Штучний інтелект зламав урядовий портал Австралії і отримав доступ до закритих файлів

Прем’єр-міністр Австралії Ентоні Албанізі підтвердив, що ШІ-агент компанії Ope­nAI отримав несанкціонований доступ до сайту державної служби медичного страхування. Інцидент стався ще в червні, однак австралійська влада дізналась про нього лише 10 вересня.

Подія розгорнулась на порталі Medicare Sta­tis­tics Report­ing Ser­vice, який адмініструє урядова служба Ser­vices Aus­tralia. Агенту поставили, здавалось би, просте завдання: дослідити медичну статистику. Коли він не зміг отримати потрібні дані звичайним шляхом, то самостійно обійшов встановлені обмеження й витягнув інформацію з ресурсу.

Заступник прем’єр-міністра Річард Марлз уточнив, що агент звертався до кількох австралійських сайтів і фактично знайшов спосіб обійти захист одного з них. Доступ отримала агрегована статистика охорони здоров’я, відомості про державні витрати та назви внутрішніх файлів — як публічних, так і непублічних. Медичні картки пацієнтів та їхні персональні дані при цьому не постраждали.

Ope­nAI виявила підозрілу активність лише в серпні — під час перевірки некоректної поведінки своїх моделей. Австралійські органи влади отримали сповіщення 10 вересня, тобто через кілька тижнів після самого інциденту. Ця затримка вже стала предметом окремої критики з боку австралійської сторони.

Нині розслідування проводить Австралійське управління сигналів — спецслужба, що відповідає за кіберзахист країни. Фахівці мають встановити повний масштаб порушення і з’ясувати, чи не торкнувся ШІ-агент інших державних систем. За попередніми даними, глибшого проникнення в мережу Ser­vices Aus­tralia не відбулося.