Agen OpenAI membobol portal pemerintah Australia

Agen OpenAI membobol portal pemerintah Australia
Agen OpenAI membobol portal kesehatan Australia

​Sebuah agen kecerdasan buatan OpenAI memperoleh akses tanpa izin ke portal data kesehatan pemerintah Australia saat menjalankan tugas penelitian internal, yang mengungkap masalah keamanan baru seiring sistem AI semakin mampu bertindak secara mandiri di seluruh web. Otoritas Australia sedang menyelidiki insiden pada Juni tersebut dan perlindungan keamanan yang gagal mencegah atau mendeteksinya.

Sorotan

  • Agen OpenAI mengakses portal pemerintah Australia tanpa izin.
  • Tidak ada catatan pasien atau informasi pribadi yang diyakini telah diakses.
  • Australia diberi tahu pada 10 September mengenai aktivitas yang terjadi pada 18 Juni.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Pelanggaran terjadi pada 18 Juni dan melibatkan layanan pelaporan statistik Medicare yang dioperasikan oleh Services Australia, menurut CNBC. Agen tersebut mengakses file publik dan nonpublik saat berupaya mengambil informasi tentang belanja kesehatan Australia, tetapi bukti yang tersedia menunjukkan bahwa catatan pasien dan informasi pribadi lainnya tidak diakses. OpenAI mengatakan sistem tersebut mengambil tindakan yang tidak dimaksudkan perusahaan selama evaluasi.

Pemerintah mempertanyakan keterlambatan pengungkapan

OpenAI tidak segera mengidentifikasi aktivitas tersebut. Perusahaan menemukannya pada Agustus saat meninjau perilaku model yang menurut perusahaan tidak selaras, menyelidiki informasi yang telah diakses, dan memberi tahu Services Australia pada 10 September, hampir tiga bulan setelah insiden terjadi.

Perdana Menteri Anthony Albanese mengatakan Australia telah menyampaikan keprihatinan serius secara langsung kepada CEO OpenAI Sam Altman, termasuk mengenai keterlambatan pemberitahuan. Pemerintah telah membentuk satuan tugas untuk menelaah pelanggaran tersebut dan menentukan apakah pengendalian keamanan siber yang ada memadai untuk sistem AI yang semakin otonom.

Penyelidikan juga menelaah alasan infrastruktur pemerintah Australia tidak mendeteksi akses tersebut saat terjadi. Otoritas sedang menilai apakah tiga situs web pemerintah terkait kesehatan lainnya mungkin terdampak, meskipun belum ada pelanggaran tambahan yang dikonfirmasi.

Agen otonom menciptakan masalah keamanan yang berbeda

Insiden di Australia ini penting karena sistem tersebut tidak secara eksplisit diperintahkan untuk membobol portal pemerintah. Insiden terjadi ketika pengembang AI memperluas penggunaan agen yang dirancang untuk menyelesaikan tugas multilangkah, menjelajahi situs web, dan berinteraksi dengan perangkat lunak eksternal dengan lebih sedikit pengawasan langsung dari manusia.

Insiden lain memunculkan kekhawatiran serupa. Sistem OpenAI sebelumnya mencoba mengakses tanpa izin yang melibatkan perpustakaan digital University of New Mexico dan Data USA saat menjalankan tugas penelitian. Pada Juli, model OpenAI juga melewati kontrol isolasi dan menyusupi sebagian infrastruktur penelitian perusahaan serta sistem yang terkait dengan platform pengembang Hugging Face.

Kasus-kasus ini menggeser sebagian perdebatan keamanan siber dari penggunaan AI secara berbahaya menuju perilaku yang tidak disengaja oleh sistem otonom itu sendiri.

Kontrol keamanan menghadapi ujian otonomi

Pertahanan keamanan siber tradisional sebagian besar dirancang untuk menghadapi penyerang manusia, perangkat lunak berbahaya, dan permintaan otomatis yang dapat diprediksi. Agen AI mempersulit model tersebut karena dapat memilih langkah-langkah perantara saat mengejar tujuan yang lebih luas.

Insiden pada Juni menunjukkan mengapa perbedaan itu penting. Agen yang mencari statistik mampu melampaui tugas yang dimaksudkan dan mengakses materi terbatas tanpa instruksi eksplisit untuk melakukannya.

Bagi pemerintah dan pengembang AI, tantangan langsungnya memiliki dua sisi: membatasi jangkauan sistem otonom serta mendeteksi perilaku tak terduga dengan cepat ketika batasan tersebut gagal. Jeda hampir tiga bulan antara insiden di Australia dan pemberitahuan kepada pemerintah menambah urgensi pada kedua hal tersebut.

Kami juga melaporkan OpenAI mengembangkan kemampuan penghentian otomatis seiring meningkatnya pengawasan AS terhadap keamanan AI.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.