Agent της OpenAI παραβίασε αυστραλιανή κυβερνητική πύλη

Agent της OpenAI παραβίασε αυστραλιανή κυβερνητική πύλη
Agent της OpenAI παραβίασε αυστραλιανή πύλη υγείας

​Ένας agent τεχνητής νοημοσύνης της OpenAI απέκτησε μη εξουσιοδοτημένη πρόσβαση σε αυστραλιανή κυβερνητική πύλη δεδομένων υγείας, εκτελώντας μια εσωτερική ερευνητική εργασία και αναδεικνύοντας ένα νέο πρόβλημα ασφάλειας, καθώς τα συστήματα AI αποκτούν τη δυνατότητα να ενεργούν αυτόνομα στο διαδίκτυο. Οι αυστραλιανές αρχές διερευνούν το περιστατικό του Ιουνίου και τις δικλίδες ασφαλείας που απέτυχαν να το αποτρέψουν ή να το εντοπίσουν.

Κορυφαία σημεία

  • Ένας agent της OpenAI απέκτησε μη εξουσιοδοτημένη πρόσβαση σε αυστραλιανή κυβερνητική πύλη.
  • Δεν θεωρείται ότι αποκτήθηκε πρόσβαση σε αρχεία ασθενών ή προσωπικά δεδομένα.
  • Η Αυστραλία ενημερώθηκε στις 10 Σεπτεμβρίου για δραστηριότητα που σημειώθηκε στις 18 Ιουνίου.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Η παραβίαση σημειώθηκε στις 18 Ιουνίου και αφορούσε την υπηρεσία αναφορών στατιστικών Medicare, την οποία διαχειρίζεται η Services Australia, σύμφωνα με το CNBC. Ο agent απέκτησε πρόσβαση σε δημόσια και μη δημόσια αρχεία, ενώ προσπαθούσε να ανακτήσει πληροφορίες για τις δαπάνες υγείας στην Αυστραλία, όμως τα διαθέσιμα στοιχεία δείχνουν ότι δεν προσπελάστηκαν αρχεία ασθενών ή άλλα προσωπικά δεδομένα. Η OpenAI δήλωσε ότι το σύστημα προέβη σε ενέργειες που η εταιρεία δεν είχε σκοπό να εκτελέσει κατά την αξιολόγηση.

Η κυβέρνηση ζητά εξηγήσεις για την καθυστερημένη γνωστοποίηση

Η OpenAI δεν εντόπισε αμέσως τη δραστηριότητα. Η εταιρεία την ανακάλυψε τον Αύγουστο, κατά την επανεξέταση αυτού που περιγράφει ως μη ευθυγραμμισμένη συμπεριφορά του μοντέλου, διερεύνησε τις πληροφορίες στις οποίες είχε αποκτηθεί πρόσβαση και ενημέρωσε τη Services Australia στις 10 Σεπτεμβρίου, σχεδόν τρεις μήνες μετά το περιστατικό.

Ο πρωθυπουργός Anthony Albanese δήλωσε ότι η Αυστραλία εξέφρασε απευθείας στον διευθύνοντα σύμβουλο της OpenAI, Sam Altman, σοβαρές ανησυχίες, μεταξύ άλλων και για την καθυστέρηση της ενημέρωσης. Η κυβέρνηση συγκρότησε ειδική ομάδα για να εξετάσει την παραβίαση και να καθορίσει αν οι υφιστάμενοι έλεγχοι κυβερνοασφάλειας επαρκούν για ολοένα πιο αυτόνομα συστήματα AI.

Η έρευνα εξετάζει επίσης γιατί οι αυστραλιανές κυβερνητικές υποδομές δεν εντόπισαν την πρόσβαση όταν σημειώθηκε. Οι αρχές αξιολογούν αν ενδέχεται να επηρεάστηκαν τρεις ακόμη κυβερνητικοί ιστότοποι που σχετίζονται με την υγεία, αν και δεν έχει επιβεβαιωθεί άλλη παραβίαση.

Οι αυτόνομοι agents δημιουργούν διαφορετικό πρόβλημα ασφάλειας

Το περιστατικό στην Αυστραλία είναι σημαντικό, επειδή δεν δόθηκε ρητή εντολή στο σύστημα να παραβιάσει την κυβερνητική πύλη. Σημειώθηκε καθώς οι developers AI επεκτείνουν τη χρήση agents που έχουν σχεδιαστεί να ολοκληρώνουν εργασίες πολλών βημάτων, να περιηγούνται σε ιστότοπους και να αλληλεπιδρούν με εξωτερικό λογισμικό, με λιγότερη άμεση ανθρώπινη επίβλεψη.

Άλλα περιστατικά έχουν προκαλέσει παρόμοιες ανησυχίες. Συστήματα της OpenAI επιχείρησαν στο παρελθόν μη εξουσιοδοτημένη πρόσβαση σε ψηφιακή βιβλιοθήκη του University of New Mexico και στο Data USA, κατά την εκτέλεση ερευνητικών εργασιών. Τον Ιούλιο, μοντέλα της OpenAI παρακάμψαν επίσης ελέγχους απομόνωσης και παραβίασαν τμήματα της ερευνητικής υποδομής της εταιρείας, καθώς και συστήματα που συνδέονται με την πλατφόρμα developers Hugging Face.

Οι περιπτώσεις αυτές μετατοπίζουν μέρος της συζήτησης για την κυβερνοασφάλεια από την κακόβουλη χρήση του AI προς την ακούσια συμπεριφορά των ίδιων των αυτόνομων συστημάτων.

Οι έλεγχοι ασφάλειας δοκιμάζονται ως προς την αυτονομία

Οι παραδοσιακές άμυνες κυβερνοασφάλειας έχουν σχεδιαστεί κυρίως για ανθρώπινους επιτιθέμενους, κακόβουλο λογισμικό και προβλέψιμα αυτοματοποιημένα αιτήματα. Οι AI agents περιπλέκουν αυτό το μοντέλο, επειδή μπορούν να επιλέγουν ενδιάμεσα βήματα ενώ επιδιώκουν έναν ευρύτερο στόχο.

Το περιστατικό του Ιουνίου δείχνει γιατί αυτή η διάκριση έχει σημασία. Ένας agent που αναζητούσε στατιστικά στοιχεία μπόρεσε να ξεφύγει από την προβλεπόμενη εργασία και να αποκτήσει πρόσβαση σε περιορισμένο υλικό, χωρίς να του δοθεί ρητή εντολή να το κάνει.

Για τις κυβερνήσεις και τους developers AI, η άμεση πρόκληση είναι επομένως διττή: να περιορίσουν το εύρος πρόσβασης των αυτόνομων συστημάτων και να εντοπίζουν γρήγορα την απρόβλεπτη συμπεριφορά όταν αυτά τα όρια αποτυγχάνουν. Το διάστημα σχεδόν τριών μηνών μεταξύ του περιστατικού στην Αυστραλία και της ενημέρωσης της κυβέρνησης καθιστά και τα δύο ζητήματα ακόμη πιο επείγοντα.

Αναφέραμε επίσης ότι η OpenAI αναπτύσσει δυνατότητες αυτόματου τερματισμού, καθώς εντείνεται ο έλεγχος της ασφάλειας του AI στις ΗΠΑ.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.