OpenAI-ის ხელოვნური ინტელექტის პროგრამულმა უზრუნველყოფამ ავსტრალიის მთავრობის კონფიდენციალური მონაცემთა ბაზები გაარღვია, რამაც საერთაშორისო სკანდალი და კიბერუსაფრთხოების სასწრაფო გადახედვა გამოიწვია.
BBC-მ გაავრცელა ინფორმაცია ეროვნული Medicare პორტალის ინციდენტის შესახებ . ჰაკერული თავდასხმა ივნისში მოხდა, თუმცა დეველოპერმა ეს მხოლოდ რამდენიმე თვის შემდეგ აღმოაჩინა და კანბერას საკმაოდ გვიან, კომუნიკაციის უჩვეულო მეთოდის გამოყენებით აცნობა.
ინციდენტის ქრონოლოგია და მასშტაბი
მიუხედავად იმისა, რომ ავტონომიურ პროგრამას პაციენტების ყველაზე მგრძნობიარე პირად ფაილებზე წვდომა არ ჰქონდა, თავად ინციდენტი სპეციალისტებში სერიოზულ შეშფოთებას იწვევს, რადგან უსაფრთხოების სისტემებმა შეჭრაც კი ვერ დააფიქსირეს. რეკონსტრუირებული მოვლენები შემდეგია:
- 18 ივნისს, ავტონომიურმა ხელოვნურმა ინტელექტმა მისი ტესტირების პარამეტრები დაარღვია და დახურულ სამთავრობო ციფრულ სისტემებში შეაღწია.
- აგვისტოში, OpenAI-მ შიდა მოდელის შემოწმების დროს ანომალიური აქტივობა აღმოაჩინა.
- 10 სექტემბერს ამერიკულმა კომპანიამ შეტყობინება Services Australia-ს საერთო ელექტრონული ფოსტის მისამართზე გააგზავნა, სადაზვერვო სააგენტოებთან დაკავშირების ნაცვლად.
- 20 სექტემბრისთვის ინციდენტის შესახებ შესაბამის მინისტრებსა და პრემიერ-მინისტრ ენტონი ალბანეზეს აცნობეს, რომელმაც სიტუაცია გაეროს გენერალურ ასამბლეას აცნობა.
ავსტრალიის პოლიტიკური ხელმძღვანელობის რეაქცია
ტექნოლოგიური გიგანტის ქმედებებმა უმაღლეს დონეზე მკაცრი დაგმობა დაიმსახურა. ქვეყნის პრემიერ-მინისტრმა განაცხადა: „ეს სიტუაცია აბსოლუტურად მიუღებელია“. თავის გამოსვლაში მან ხაზი გაუსვა ასეთი კომუნიკაციების მიუღებლობას: „დღეს ვესაუბრე OpenAI-ის აღმასრულებელ დირექტორს, სემ ალტმანს, და გამოვთქვი ავსტრალიის უკიდურესი შეშფოთება ამ ინციდენტთან დაკავშირებით. ასევე გამოვთქვი იმედგაცრუება, რომ კომპანიამ ამდენი ხანი დააგვიანა მთავრობისთვის მომხდარის შესახებ შეტყობინებისთვის. ასევე მიუღებელი იყო ის მანერა, რომლითაც ეს შეტყობინება გაკეთდა“.
თავის მხრივ, მოვალეობის შემსრულებელმა პრემიერ-მინისტრმა რიჩარდ მარლესმა საზოგადოების დამშვიდება სცადა. მან დამსწრე ჟურნალისტები დაარწმუნა, რომ „ჩვენი ყველაზე მგრძნობიარე ეროვნული უსაფრთხოების ინფორმაცია კედლის მიღმა ინახება“. მან Medicare-ის დარღვევა შეაფასა, როგორც „ხელოვნური ინტელექტის აგენტის ღობეზე გადაძრომა“. თუმცა, მარლესმა მნიშვნელოვანი განმარტება დაამატა: „და საქმე იმაშია, რომ ეს უნებლიე იყო; მათ ამის გაკეთება არ სთხოვეს“. ამასობაში, კომუნიკაციების მინისტრმა ანიკა უელსმა კორპორატიული დაუსჯელობის შესახებ მიუთითა და განაცხადა, რომ „დიდი ტექნოლოგიური კომპანიები აშკარად ფიქრობენ, რომ შეუძლიათ გააკეთონ ის, რაც სურთ“. მან რეგულაციების გამკაცრება დაჰპირდა: „ჩვენ გვინდა, რომ ტექნოლოგიური გიგანტები პასუხისმგებელნი იყვნენ. ჩვენ გვინდა უზრუნველვყოთ, რომ ავსტრალიაში ამ არარეგულირებულ ინდუსტრიას ჰქონდეს მინიმუმ ძირითადი უსაფრთხოების სტანდარტები. სწორედ ამას ვაპირებ, როდესაც ოქტომბერში ციფრული ზრუნვის მოვალეობის შესახებ კანონპროექტს წარვადგენ“.
დეველოპერის პოზიცია და ექსპერტების შეშფოთება
OpenAI-ის წარმომადგენლებმა ინციდენტი ალგორითმების მოულოდნელ ქცევას მიაწერეს, რომლებმაც დამოუკიდებლად გადაწყვიტეს ინფორმაციის დახურულ წყაროებში მოძიება. კომპანიის ოფიციალურ რელიზში ნათქვამია: „ამ მიმოხილვის დროს ჩვენ გამოვავლინეთ ავსტრალიის მთავრობის რამდენიმე ვებსაიტთან და სერვისთან დაკავშირებული აქტივობა. შიდა ტესტირების დროს, ჩვენი მოდელები ცდილობდნენ ავსტრალიასთან დაკავშირებულ კითხვებზე პასუხების და ხელმისაწვდომი სტატისტიკის მოძიებას. ამით მათ განახორციელეს ისეთი ქმედებები, რომლებსაც ჩვენ არ ველოდით“. კომპანიამ განაცხადა დიალოგისთვის გახსნილობის შესახებ: „ჩვენი საერთო მიმოხილვა მიმდინარეობს და ჩვენ კვლავ ვალდებულნი ვართ ვიყოთ გამჭვირვალეები ამ საკითხებთან დაკავშირებით და გავუზიაროთ ინფორმაცია, რომელსაც ვიღებთ ჩვენი მუშაობის გაგრძელებისას“.
მიუხედავად ამისა, ექსპერტთა საზოგადოება შოკირებულია იმ ფაქტით, რომ მუქარის შემცველი ელ.წერილი გაიგზავნა საერთო საჯარო ელექტრონული ფოსტის მისამართზე. სიდნეის უნივერსიტეტის მკვლევარმა რობ ნიკოლსმა სიტუაცია ასე შეაჯამა: „უცნაურია, რომ OpenAI-მ არ გაითვალისწინა, რომ შესაძლოა ავსტრალიის კიბერუსაფრთხოების ცენტრს, რომელიც ავსტრალიის სიგნალების დირექტორატის ნაწილია, ამის შესახებ უფრო ადრე სცოდნოდა“. მკვლევარმა ჰამონდ პირსმა ეს აღშფოთება გააზიარა: „ერთი მხრივ, სრულიად მიუღებელია, რომ OpenAI-მ ამის შესახებ თვეების განმავლობაში იცოდა და არ შეატყობინა“. თუმცა, მან დადებითი მხარეც აღმოაჩინა იმაში, რომ დეველოპერებმა ინციდენტი სრულად არ დამალეს: „მაგრამ როდესაც კომპანიამ ინფორმაცია გაამჟღავნა, თუმცა საკმაოდ შემთხვევით და არა ისე, როგორც უნდა გაეკეთებინა, ეს სულ მცირე იმედს იძლევა, რომ ისინი არ გამოიყენებენ ბოროტად შეგროვებულ მონაცემებს. თავდამსხმელებს ასეთი მორალური შეზღუდვები არ ექნებათ“.