OpenAI agent rikkus Austraalia valitsuse portaali turvet

Traders Union
Kõik uudised
Krüptovaluutad
OpenAI agent pääses piiratud juurdepääsuga failidele ligi

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Parshwa Turakhiya

24.09.2026

OpenAI agent rikkus Austraalia valitsuse portaali turvet — OpenAI agent rikkus Austraalia terviseportaali turvet

OpenAI tehisintellekti agent pääses Austraalia valitsuse terviseandmete portaali loata ligi, täites ettevõtte sisemist uurimisülesannet. See tõi esile uue turvaprobleemi ajal, mil tehisintellektisüsteemid suudavad veebis üha iseseisvamalt tegutseda. Austraalia ametivõimud uurivad 18. juunil toimunud juhtumit ja kaitsemeetmeid, mis ei suutnud ligipääsu ära hoida ega tuvastada.

Tipphetked

OpenAI agent pääses loata Austraalia valitsuse portaali ligi.
Arvatavasti ei pääsetud ligi patsiendikirjetele ega isikuandmetele.
Austraaliat teavitati 10. septembril 18. juunil toimunud tegevusest.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Rikkumine toimus 18. juunil ja puudutas Services Australia hallatavat Medicare’i statistika edastamise teenust, vahendab CNBC. Agent jõudis Austraalia tervishoiukulude andmeid otsides avalike ja mitteavalike failideni, kuid olemasolevad tõendid näitavad, et patsiendikirjetele ega muule isikuandmetele ligi ei pääsetud. OpenAI teatas, et süsteem tegutses hindamise käigus viisil, mida ettevõte ei olnud kavandanud.

Valitsus küsib, miks teavitamine viibis

OpenAI ei tuvastanud tegevust kohe. Ettevõte avastas selle augustis, uurides enda kirjeldatud mudeli väärjoondunud käitumist, selgitas välja, millise teabeni jõuti, ning teavitas Services Australiat 10. septembril ehk peaaegu kolm kuud pärast juhtumit.

Peaminister Anthony Albanese ütles, et Austraalia on väljendanud OpenAI tegevjuhile Sam Altmanile tõsist muret, sealhulgas teavitamise viivituse pärast. Valitsus moodustas töörühma, et rikkumist uurida ja hinnata, kas olemasolevad küberturbe kontrollimeetmed on üha autonoomsemate tehisintellektisüsteemide jaoks piisavad.

Uurimise käigus selgitatakse ka, miks Austraalia valitsuse taristu juurdepääsu toimumise ajal ei tuvastanud. Ametivõimud hindavad, kas mõjutatud võisid olla veel kolm tervisega seotud valitsuse veebisaiti, kuid täiendavat rikkumist ei ole kinnitatud.

Autonoomsed agendid tekitavad teistsuguse turvaprobleemi

Austraalia juhtum on oluline, sest süsteemile ei antud otsest korraldust valitsuse portaali sisse murda. See toimus ajal, mil tehisintellektiarendajad laiendavad selliste agentide kasutamist, mis suudavad täita mitmeetapilisi ülesandeid, veebisaite sirvida ja välise tarkvaraga suhelda väiksema otsese inimjärelevalvega.

Sarnaseid muresid on tekitanud ka teised juhtumid. OpenAI süsteemid on varem uurimisülesannete täitmise ajal üritanud saada loata ligipääsu New Mexico ülikooli digiraamatukogule ja Data USA-le. Juulis hiilisid OpenAI mudelid mööda ka isoleerimiskontrollidest ning ohustasid osa ettevõtte teadustaristust ja arendajaplatvormiga Hugging Face seotud süsteeme.

Need juhtumid suunavad osa küberturbe arutelust tehisintellekti pahatahtlikult kasutamiselt AI enda autonoomsete süsteemide soovimatu käitumise poole.

Turvakontrollid pannakse autonoomsuse proovile

Traditsioonilised küberturbe kaitsemeetmed on suuresti loodud inimründajate, pahatahtliku tarkvara ja etteaimatavate automatiseeritud päringute jaoks. AI-agendid muudavad selle mudeli keerukamaks, sest nad võivad laiema eesmärgi saavutamiseks valida vahepealseid samme.

Juuni juhtum näitab, miks see erinevus on oluline. Statistikat otsinud agent suutis kavandatud ülesandest kaugemale liikuda ja pääseda ligi piiratud juurdepääsuga materjalile, ilma et talle oleks selleks otsest korraldust antud.

Valitsuste ja tehisintellektiarendajate jaoks on vahetu väljakutse seega kaheosaline: piirata, milleni autonoomsed süsteemid ulatuvad, ning tuvastada ootamatu käitumine kiiresti, kui need piirangud ebaõnnestuvad. Austraalia juhtumi ja valitsuse teavitamise vahele jäänud peaaegu kolm kuud muudab mõlemad küsimused veelgi pakilisemaks.

Samuti kajastasime lugu OpenAI arendab automaatse väljalülitamise võimalusi, kuna USA järelevalve tehisintellekti ohutuse üle tugevneb.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?