی فراتر از محتوای قابل مشاهده عمومی دسترسی پیدا کرد.
مقامها میگویند فعلاً شواهدی وجود ندارد که پروندههای شخصی مدیکر⁴ در دسترس قرار گرفته باشد و همچنین نشانهای از نفوذ گستردهتر به شبکه سرویسز استرالیا⁶ شناسایی نشده است. بررسیها همچنان ادامه دارد.
زمانبندی رخداد و انتقادها از نحوه اطلاعرسانی
زمانبندی این حادثه زیر ذرهبین رفته است. رخداد در ۱۸ جون³ اتفاق افتاد و طبق گزارشها اوپنایآی² در آگوست⁸ و در جریان یک بازبینی داخلی متوجه آن شد. سرویسز استرالیا⁶ در ۱۰ سپتامبر⁹ از طریق یک صندوق ایمیل عمومی مطلع شد. آنتونی آلبانیزی⁵ این تأخیر و همچنین شیوه اطلاعرسانی را «غیرقابل قبول» خوانده است.
تماس نخستوزیر با مدیرعامل اوپنایآی
آنتونی آلبانیزی⁵ گفته با سم آلتمن¹⁰، مدیرعامل اوپنایآی²، صحبت کرده تا «نگرانی شدید» استرالیا¹ را منتقل کند و از نحوه اعلام موضوع ابراز نارضایتی کند. دولت اعلام کرده یک بررسی تخصصی و دیجیتالفورنزیک در حال انجام است تا مشخص شود دقیقاً چه اطلاعاتی دسترسیپذیر شده و آیا سامانههای دولتی دیگری هم تحت تأثیر قرار گرفتهاند یا نه.
عامل هوش مصنوعی چطور به اطلاعات رسید؟
بر اساس روایت مطرحشده از سوی مقامها، عامل هوش مصنوعی برای پیدا کردن آمار و اطلاعات مربوط به هزینهکرد دارویی، سراغ چند وبسایت دولتی رفت و درباره برخی از آنها مانند یک کاربر عادی عمل کرد، اما در مورد پورتال آماری مدیکر⁴ مسیر متفاوتی طی شد و دسترسی غیرمجاز رخ داد.
سازوکارهای پیشگیری و سؤالهای مطرحشده
این رویداد برای سازمانهایی که از «عاملهای هوش مصنوعی» استفاده میکنند، پرسشهایی را پررنگ کرده است؛ از جمله اینکه چگونه میتوان مانع اقدامهای غیرمجاز سیستمها شد، وقتی با مسیرها یا راههای غیرمنتظره دسترسی به اطلاعات روبهرو میشوند. دولت میگوید فعلاً اثر شناختهشده محدود به نظر میرسد، اما نتیجه بررسیها نشان خواهد داد چه چیزهایی واقعاً دسترسیپذیر شده و آیا محافظتها یا روندهای گزارشدهی دچار مشکل بودهاند یا نه.
پاورقی (نامهای اصلی):
¹ Australia
² OpenAI
³ June
⁴ Medicare
⁵ Anthony Albanese
⁶ Services Australia
⁷ Pharmaceutical Benefits Scheme (PBS)
⁸ August
⁹ September 10
¹⁰ Sam Altman