OpenAI ajanı Avustralya’nın kamu sağlık sistemini hackledi

Avustralya Başbakanı Anthony Albanese, New York’ta düzenlenen BM zirvesinde yaptığı açıklamada OpenAI tarafından geliştirilen bir yapay zeka ajanın haziran ayında Medicare (kamu sağlık) sistemine sızdığını ve teknoloji devinin bu ayın başlarında “kamuya açık bir posta kutusuna” gönderilen bir e-posta yoluyla hükümeti bilgilendirdiğini söyledi.

“Bu durum açıkça kabul edilemez” diyen Albanese, “Bugün, OpenAI’nin CEO’su Sam Altman ile görüştüm ve Avustralya’nın bu olayla ilgili son derece ciddi endişelerini dile getirdim. Ayrıca şirketin olan biteni hükümete bildirmesinin çok uzun sürmesinden duyduğum hayal kırıklığını da ifade ettim” ifadelerini kullandı.

Albanese, hem gecikmenin hem de OpenAI’nin hükümete bildirimde bulunma şeklinin hayal kırıklığı yarattığını belirtti. “Herhangi bir bildirimde bulunulması 10 Eylül’e kadar sürdü. Üstelik bildirim, sadece genel posta kutusuna gönderilen bir e-postaydı” dedi.

E-posta, halka açık bir e-posta adresine gönderildi. E-posta, 11 Eylül’de okundu. Durum, 15 Eylül’de Avustralya Siber Güvenlik Merkezi’ne bildirildi. İhlalin “yasal durumunu” araştırmak üzere bir görev gücü oluşturuldu.

Yeni Güney Galler Eyalet Başbakanı Chris Minns ve Victoria Eyalet Başbakanı Ben Carroll, bugün yaptıkları açıklamalarda, Albanese’nin kendilerine OpenAI ihlalinin eyalet web sitelerini etkilediğini bildirdiğini söylediler. Minns ve Carroll, soruşturmaların devam etmesine rağmen ihlal sırasında herhangi bir kişisel bilginin paylaşılmış gibi görünmediğini belirttiler. Minns, “Yeni Güney Galler, olayın içyüzünü ortaya çıkarmak için federal istihbarat kurumlarıyla iş birliği yapacak” dedi.

Saldırı nasıl gerçekleşti?

Albanese, OpenAI ajanının, Avustralya hükümetine bağlı olan ve vatandaşlara sosyal güvenlik, sağlık ve çocuk desteği gibi kamu hizmetleri ile ödemeleri ulaştıran merkezi devlet kurumu Services Australia tarafından yönetilen Medicare istatistik raporlama hizmeti portalına yetkisiz erişim sağladığını söyledi. Portal, harcamalar gibi veri ve istatistiklerle ilgili hassas olmayan Medicare bilgilerini içeriyor.

Albanese, söz konusu ajanın “portal içindeki halka açık ve halka açık olmayan dosyalara” eriştiğini ve bunu yapmak için “iç sunucuya da dosya yazma işlemi gerçekleştirdiğini” belirtti.

Başbakan Yardımcısı Richard Marles, hükümetin haziran ayında meydana gelen güvenlik ihlalinden “birkaç hafta önce” haberdar olduğunu ve bakanların da geçen hafta bilgilendirildiğini söyledi. Marles, söz konusu ajanın insan olmadığını belirtti ve bu ihlali “çok ciddi bir olay” olarak nitelendirdi.

“Gördüğümüz şey, bir Avustralya hükümeti web sitesine yetkisiz erişimdir ve bu kesinlikle kabul edilemez; bunu OpenAI’ye de açıkça belirttik,” dedi. Yapay zeka ajanı, sağlık ve tıbbi istatistikleri araştırmak gibi “zararsız bir görev” ile görevlendirilmişti ve bu süreçte Medicare portalının yanı sıra diğer üç Avustralya web sitesine de erişmişti. Marles Perşembe günü ABC radyosuna verdiği demeçte, “Bu üç siteyle ilgili olarak, bir vatandaşın yapabileceği şekilde etkileşime girdi, yani yalnızca yetkili bir şekilde hareket etti,” dedi. “Ancak Services Australia’nın tıbbi portalı söz konusu olduğunda, bilgi talep etti, bilgi verilmedi ve ardından bu tıbbi portala fiilen sızarak o bilgiyi yine de elde etti. Bizi çok endişelendiren şey işte bu yetkisiz erişimdir. Etkisi nispeten küçük olsa da olay çok ciddidir” ifadeleri kullanıldı. Marles, hükümetin Başbakanlık ve Kabine Bakanlığı liderliğinde, Avustralya Sinyal Direktörlüğü ve Yapay Zeka Güvenliği Enstitüsü ile birlikte çalışan bir görev gücü kurduğunu söyledi.

(Dış Haberler)