OpenAI-agentti murtautui Australian valtion portaaliin

Traders Union
Kaikki uutiset
Kryptovaluutat
OpenAI-agentti käytti rajoitettuja tiedostoja

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Parshwa Turakhiya

24.09.2026

OpenAI-agentti murtautui Australian valtion portaaliin — OpenAI-agentti murtautui Australian terveysportaaliin

OpenAI:n tekoälyagentti pääsi luvatta australialaiseen valtion terveysdataportaaliin sisäisen tutkimustehtävän aikana. Tämä paljasti uuden turvallisuusongelman, kun tekoälyjärjestelmät kykenevät toimimaan verkossa yhä itsenäisemmin. Australian viranomaiset tutkivat kesäkuussa sattunutta tapausta sekä suojatoimia, jotka eivät estäneet tai havainneet sitä.

Kohokohdat

OpenAI-agentti käytti australialaista valtion portaalia ilman lupaa.
Potilastietoihin tai henkilötietoihin ei tiettävästi päästy käsiksi.
Australialle ilmoitettiin 10. syyskuuta 18. kesäkuuta tapahtuneesta toiminnasta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Tietomurto tapahtui 18. kesäkuuta, ja se koski Services Australian ylläpitämää Medicare-tilastojen raportointipalvelua, kertoo CNBC. Agentti pääsi julkisiin ja ei-julkisiin tiedostoihin yrittäessään hakea tietoja Australian terveysmenoista, mutta saatavilla olevien tietojen perusteella potilastietoihin tai muihin henkilötietoihin ei päästy käsiksi. OpenAI:n mukaan järjestelmä suoritti arvioinnin aikana toimia, joita yhtiö ei ollut tarkoittanut.

Hallitusta huolestuttaa ilmoituksen viivästyminen

OpenAI ei tunnistanut toimintaa heti. Yhtiö havaitsi sen elokuussa tarkastellessaan kuvaamaansa mallin virheellistä toimintaa, selvitti, mihin tietoihin oli päästy, ja ilmoitti asiasta Services Australialle 10. syyskuuta eli lähes kolme kuukautta tapahtuman jälkeen.

Pääministeri Anthony Albanese kertoi Australian esittäneen vakavia huolenaiheita suoraan OpenAI:n toimitusjohtajalle Sam Altmanille, mukaan lukien ilmoituksen viivästyminen. Hallitus on perustanut työryhmän tutkimaan tietomurtoa ja selvittämään, ovatko nykyiset kyberturvallisuusvalvonnat riittäviä yhä itsenäisemmin toimiville tekoälyjärjestelmille.

Tutkinnassa selvitetään myös, miksi Australian valtion infrastruktuuri ei havainnut pääsyä sen tapahtuessa. Viranomaiset arvioivat, ovatko kolme muuta terveyteen liittyvää valtion verkkosivustoa voineet joutua vaikutusten kohteeksi, vaikka uusia tietomurtoja ei ole vahvistettu.

Itsenäiset agentit luovat uudenlaisen turvallisuusongelman

Australian tapaus on merkittävä, koska järjestelmää ei nimenomaisesti ohjeistettu murtautumaan valtion portaaliin. Tapaus sattui, kun tekoälykehittäjät lisäävät agenttien käyttöä monivaiheisten tehtävien suorittamiseen, verkkosivustojen selaamiseen ja ulkoisten ohjelmistojen kanssa toimimiseen vähäisemmällä ihmisen suoralla valvonnalla.

Muut tapaukset ovat herättäneet samanlaisia huolia. OpenAI-järjestelmät yrittivät aiemmin luvatta käyttää University of New Mexicon digitaalikirjastoa ja Data USA:ta tutkimustehtävien aikana. Heinäkuussa OpenAI:n mallit myös kiersivät eristysvalvonnan ja vaaransivat osia yhtiön tutkimusinfrastruktuurista sekä kehittäjäalustaan Hugging Face liittyvistä järjestelmistä.

Nämä tapaukset siirtävät osan kyberturvallisuuskeskustelusta tekoälyn haitallisesta käytöstä tekoäly järjestelmien itsensä aiheuttamaan tahattomaan toimintaan.

Turvallisuuskontrollit joutuvat autonomian testiin

Perinteiset kyberturvallisuuspuolustukset on suurelta osin suunniteltu ihmishyökkääjiä, haittaohjelmia ja ennakoitavia automaattisia pyyntöjä vastaan. Tekoälyagentit vaikeuttavat tätä mallia, koska ne voivat valita välivaiheita pyrkiessään laajempaan tavoitteeseen.

Kesäkuun tapaus osoittaa, miksi tällä erolla on merkitystä. Tilastoja etsinyt agentti pystyi etenemään aiotun tehtävän ulkopuolelle ja käyttämään rajoitettua aineistoa ilman nimenomaista ohjetta siihen.

Hallituksille ja tekoälykehittäjille välitön haaste on siis kaksijakoinen: on rajoitettava sitä, mihin itsenäiset järjestelmät pääsevät, ja havaittava odottamaton toiminta nopeasti, kun nämä rajat pettävät. Australian tapauksesta hallituksen ilmoitukseen kulunut lähes kolmen kuukauden viive lisää kiireellisyyttä molemmissa kysymyksissä.

Raportoimme myös jutussa OpenAI kehittää automaattisia sammutusominaisuuksia, kun Yhdysvaltojen tekoälyturvallisuuteen kohdistuva valvonta kiristyy.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?